Выдаленне захаваных уліковых даных VPN з агульнага камп’ютара

Вы выдаляеце запіс VPN, спіс профіляў выглядае чыстым, а ўліковыя даныя ўсё яшчэ там. Запісы злучэнняў, захаваныя паролі, сертыфікаты і прыватныя ключы жывуць у розных сховішчах, і агульны камп’ютар — няправільнае месца, каб меркаваць, што Disconnect або Uninstall скончыў працу. Інструкцыя ніжэй ідзе ад уласных сродкаў кліента да сістэмнага сховішча, затым да сервернага боку, бо лакальнае выдаленне і дыстанцыйнае адкліканне — асобныя дзеянні з асобнымі доказамі.

Рабіце ў такім парадку: спачатку выдаліць доступ лакальна — значыць, астатнія крокі можна выканаць без тых уліковых даных, якія вы спрабавалі сцерці.

Пачніце з кампанента-ўласніка

Выкарыстоўвайце падтрыманыя сродкі праграмы для выдалення захаваных уліковых даных або профілю, а не меркаваную назву файла. Натыўны профіль аперацыйнай сістэмы звычайна жыве ў сістэмным сховішчы, а старонні кліент часта трымае ўласны каталог канфігурацыі, і толькі ўласны шлях выдалення кліента ведае, які з іх выкарыстоўваўся. Гэты пералік таксама паказвае, якія копіі існуюць, а не якія вы памятаеце, што стварылі, і два спісы рэдка супадаюць.

Перш чым нешта выдаляць, вызначце, на што спасылаецца запіс. Профіль можа паказваць на асобны файл паролю, экспартаваны сертыфікат або ўбудаваны прыватны ключ, і выдаленне злучэння не абавязкова выдаляе хоць бы адзін з іх.

Запішыце, што вы знайшлі і дзе. Менавіта гэты пералік робіць наступны крок бяспечным, бо ён паказвае, якія копіі існуюць, а не якія вы памятаеце.

Праверце файлы, на якія спасылаецца профіль

Прагледзьце каталог канфігурацыі кліента, папку загрузак і любое месца экспарту, якім вы ўпаўнаважаны кіраваць. Старыя ўсталёўшчыкі і пакеты падтрымкі — звычайныя месцы для ключа, які ніхто не памятае, што капіраваў, і менавіта іх знойдзе аўдыт пазней. Праверце таксама дату змянення, бо ключ, скапіяваны падчас сеансу падтрымкі, лягчэй датаваць, чым патлумачыць.

Не выдаляйце матэрыялы ідэнтычнасці іншага карыстальніка на агульнай машыне і не чапайце профіль кіраванай арганізацыі, калі гэтае рашэнне не ваша. Выдаленне чужога сертыфіката можа стаць збоем з вашым імем, і гэта не тое, што мелася на ўвазе пад “ачысціць VPN з гэтага ПК”.

На macOS Keychain Access мае ўласныя дакументаваныя сродкі кіравання, і элемент можа жыць пад назвай, якую абраў кліент, а не пад назвай профілю. На іншых платформах прытрымлівайцеся фактычных інструкцый кліента і сістэмы, а не ўжывайце адзін агульны рэцэпт назваў файлаў з допісу на форуме.

Вырашыце, ці патрэбна серверу таксама адкліканне

Выдаленне лакальнай копіі не адключае аддалены ўліковы запіс і не адклікае дазвол публічнага ключа. Калі прылада больш не лічыцца надзейнай або сакрэт мог быць скапіяваны, выкарыстоўвайце працэс аператара для паролю, сертыфіката або выдалення партнёра. Гэта крок, які людзі прапускаюць, і адзіны, які змяняе тое, што прымае далёкі бок.

Асобныя ідэнтычнасці для кожнай прылады робяць гэта практычным: вы можаце вывесці з эксплуатацыі адну ўсталёўку на агульным камп’ютары, не парушаючы ўсе іншыя прылады гэтага карыстальніка. Змена паролю сама па сабе можа не адклікаць асобны сертыфікат кліента або кожны токен сеансу, таму праверце, якія ўліковыя даныя фактычна аўтэнтыфікуюць злучэнне.

Спытайце ў аператара, што з гэтага прымяняецца, перш чым выбіраць сродак. Змена паролю для тунеля, які аўтэнтыфікуецца сертыфікатам, выглядае прадуктыўна і нічога не змяняе. Патрабуйце артэфакт, які даказвае выдаленне, а не вуснае пацверджанне, бо менавіта артэфакт прыме аўдытар. Затым падшыце яго да заяўкі.

Праверце абодва бакі

Праверце лакальны бок, зноў адкрыўшы кліент і ўпэўніўшыся, што профіль адсутнічае, затым яшчэ раз праверце файлы, на якія ён спасылаўся — ключ, што застаўся на дыску, і ёсць знаходка, а не касметычная дробязь. Праверце серверны бок, упэўніўшыся, што выдаленне ўступіла ў сілу, выкарыстоўваючы тое, што дае аператар: спіс піраў, запіс адклікання сертыфіката або табліцу сеансаў. Рабіце серверную праверку з іншай машыны, бо сэнс у тым, што прымае далёкі бок, а не што лічыць гэты камп’ютар.

Запішыце дзеянне без сакрэту. Запіскі падтрымкі, дзе сказана, які профіль выдалены, кім і калі, дастаткова; устаўка ўліковых даных у запіску аднаўляе праблему ў іншай сістэме.

Даведка Apple па Keychain Access — гэта крыніца для гэтага сховішча на macOS, і яе варта прачытаць, перш чым выдаляць элемент, які вы не стваралі.

Пакіньце прыладу ў стане, які вы можаце патлумачыць

Завяршыце кароткай заявай пра тое, што знікла, а што не: профіль кліента выдалены, запіс сховішча ўліковых даных выдалены, файл ключа выдалены, ідэнтычнасць на серверным баку адклікана. Калі які-небудзь радок чытаецца як “верагодна”, справа не скончана. Назавіце таксама таго, хто выканаў выдаленне на серверным баку, бо агульныя машыны пераходзяць з рук у рукі без запісу змен. Захоўвайце заяву разам з уліковым запісам прылады, а не ў асабістай нататцы.

На агульным камп’ютары гэтая заява і ёсць перадача. Наступнаму чалавеку трэба ведаць, ці машына чыстая, ці проста выйшла з сістэмы.