Премахване на запазени VPN идентификационни данни от споделен компютър

Изтривате записа за VPN, списъкът с профили изглежда чист, а идентификационните данни все още са там. Записите за връзки, запазените пароли, сертификатите и частните ключове живеят в различни хранилища и споделеният компютър е погрешно място да се предполага, че Disconnect или Uninstall е свършил работата. Инструкцията по-долу преминава от собствените контроли на клиента към системното хранилище, а след това към сървърната страна, защото локалното премахване и отдалеченото отменяне са отделни действия с отделни доказателства.

Правете го в този ред: премахването на достъпа локално първо означава, че останалите стъпки могат да бъдат изпълнени без идентификационните данни, които сте се опитвали да изтриете.

Започнете с компонента собственик

Използвайте поддържаните от приложението контроли за премахване на запазени идентификационни данни или профил, а не предполагаемо име на файл. Нативният профил на операционната система обикновено живее в системно хранилище, докато клиентът на трета страна често държи собствена конфигурационна директория и само собственият път за премахване на клиента знае кой от тях е използван. Този опис също ви казва кои копия съществуват, а не кои си спомняте, че сте създали, и двата списъка рядко съвпадат.

Преди да изтриете нещо, установете към какво сочи записът. Профилът може да сочи към отделен файл с парола, експортиран сертификат или вграден частен ключ и премахването на връзката не премахва непременно нито едно от тях.

Запишете какво сте намерили и къде. Именно този опис прави следващата стъпка безопасна, защото ви казва кои копия съществуват, а не кои си спомняте.

Проверете файловете, към които сочи профилът

Прегледайте конфигурационната директория на клиента, папката за изтегляния и всяко място за експорт, което сте упълномощени да управлявате. Старите инсталатори и пакетите за поддръжка са обичайни места за ключ, който никой не помни да е копирал, и точно това намира одитът по-късно. Проверете и датата на промяна, защото ключ, копиран по време на сесия за поддръжка, е по-лесен за датиране, отколкото за обяснение.

Не изтривайте идентификационния материал на друг потребител на споделена машина и не пипайте профила на управлявана организация, освен ако това решение не е ваше. Премахването на чужд сертификат може да е прекъсване с вашето име върху него и това не е, което означаваше „изчисти VPN от този компютър“.

На macOS Keychain Access има свои документирани контроли и елементът може да живее под име, избрано от клиента, а не под името на профила. На други платформи следвайте действителните инструкции на клиента и системата, вместо да прилагате една обща рецепта за имена на файлове от форумна публикация.

Решете дали сървърът също се нуждае от отменяне

Изтриването на локално копие не деактивира отдалечения акаунт и не отменя упълномощаването с публичен ключ. Ако устройството вече не е надеждно или тайна може да е била копирана, използвайте процеса на оператора за парола, сертификат или премахване на партньор. Това е стъпката, която хората пропускат, и единствената, която променя какво приема далечната страна.

Отделните идентичности за всяко устройство правят това практично: можете да изведете от употреба една инсталация на споделен компютър, без да нарушавате всяко друго устройство на този потребител. Само смяна на парола може да не отмени отделен клиентски сертификат или всеки токен за сесия, затова проверете кои идентификационни данни всъщност удостоверяват връзката.

Попитайте оператора кое от тях се прилага, преди да изберете контрола. Смяната на парола за тунел, удостоверен със сертификат, изглежда продуктивна и не променя нищо. Искайте артефакта, който доказва премахването, а не устно потвърждение, защото артефактът е това, което одиторът ще приеме. След това го прикачете към заявката.

Проверете двете половини

Проверете локалната страна, като отворите отново клиента и потвърдите, че профилът липсва, след което проверете отново посочените файлове — остатъчен ключ на диска е находката, а не козметичен въпрос. Проверете сървърната страна, като потвърдите, че премахването е влязло в сила, използвайки каквото операторът предоставя: списък с партньори, запис за отменяне на сертификат или таблица със сесии. Правете сървърната проверка от друга машина, защото смисълът е какво приема далечната страна, а не какво вярва този компютър.

Запишете действието без тайната. Бележка за поддръжка, която казва кой профил е премахнат, от кого и кога, е достатъчна; поставянето на идентификационните данни в бележката пресъздава проблема в друга система.

Ръководството на Apple за Keychain Access е референцията за това хранилище на macOS и си струва да го прочетете, преди да изтриете елемент, който не сте създали.

Оставете устройството в състояние, което можете да обясните

Завършете с кратко изявление какво е изчезнало и какво не: клиентският профил е премахнат, записът в хранилището на идентификационни данни е премахнат, файлът с ключ е изтрит, идентичността от страна на сървъра е отменена. Ако някой ред гласи „вероятно“, работата не е свършена. Назовете и кой е извършил премахването на сървърната страна, защото споделените машини сменят собственик без запис за промяна. Съхранете изявлението с досието на устройството, а не в лична бележка.

На споделен компютър това изявление е предаването. Следващият човек трябва да знае дали машината е чиста, или само е излязла от профила.