Zinventarizujte profily VPN na notebooku, než ho vyřadíte

Notebook se vrací leasingové společnosti, kolegovi nebo do recyklace. Někde uvnitř jsou profily VPN, které se autentizují jako někdo jiný, a ikona odpojeného klienta neznamená, že zmizely. Inventář, který chcete, je seznam identit a vlastníků, ne složka s okopírovanými klíči. První je užitečný; druhé je nový incident, který čeká na datum.

Pět kroků, počínaje tím, co stroj už o sobě ví.

Krok 1: vypište, co systém považuje za nainstalované

V Windows Get-VpnConnection a Get-VpnConnection -AllUserConnection vypíší nativní profily v obou oblastech a přehled nainstalovaných programů zachytí klienty třetích stran. V macOS panel Sítě zobrazuje nakonfigurované služby a profily žijí v systémové konfiguraci, ne ve složce, kterou můžete procházet. V Linuxu NetworkManager drží soubory připojení a démony tunelů ty své. Než cokoli smažete, sepište seznam.

Klient, který je nainstalovaný, ale nemá viditelný profil, je pořád důležitý, protože může držet uložené přihlašovací údaje v systémovém úložišti.

Krok 2: najděte profily, které si klienti drží

Profily se skrývají na předvídatelných místech, jakmile znáte platformu. Windows drží telefonní seznamy v uživatelském profilu a v ProgramData, certifikáty v osobním úložišti. macOS drží síťové služby v plist systémové konfigurace a přihlašovací údaje v Keychain. Linuxové distribuce drží připojení NetworkManager v /etc/NetworkManager/system-connections/, a definice WireGuardu nebo OpenVPN v /etc/wireguard/ a /etc/openvpn/. Soubory na těchto cestách často nesou privátní klíč přímo v sobě.

Hledejte podle obsahu i podle názvu. Soubor s názvem backup.txt může být profil OpenVPN s klíčem uvnitř.

Krok 3: zaznamenejte vlastnictví, ne klíčový materiál

U každého profilu zaznamenejte identifikátor, vlastníka, poslední známé použití a místo, kde žije autoritativní kopie. Nekopírujte klíč, certifikát ani heslo do inventáře, protože inventář cestuje přes tikety, tabulky a chat, a přežije notebook. Odkaz, třeba záznam v trezoru operátora pro profil X, stačí k jednání.

Inventář, který obsahuje tajemství, jež měl pomoci vyřadit, problém ještě zvětšil.

Krok 4: vyřaďte identitu na obou koncích

Smazání souboru odstraní jednu kopii. Pokud zařízení už nikdy nebude důvěryhodné, požádejte operátora, aby odebral jeho autorizaci, odvolal certifikát nebo smazal účet, protože kopie jinde se pořád autentizuje. Spravované profily a certifikáty strojů obvykle mají proces vyřazení, který už zná oba konce, a je rychlejší než improvizovat. Neznámé systémové záznamy nechte být, dokud nezjistíte, kdo je vlastní.

Lokální smazání bez vzdáleného odvolání je úklid, ne vyřazení.

Krok 5: zkontrolujte zálohy, na které jste zapomněli

Staré exporty žijí ve složkách ke stažení, v záložních archivech, v souboru s poznámkami a na externím disku ze dvou zaměstnání zpět. Zkontrolujte ty, které ovládáte, a každý potřebný historický záznam držte odděleně od živých přihlašovacích údajů, protože archiv odvolaného profilu je záznam, ne funkční klíč.

Pak ověřte koncový stav: zamýšlený přístup už nefunguje a člověk, který účet vlastní, ví, že byl odstraněn.