إزالة بيانات اعتماد VPN المحفوظة من حاسوب مشترك

تحذف إدخال VPN، وتبدو قائمة ملفات التعريف نظيفة، وتبقى بيانات الاعتماد في مكانها. تعيش إدخالات الاتصال وكلمات المرور المحفوظة والشهادات والمفاتيح الخاصة في مخازن مختلفة، والحاسوب المشترك مكان خاطئ لافتراض أن Disconnect أو Uninstall أنهى المهمة. ينتقل الدليل أدناه من عناصر التحكم الخاصة بالعميل إلى مخزن النظام، ثم إلى جانب الخادم، لأن الإزالة المحلية والإلغاء البعيد إجراءان منفصلان بدليلين منفصلين.

نفّذ ذلك بهذا الترتيب: إزالة الوصول محليًا أولًا تعني أن الخطوات المتبقية يمكن تنفيذها دون بيانات الاعتماد التي كنت تحاول محوها.

ابدأ بالمكوّن المالك

استخدم عناصر التحكم المدعومة في التطبيق لحذف بيانات الاعتماد المحفوظة أو ملف التعريف، لا اسم ملف تخمينيًا. يعيش ملف تعريف النظام الأصلي عادةً في مخزن النظام، بينما يحتفظ العميل الخارجي غالبًا بمجلد تكوين خاص به، ومسار الإزالة الخاص بالعميل وحده يعرف أيها استُخدم. يخبرك هذا الجرد أيضًا بالنسخ الموجودة لا بالنسخ التي تتذكر إنشاءها، ونادرًا ما تتطابق القائمتان.

قبل أن تحذف أي شيء، حدّد ما يشير إليه الإدخال. قد يشير ملف التعريف إلى ملف كلمة مرور منفصل أو شهادة مُصدّرة أو مفتاح خاص مضمّن، وحذف الاتصال لا يحذف بالضرورة أيًا منها.

اكتب ما وجدته وأين. هذا الجرد هو ما يجعل الخطوة التالية آمنة، لأنه يخبرك بالنسخ الموجودة لا بالنسخ التي تتذكر إنشاءها.

افحص الملفات التي يشير إليها ملف التعريف

راجع مجلد تكوين العميل ومجلد التنزيل وأي موقع تصدير مصرّح لك بإدارته. غالبًا ما تكون برامج التثبيت القديمة وحزم الدعم أماكن شائعة لمفتاح لا يتذكر أحد نسخه، وهي بالضبط ما يجده التدقيق لاحقًا. افحص تاريخ التعديل أيضًا، لأن مفتاحًا نُسخ أثناء جلسة دعم أسهل في التأريخ منه في التفسير.

لا تحذف مواد هوية مستخدم آخر على جهاز مشترك، ولا تلمس ملف تعريف مؤسسة مُدارة إلا إذا كان ذلك القرار قرارك. حذف شهادة شخص آخر قد يكون انقطاعًا يحمل اسمك، وهو ليس ما يعنيه “تنظيف VPN من هذا الحاسوب”.

على macOS، يمتلك Keychain Access عناصر تحكم موثّقة خاصة به، وقد يعيش العنصر تحت اسم اختاره العميل لا تحت اسم ملف التعريف. على المنصات الأخرى، اتبع تعليمات العميل والنظام الفعلية بدلًا من تطبيق وصفة أسماء ملفات عامة واحدة من منشور منتدى.

قرّر ما إذا كان الخادم يحتاج إلى الإلغاء أيضًا

حذف نسخة محلية لا يعطّل الحساب البعيد ولا يلغي تفويض مفتاح عام. إذا لم يعد الجهاز موثوقًا، أو كان من الممكن نسخ سرّ، فاستخدم عملية كلمة المرور أو الشهادة أو إزالة النظير الخاصة بالمشغّل. هذه هي الخطوة التي يتخطاها الناس، وهي الوحيدة التي تغيّر ما يقبله الطرف البعيد.

الهويات المنفصلة لكل جهاز تجعل ذلك عمليًا: يمكنك إحالة تثبيت حاسوب مشترك واحد إلى التقاعد دون تعطيل كل جهاز آخر يملكه ذلك المستخدم. قد لا يؤدي تغيير كلمة المرور وحده إلى إلغاء شهادة عميل منفصلة أو كل رمز جلسة، لذا تحقق من بيانات الاعتماد التي تصادق على الاتصال فعليًا.

اسأل المشغّل أيًا من تلك ينطبق قبل اختيار عنصر تحكم. تغيير كلمة مرور لنفق يتم التحقق منه بشهادة يبدو منتجًا ولا يغيّر شيئًا. اطلب الدليل المادي الذي يثبت الإزالة، لا تأكيدًا شفهيًا، لأن الدليل المادي هو ما سيقبله المدقق. ثم أودعه بجانب التذكرة.

تحقّق من الشقّين

افحص الجانب المحلي بإعادة فتح العميل والتأكد من غياب ملف التعريف، ثم افحص الملفات المشار إليها مرة أخرى — مفتاح متبقٍ على القرص هو النتيجة، وليس مسألة شكلية. افحص جانب الخادم بالتأكد من أن الإزالة أصبحت سارية، مستخدمًا ما يقدمه المشغّل: قائمة نظراء أو إدخال إلغاء شهادة أو جدول جلسات. أجرِ فحص الخادم من جهاز آخر، لأن المقصود هو ما يقبله الطرف البعيد لا ما يعتقده هذا الحاسوب.

سجّل الإجراء دون السرّ. ملاحظة دعم تقول أي ملف تعريف أُزيل، ومن أزاله، ومتى، تكفي؛ لصق بيانات الاعتماد في الملاحظة يعيد المشكلة في نظام آخر.

إرشادات Keychain Access من Apple هي المرجع لذلك المخزن على macOS، ويستحق قراءتها قبل حذف عنصر لم تنشئه.

اترك الجهاز في حالة يمكنك تفسيرها

اختم ببيان قصير لما زال وما لم يزل: ملف تعريف العميل أُزيل، إدخال مخزن بيانات الاعتماد أُزيل، ملف المفتاح حُذف، هوية جانب الخادم أُلغيت. إذا قرأ أي سطر “ربما”، فالأمر لم ينتهِ. اذكر أيضًا من نفّذ الإزالة على جانب الخادم، لأن الأجهزة المشتركة تنتقل بين الأيدي دون سجل تغيير. احفظ البيان مع سجل الجهاز لا في ملاحظة شخصية.

على حاسوب مشترك، ذلك البيان هو التسليم. يحتاج الشخص التالي إلى معرفة ما إذا كان الجهاز نظيفًا أم مجرد مسجّل الخروج.