Uklonite sačuvane VPN akreditive s dijeljenog računara

Obrišete VPN unos, lista profila izgleda čisto, a akreditiv je i dalje tu. Unosi veza, sačuvane lozinke, certifikati i privatni ključevi žive u različitim spremištima, a dijeljeni računar je pogrešno mjesto za pretpostavku da su Disconnect ili Uninstall završili posao. Vodič ispod kreće od klijentovih vlastitih kontrola prema sistemskom spremištu, a zatim prema serverskoj strani, jer su lokalno uklanjanje i daljinsko opozivanje odvojene radnje s odvojenim dokazima.

Radite to tim redom: uklanjanje pristupa lokalno prvo znači da se preostali koraci mogu izvesti bez akreditiva koji ste pokušavali izbrisati.

Počnite od komponente koja je vlasnik

Koristite podržane kontrole aplikacije za uklanjanje sačuvanih akreditiva ili profila, a ne pretpostavljeno ime datoteke. Nativni profil operativnog sistema obično živi u sistemskom spremištu, dok trećepartijski klijent često drži vlastiti direktorij konfiguracije, i samo klijentova vlastita putanja uklanjanja zna koje od toga je korišteno. Taj popis vam također govori koje kopije postoje, a ne koje se sjećate da ste napravili, i te dvije liste se rijetko poklapaju.

Prije nego što bilo šta obrišete, utvrdite na šta se unos odnosi. Profil može pokazivati na zasebnu datoteku lozinke, izvezeni certifikat ili ugrađeni privatni ključ, a uklanjanje veze ne uklanja nužno bilo šta od toga.

Zapišite šta ste našli i gdje. Taj popis čini sljedeći korak sigurnim, jer vam govori koje kopije postoje, a ne koje se sjećate.

Provjerite datoteke na koje profil upućuje

Pregledajte klijentov direktorij konfiguracije, fasciklu za preuzimanja i bilo koju lokaciju izvoza koju ste ovlašteni upravljati. Stari instalateri i paketi podrške česta su mjesta za ključ koji se niko ne sjeća da je kopirao, i upravo to revizija kasnije pronađe. Provjerite i datum izmjene, jer je ključ kopiran tokom sesije podrške lakše datirati nego objasniti.

Ne brišite identitetski materijal drugog korisnika na dijeljenoj mašini i ne dirajte profil upravljane organizacije osim ako ta odluka nije vaša. Uklanjanje tuđeg certifikata može biti prekid rada s vašim imenom na njemu, i to nije ono što je značilo “očisti VPN s ovog računara”.

Na macOS-u Keychain Access ima vlastite dokumentovane kontrole, a stavka može živjeti pod imenom koje je klijent odabrao, a ne pod imenom profila. Na drugim platformama slijedite stvarne upute klijenta i sistema umjesto primjene jednog generičkog recepta za imena datoteka s forumske objave.

Odlučite treba li i serveru opoziv

Brisanje lokalne kopije ne onemogućuje udaljeni račun i ne opoziva ovlaštenje javnog ključa. Ako uređaj više nije pouzdan, ili je tajna možda kopirana, koristite operaterov postupak za lozinku, certifikat ili uklanjanje peera. Ovo je korak koji ljudi preskaču, i jedini koji mijenja šta daleki kraj prihvata.

Zasebni identiteti po uređaju to čine praktičnim: možete staviti izvan upotrebe jednu instalaciju na dijeljenom računaru bez ometanja svakog drugog uređaja tog korisnika. Sama promjena lozinke možda neće opozvati zasebni klijentski certifikat ili svaki sesijski token, pa provjerite koji akreditiv zapravo autentificira vezu.

Pitajte operatera koje od toga vrijedi prije nego što odaberete kontrolu. Promjena lozinke za tunel autentificiran certifikatom izgleda produktivno i ne mijenja ništa. Tražite artefakt koji dokazuje uklanjanje, a ne usmenu potvrdu, jer artefakt je ono što će revizor prihvatiti. Zatim ga priložite uz tiket.

Provjerite obje polovine

Provjerite lokalnu stranu ponovnim otvaranjem klijenta i potvrdom da profil nedostaje, a zatim ponovo provjerite navedene datoteke — preostali ključ na disku je nalaz, a ne kozmetičko pitanje. Provjerite serversku stranu potvrdom da je uklanjanje stupilo na snagu, koristeći šta god operater pruža: listu peerova, unos opoziva certifikata ili tabelu sesija. Provjeru servera radite s druge mašine, jer poenta je šta prihvata dalji kraj, a ne šta ovaj računar vjeruje.

Zabilježite radnju bez tajne. Dovoljna je napomena podrške koja kaže koji je profil uklonjen, ko i kada; lijepljenje akreditiva u napomenu ponovo stvara problem u drugom sistemu.

Appleovo Keychain Access uputstvo referenca je za to spremište na macOS-u i vrijedi ga pročitati prije nego što obrišete stavku koju niste napravili.

Ostavite uređaj u stanju koje možete objasniti

Završite kratkom izjavom šta je nestalo, a šta nije: klijentski profil uklonjen, unos u spremištu akreditiva uklonjen, datoteka ključa obrisana, serverski identitet opozvan. Ako neki red glasi “vjerovatno”, nije završeno. Navedite i ko je izvršio uklanjanje na serveru, jer dijeljene mašine mijenjaju vlasnika bez zapisa o promjeni. Čuvajte izjavu uz evidenciju uređaja, a ne u ličnoj bilješci.

Na dijeljenom računaru ta izjava je primopredaja. Sljedeća osoba mora znati je li mašina čista ili je samo odjavljena.