Napravite popis VPN profila na laptopu prije nego što ga povučete iz upotrebe

Laptop se vraća leasing kompaniji, kolegi ili reciklažnom centru. Negdje unutra su VPN profili koji se autentifikuju kao neko, a ikona isključenog klijenta ne znači da ih nema. Popis koji vam treba jeste spisak identiteta i vlasnika, a ne fascikla sa kopiranim ključevima. Prvo je korisno; drugo je novi incident koji čeka datum.

Pet koraka, počevši od onoga što mašina već zna o sebi.

Korak 1: popišite šta sistem smatra da je instalirano

Na Windowsu Get-VpnConnection i Get-VpnConnection -AllUserConnectionispisuju ugrađene profile u oba opsega, a prikaz instaliranih programa hvata klijente trećih strana. Na macOSu mrežni panel prikazuje konfigurisane usluge, a profili žive u sistemskoj konfiguraciji, a ne u fascikli koju možete pregledati. Na Linuxu NetworkManager čuva datoteke veza, a demoni tunela svoje. Zapišite spisak prije nego što bilo šta izbrišete.

Klijent koji je instaliran ali nema vidljiv profil i dalje je važan, jer može držati keširane akreditive u sistemskom skladištu.

Korak 2: pronađite profile koje klijenti drže

Profili se kriju na predvidivim mjestima kada poznajete platformu. Windows drži telefonske imenike pod korisničkim profilom i pod ProgramData, sa certifikatima u ličnom skladištu. macOS drži mrežne usluge u plist-u sistemske konfiguracije, a akreditive u Keychainu. Linux distribucije drže NetworkManager veze u /etc/NetworkManager/system-connections/, a definicije WireGuarda ili OpenVPNa u /etc/wireguard/ i /etc/openvpn/. Datoteke na tim putanjama često nose ugrađen privatni ključ.

Tražite po sadržaju kao i po imenu. Datoteka zvana backup.txt može biti OpenVPN profil sa ključem unutra.

Korak 3: zabilježite vlasništvo, a ne ključni materijal

Za svaki profil zabilježite identifikator, vlasnika, posljednju poznatu upotrebu i gdje živi autoritativna kopija. Ne kopirajte ključ, certifikat ili lozinku u popis, jer popis putuje kroz tikete, tabele i ćaskanje, i nadživjeće laptop. Referenca kao što je unos u operatorovom trezoru za profil X dovoljna je za djelovanje.

Popis koji sadrži tajne koje je trebalo da pomogne povući iz upotrebe učinio je problem većim.

Korak 4: povucite identitet iz upotrebe na oba kraja

Brisanje datoteke uklanja jednu kopiju. Ako uređaju više nikada neće biti vjerovano, zamolite operatora da ukine njegovu autorizaciju, opozove certifikat ili izbriše račun, jer kopija negdje drugdje se još autentifikuje. Upravljani profili i certifikati mašina obično imaju proces izdvajanja koji već zna za oba kraja, i brži je od improvizovanja. Ne dirajte nepoznate sistemske unose dok ne saznate ko ih posjeduje.

Lokalno brisanje bez daljinskog opoziva je čišćenje, a ne povlačenje iz upotrebe.

Korak 5: provjerite rezervne kopije koje ste zaboravili

Stari izvodi žive u fasciklama za preuzimanje, u arhivama rezervnih kopija, u datoteci sa bilješkama i na vanjskom disku od dva posla ranije. Provjerite one koje kontrolišete, i držite svaki potrebni historijski zapis odvojeno od aktivnih akreditiva, jer arhiva opozvanog profila je zapis, a ne radni ključ.

Zatim provjerite krajnje stanje: predviđeni pristup više ne radi, a osoba koja posjeduje račun zna da je uklonjen.