Laptopun VPN profillərini onu istifadədən çıxarmazdan əvvəl inventarlaşdırın

Laptop lizinq şirkətinə, həmkarınıza və ya təkrar emal müəssisəsinə qayıdır. İçində bir yerdə kimsə kimi autentifikasiya edən VPN profilləri var və əlaqəsi kəsilmiş müştəri nişanı onların yox olduğunu bildirmir. Sizə lazım olan inventar kimliklərin və sahiblərin siyahısıdır, kopyalanmış açarlardan ibarət qovluq deyil. Birincisi faydalıdır; ikincisi tarix gözləyən yeni hadisədir.

Beş addım, maşının özü haqqında artıq bildiklərindən başlayaraq.

Addım 1: sistemin nəyin quraşdırıldığını düşündüyünü sadalayın

Windows-da Get-VpnConnection və Get-VpnConnection -AllUserConnectionhər iki sahədə yerli profilləri sadalayır, quraşdırılmış proqramlar görünüşü isə üçüncü tərəf müştərilərini tutur. macOS-da Şəbəkə paneli konfiqurasiya edilmiş xidmətləri göstərir və profillər sistem konfiqurasiyasında yaşayır, gözdən keçirə biləcəyiniz qovluqda deyil. Linux-da NetworkManager bağlantı fayllarını, tunel demonları isə öz fayllarını saxlayır. Hər hansı bir şeyi silməzdən əvvəl siyahını yazın.

Quraşdırılmış, lakin görünən profili olmayan müştəri yenə də vacibdir, çünki sistem anbarında keşlənmiş etimad məlumatlarını saxlaya bilər.

Addım 2: müştərilərin saxladığı profilləri tapın

Platformanı bildikdən sonra profillər gözlənilən yerlərdə gizlənir. Windows telefon kitabçalarını istifadəçi profili altında və ProgramData altında saxlayır, sertifikatlar isə şəxsi anbardadır. macOS şəbəkə xidmətlərini sistem konfiqurasiyası plist faylında, etimad məlumatlarını isə Keychain-də saxlayır. Linux paylamaları NetworkManager bağlantılarını /etc/NetworkManager/system-connections/ altında, WireGuard və ya OpenVPN təriflərini isə /etc/wireguard/ və /etc/openvpn/ altında saxlayır. Həmin yollardakı fayllar tez-tez gövdəsində şəxsi açar daşıyır.

Adla yana yana məzmunla da axtarın. backup.txt adlı fayl içində açar olan OpenVPN profili ola bilər.

Addım 3: açarları deyil, sahibliyi qeyd edin

Hər profil üçün identifikatoru, sahibi, son məlum istifadəni və səlahiyyətli nüsxənin harada olduğunu qeyd edin. Açarı, sertifikatı və ya parolu inventara köçürməyin, çünki inventar biletlərdən, cədvəllərdən və söhbətlərdən keçir, və laptoptan daha uzun yaşayacaq. Profil X üçün operator seyfinin qeydi kimi bir istinad hərəkət etmək üçün kifayətdir.

İstifadədən çıxarmağa kömək etməli olduğu sirləri özündə saxlayan inventar problemi daha da böyüdüb.

Addım 4: kimliyi hər iki tərəfdə istifadədən çıxarın

Faylın silinməsi bir nüsxəni aradan qaldırır. Cihaza bir daha heç vaxt etibar edilməyəcəksə, operatordan onun icazəsini silməsini, sertifikatını ləğv etməsini və ya hesabı silməsini xahiş edin, çünki başqa yerdəki nüsxə hələ də autentifikasiya edir. İdarə olunan profillər və maşın sertifikatları adətən hər iki tərəfi artıq bilən bir çıxarış iş axınına malikdir və onu özünüz uydurmaqdan daha sürətlidir. Kimin sahib olduğunu bilməyincə tanımadığınız sistem qeydlərinə toxunmayın.

Uzaqdan ləğv etmədən yerli silmə təmizlikdir, istifadədən çıxarma deyil.

Addım 5: unutduğunuz ehtiyat nüsxələri yoxlayın

Köhnə eksportlar endirmə qovluqlarında, ehtiyat arxivlərində, qeyd faylında və iki iş əvvəlki xarici diskdə yaşayır. Nəzarət etdiklərinizi yoxlayın və tələb olunan tarixi qeydi canlı etimad məlumatlarından ayrı saxlayın, çünki ləğv edilmiş profilin arxivi işlək açar deyil, qeyddir.

Sonra son vəziyyəti yoxlayın: nəzərdə tutulan giriş artıq işləmir və hesabın sahibi onun silindiyini bilir.