Elimina les credencials VPN desades d’un ordinador compartit

Esborres l’entrada VPN, la llista de perfils sembla neta i la credencial continua allà. Les entrades de connexió, les contrasenyes desades, els certificats i les claus privades viuen en magatzems diferents, i un ordinador compartit és el lloc equivocat per suposar que Disconnect o Uninstall han acabat la feina. El recorregut següent va dels controls propis del client cap al magatzem del sistema i després cap al costat del servidor, perquè l’eliminació local i la revocació remota són accions separades amb proves separades.

Fes-ho en aquest ordre: eliminar l’accés localment primer vol dir que els passos restants es poden fer sense la credencial que intentaves esborrar.

Comença pel component propietari

Utilitza els controls compatibles de l’aplicació per eliminar credencials desades o perfils, no un nom de fitxer suposat. Un perfil natiu del sistema operatiu sol viure en un magatzem del sistema, mentre que un client de tercers sovint guarda el seu propi directori de configuració, i només la ruta d’eliminació del propi client sap quin dels dos ha utilitzat. Aquest inventari també et diu quines còpies existeixen, no quines recordes haver creat, i les dues llistes poques vegades coincideixen.

Abans d’esborrar res, identifica a què fa referència l’entrada. Un perfil pot apuntar a un fitxer de contrasenya separat, a un certificat exportat o a una clau privada incrustada, i eliminar la connexió no n’elimina necessàriament cap.

Anota què has trobat i on. Aquest inventari és el que fa segur el pas següent, perquè et diu quines còpies existeixen, no quines recordes haver creat.

Comprova els fitxers a què fa referència un perfil

Revisa el directori de configuració del client, la carpeta de baixades i qualsevol ubicació d’exportació que tinguis autoritzada a gestionar. Els instal·ladors antics i els paquets de suport són llocs habituals per a una clau que ningú recorda haver copiat, i són exactament el que una auditoria troba més tard. Comprova també la data de modificació, perquè una clau copiada durant una sessió de suport és més fàcil de datar que d’explicar.

No esborris el material d’identitat d’un altre usuari en una màquina compartida, i no toquis el perfil d’una organització gestionada tret que aquesta decisió sigui teva. Eliminar el certificat d’una altra persona pot ser una caiguda amb el teu nom a sobre, i no és el que volia dir “neteja la VPN d’aquest PC”.

A macOS, Keychain Access té els seus propis controls documentats, i l’element pot viure sota un nom que va triar el client en lloc del nom del perfil. En altres plataformes, segueix les instruccions reals del client i del sistema en comptes d’aplicar una recepta genèrica de noms de fitxers d’una publicació de fòrum.

Decideix si el servidor també necessita revocació

Esborrar una còpia local no desactiva el compte remot ni revoca una autorització de clau pública. Si el dispositiu ja no és de confiança, o un secret pot haver estat copiat, utilitza el procés de contrasenya, certificat o eliminació de parell de l’operador. Aquest és el pas que la gent s’estalvia, i és l’únic que canvia el que accepta l’extrem remot.

Les identitats separades per dispositiu ho fan pràctic: pots retirar una instal·lació d’ordinador compartit sense interrompre cada altre dispositiu que tingui aquest usuari. Un canvi de contrasenya per si sol pot no revocar un certificat de client separat ni cada testimoni de sessió, així que comprova quina credencial autentica realment la connexió.

Pregunta a l’operador quin d’aquests s’aplica abans de triar un control. Canviar la contrasenya d’un túnel autenticat amb certificat sembla productiu i no canvia res. Demana l’artefacte que demostra l’eliminació, no una confirmació verbal, perquè l’artefacte és el que acceptarà un auditor. Després arxiva’l al costat del tiquet.

Verifica les dues meitats

Comprova el costat local tornant a obrir el client i confirmant que el perfil no hi és, i després torna a comprovar els fitxers referenciats: una clau que queda al disc és la troballa, no una qüestió estètica. Comprova el costat del servidor confirmant que l’eliminació ha tingut efecte, fent servir el que l’operador proporcioni: una llista de parells, una entrada de revocació de certificat o una taula de sessions. Fes la comprovació del servidor des d’una altra màquina, perquè el que importa és el que accepta l’extrem remot i no el que creu aquest ordinador.

Registra l’acció sense el secret. Una nota de suport que digui quin perfil s’ha eliminat, qui i quan n’hi ha prou; enganxar la credencial a la nota recrea el problema en un altre sistema.

La guia d’Keychain Access d’Apple és la referència per a aquest magatzem a macOS, i val la pena llegir-la abans d’esborrar un element que no has creat.

Deixa el dispositiu en un estat que puguis explicar

Acaba amb una declaració breu del que ha desaparegut i del que no: perfil del client eliminat, entrada del magatzem de credencials eliminada, fitxer de clau esborrat, identitat del costat del servidor revocada. Si alguna línia diu “probablement”, no està acabat. Anomena també qui ha fet l’eliminació al costat del servidor, perquè les màquines compartides canvien de mans sense un registre de canvis. Desa la declaració amb el registre del dispositiu i no en una nota personal.

En un ordinador compartit, aquesta declaració és el traspàs. La persona següent ha de saber si la màquina està neta o només s’ha tancat la sessió.