Paylaşılan kompüterdən yadda saxlanmış VPN etimad məlumatlarını silin

VPN qeydini silirsiniz, profil siyahısı təmiz görünür, amma etimad məlumatı hələ də oradadır. Bağlantı qeydləri, yadda saxlanmış parollar, sertifikatlar və şəxsi açarlar müxtəlif anbarlarda yaşayır və paylaşılan kompüter Disconnect və ya Uninstall işi bitirdiyini güman etmək üçün yanlış yerdir. Aşağıdakı bələdçi müştərinin öz idarəetmə vasitələrindən sistem anbarına, sonra server tərəfinə keçir, çünki yerli silmə və uzaq ləğvetmə ayrı hərəkətlər və ayrı sübutlardır.

Bunu bu qaydada edin: əvvəlcə girişi yerli olaraq silmək, qalan addımların silməyə çalışdığınız etimad məlumatı olmadan yerinə yetirilə bilməsi deməkdir.

Sahib olan komponentdən başlayın

Təxmin edilən fayl adından deyil, tətbiqin dəstəklənən yadda saxlanmış etimad məlumatı və ya profil silmə vasitələrindən istifadə edin. Doğma əməliyyat sistemi profili adətən sistem anbarında yaşayır, üçüncü tərəf müştərisi isə çox vaxt öz konfiqurasiya qovluğunu saxlayır və yalnız müştərinin öz silmə yolu bunlardan hansının istifadə edildiyini bilir. Bu inventar həm də sizə hansı nüsxələrin mövcud olduğunu göstərir, nəinki yaratdığınızı xatırladığınız nüsxələri, və iki siyahı nadir hallarda üst-üstə düşür.

Hər hansı bir şeyi silməzdən əvvəl qeydin nəyə aid olduğunu müəyyənləşdirin. Profil ayrı parol faylına, ixrac edilmiş sertifikata və ya daxili şəxsi açara işarə edə bilər və bağlantının silinməsi onların heç birini mütləq silmir.

Nə tapdığınızı və harada tapdığınızı yazın. Bu inventar növbəti addımı təhlükəsiz edən şeydir, çünki sizə mövcud nüsxələri göstərir, xatırladığınız nüsxələri deyil.

Profilin istinad etdiyi faylları yoxlayın

Müştərinin konfiqurasiya qovluğunu, yükləmə qovluğunu və idarə etməyə səlahiyyətli olduğunuz istənilən ixrac yerini nəzərdən keçirin. Köhnə quraşdırıcılar və dəstək paketləri heç kimin kopyaladığını xatırlamadığı açar üçün adi yerlərdir və auditin sonradan tapdığı məhz bunlardır. Dəyişiklik tarixini də yoxlayın, çünki dəstək sessiyası zamanı kopyalanmış açarın tarixini demək izah etməkdən asandır.

Paylaşılan maşında başqa istifadəçinin şəxsiyyət materialını silməyin və idarə olunan təşkilatın profilinə toxunmayın, əgər bu qərar sizə aid deyilsə. Başqasının sertifikatını silmək adınızın üzərində olduğu bir kəsinti ola bilər və “VPN-i bu kompüterdən təmizlə” bunu nəzərdə tutmurdu.

macOS-da Keychain Access-in öz sənədləşdirilmiş idarəetmə vasitələri var və element profil adı ilə deyil, müştərinin seçdiyi ad altında yaşaya bilər. Digər platformalarda forum yazısından götürülmüş ümumi fayl adı reseptini tətbiq etmək əvəzinə faktiki müştəri və sistem təlimatlarına əməl edin.

Serverin də ləğvetmə tələb edib-etmədiyinə qərar verin

Yerli nüsxənin silinməsi uzaq hesabı söndürmür və açıq açar avtorizasiyasını ləğv etmir. Cihaz artıq etibarlı deyilsə və ya sirr kopyalanmış ola bilərsə, operatorun parol, sertifikat və ya peer silmə prosesindən istifadə edin. Bu, insanların atladığı addımdır və uzaq tərəfin nə qəbul etdiyini dəyişən yeganə addımdır.

Cihaz başına ayrı şəxsiyyətlər bunu praktik edir: bir paylaşılan kompüter quraşdırmasını həmin istifadəçinin sahib olduğu hər digər cihazı pozmadan təqaüdə çıxara bilərsiniz. Təkcə parol dəyişikliyi ayrı müştəri sertifikatını və ya hər sessiya tokenini ləğv etməyə bilər, ona görə bağlantını faktiki olaraq hansı etimad məlumatının doğruladığını yoxlayın.

Nəzarət seçməzdən əvvəl operatora bunlardan hansının aid olduğunu soruşun. Sertifikatla doğrulanan tunel üçün parolu dəyişmək məhsuldar görünür və heç nəyi dəyişmir. Silməni sübut edən artefaktı istəyin, şifahi təsdiqi deyil, çünki auditorun qəbul edəcəyi artefaktdır. Sonra onu bileti yanında qeyd edin.

Hər iki yarısını yoxlayın

Müştərini yenidən açaraq profilin olmadığını təsdiqləməklə yerli tərəfi yoxlayın, sonra istinad edilən fayllara yenidən baxın — diskdə qalmış açar tapıntıdır, kosmetik məsələ deyil. Server tərəfini silmənin qüvvəyə mindiyini təsdiqləməklə yoxlayın, operatorun təqdim etdiyi hər şeydən istifadə edin: peer siyahısı, sertifikat ləğvetmə qeydi və ya sessiya cədvəli. Server yoxlamasını başqa maşından edin, çünki məqsəd bu kompüterin inandığı deyil, uzaq tərəfin qəbul etdiyidir.

Hərəkəti sirr olmadan qeyd edin. Hansı profilin kim tərəfindən və nə vaxt silindiyini deyən dəstək qeydi kifayətdir; etimad məlumatını qeydə yapışdırmaq problemi başqa sistemdə yenidən yaradır.

Apple-ın Keychain Access təlimatı macOS-da həmin anbar üçün istinad mənbəyidir və yaratmadığınız elementi silməzdən əvvəl onu oxumağa dəyər.

Cihazı izah edə biləcəyiniz vəziyyətdə buraxın

Nəyin getdiyini və nəyin qalmadığını qısa bir bəyanatla bitirin: müştəri profili silindi, etimad anbarı qeydi silindi, açar faylı silindi, server tərəfli şəxsiyyət ləğv edildi. Hər hansı sətir “yəqin ki” oxunursa, iş bitməyib. Server tərəfində silməni kimin etdiyini də qeyd edin, çünki paylaşılan maşınlar dəyişiklik qeydi olmadan əl dəyişdirir. Bəyanatı şəxsi qeyddə deyil, cihaz sənədi ilə birlikdə saxlayın.

Paylaşılan kompüterdə bu bəyanat təhvil-təslimdir. Növbəti şəxs maşının təmiz olduğunu, yoxsa sadəcə çıxış edildiyini bilməlidir.