Опишете VPN профилите на лаптопа, преди да го изведете от употреба

Лаптопът се връща на лизинговата компания, на колега или за рециклиране. Някъде вътре в него има VPN профили, които се удостоверяват като някого, а иконата на изключен клиент не означава, че те са изчезнали. Описът, който ви трябва, е списък със самоличности и собственици, а не папка с копирани ключове. Първото е полезно; второто е нов инцидент, който чака дата.

Пет стъпки, като се започне от това, което машината вече знае за себе си.

Стъпка 1: избройте какво системата смята за инсталирано

В Windows Get-VpnConnection и Get-VpnConnection -AllUserConnectionизброяват вградените профили в двата обхвата, а изгледът на инсталираните програми улавя клиентите на трети страни. В macOS мрежовият панел показва конфигурираните услуги, а профилите живеят в системната конфигурация, а не в папка, която можете да разгледате. В Linux NetworkManager пази файловете на връзките, а демоните на тунелите — своите. Запишете списъка, преди да изтриете нещо.

Клиент, който е инсталиран, но няма видим профил, все още има значение, защото може да пази кеширани идентификационни данни в системно хранилище.

Стъпка 2: намерете профилите, които клиентите пазят

Профилите се крият на предвидими места, щом познавате платформата. Windows пази телефонните книги в потребителския профил и в ProgramData, а сертификатите — в личното хранилище. macOS пази мрежовите услуги в plist на системната конфигурация, а идентификационните данни — в Keychain. Линукс дистрибуциите пазят връзките на NetworkManager в /etc/NetworkManager/system-connections/, а дефинициите на WireGuard или OpenVPN — в /etc/wireguard/ и /etc/openvpn/. Файловете по тези пътища често носят вграден частен ключ.

Търсете по съдържание, както и по име. Файл с име backup.txt може да е OpenVPN профил с ключ вътре.

Стъпка 3: записвайте собственост, а не ключов материал

За всеки профил запишете идентификатора, собственика, последното известно използване и къде живее авторитетното копие. Не копирайте ключа, сертификата или паролата в описа, защото описът пътува през заявки, таблици и чат, и ще надживее лаптопа. Препратка като записа в трезора на оператора за профил X е достатъчна, за да се действа.

Опис, който съдържа тайните, които е трябвало да помогне да бъдат отнети, е направил проблема по-голям.

Стъпка 4: изведете самоличността от употреба от двата края

Изтриването на файл премахва едно копие. Ако устройството никога повече няма да бъде доверено, помолете оператора да премахне разрешението му, да отмени сертификата или да изтрие акаунта, защото копие другаде все още се удостоверява. Управляваните профили и машинните сертификати обикновено имат процес за извеждане от употреба, който вече познава двата края, и той е по-бърз от импровизиране. Не пипайте непознати системни записи, докато не разберете кой ги притежава.

Локалното изтриване без отдалечено отменяне е почистване, а не извеждане от употреба.

Стъпка 5: проверете резервните копия, които сте забравили

Старите експорти живеят в папки за изтегляне, в архиви на резервни копия, във файл с бележки и на външния диск от две работи назад. Проверете тези, които контролирате, и дръжте всеки необходим исторически запис отделно от активните идентификационни данни, защото архив на отменен профил е запис, а не работещ ключ.

След това проверете крайното състояние: предвиденият достъп вече не работи и човекът, който притежава акаунта, знае, че е премахнат.