Odstranění uložených přihlašovacích údajů VPN ze sdíleného počítače

Smažete záznam VPN, seznam profilů vypadá čistě a přihlašovací údaj je stále tam. Záznamy připojení, uložená hesla, certifikáty a soukromé klíče žijí v různých úložištích a sdílený počítač není místo, kde lze předpokládat, že Disconnect nebo Uninstall práci dokončily. Následující postup jde od vlastních ovládacích prvků klienta k systémovému úložišti a poté na stranu serveru, protože místní odstranění a vzdálené zrušení jsou samostatné akce se samostatnými důkazy.

Dělejte to v tomto pořadí: odstranění přístupu nejprve lokálně znamená, že zbývající kroky lze provést bez údaje, který jste se snažili vymazat.

Začněte u komponenty, která je vlastníkem

Použijte podporované ovládací prvky aplikace pro odstranění uložených údajů nebo profilu, ne odhadovaný název souboru. Nativní profil operačního systému obvykle žije v systémovém úložišti, zatímco klient třetí strany často drží vlastní konfigurační adresář, a jen vlastní cesta odstranění klienta ví, kterou z těch možností použil. Tento soupis vám také říká, které kopie existují, ne které si pamatujete, že jste vytvořili, a oba seznamy se málokdy shodují.

Než něco smažete, určete, na co záznam odkazuje. Profil může ukazovat na samostatný soubor s heslem, exportovaný certifikát nebo vložený soukromý klíč a odstranění připojení nutně neodstraní ani jeden z nich.

Zapište, co jste našli a kde. Právě tento soupis dělá další krok bezpečným, protože vám říká, které kopie existují, ne které si pamatujete.

Zkontrolujte soubory, na které profil odkazuje

Projděte konfigurační adresář klienta, složku stahování a jakékoli exportní umístění, které jste oprávněni spravovat. Staré instalátory a balíčky podpory jsou častým místem pro klíč, o kterém si nikdo nepamatuje, že ho kopíroval, a přesně to audit později najde. Zkontrolujte i datum změny, protože klíč zkopírovaný během podpůrné relace se snáze datuje, než vysvětluje.

Nemažte identitní materiál jiného uživatele na sdíleném stroji a nesahejte na profil spravované organizace, pokud to rozhodnutí není vaše. Odstranění cizího certifikátu může být výpadek s vaším jménem a to není to, co znamenalo „vyčistit VPN z tohoto počítače“.

V macOS má Keychain Access vlastní dokumentované ovládací prvky a položka může žít pod názvem, který zvolil klient, ne pod názvem profilu. Na jiných platformách následujte skutečné pokyny klienta a systému, místo abyste aplikovali jeden obecný recept na názvy souborů z příspěvku na fóru.

Rozhodněte, zda server také potřebuje zrušení

Smazání místní kopie nevypne vzdálený účet a nezruší autorizaci veřejného klíče. Pokud zařízení už není důvěryhodné nebo mohl být zkopírován nějaký tajný údaj, použijte postup operátora pro heslo, certifikát nebo odstranění peeru. Toto je krok, který lidé přeskakují, a jediný, který mění, co vzdálený konec přijímá.

Samostatné identity pro každé zařízení to dělají praktickým: můžete vyřadit jednu instalaci na sdíleném počítači, aniž byste narušili každé další zařízení, které tento uživatel vlastní. Samotná změna hesla nemusí zrušit samostatný klientský certifikát ani každý relací token, proto zkontrolujte, který údaj připojení skutečně ověřuje.

Než zvolíte ovládací prvek, zeptejte se operátora, které z toho platí. Změna hesla u tunelu ověřovaného certifikátem vypadá produktivně a nic nemění. Žádejte artefakt, který odstranění dokazuje, ne ústní potvrzení, protože artefakt je to, co auditor přijme. Potom ho založte k tiketu.

Ověřte obě poloviny

Zkontrolujte místní stranu opětovným otevřením klienta a potvrzením, že profil chybí, a poté znovu zkontrolujte odkazované soubory — zbylý klíč na disku je nález, ne kosmetická záležitost. Zkontrolujte stranu serveru potvrzením, že odstranění nabylo účinnosti, pomocí toho, co operátor poskytuje: seznam peerů, záznam o zrušení certifikátu nebo tabulku relací. Kontrolu serveru dělejte z jiného stroje, protože jde o to, co přijímá vzdálený konec, a ne co si myslí tento počítač.

Zaznamenejte akci bez tajemství. Poznámka podpory, která říká, který profil byl odstraněn, kým a kdy, stačí; vložení údaje do poznámky znovu vytvoří problém v jiném systému.

Návod Apple k Keychain Access je referencí pro toto úložiště v macOS a stojí za přečtení, než smažete položku, kterou jste nevytvořili.

Nechte zařízení ve stavu, který umíte vysvětlit

Skončete krátkým prohlášením, co je pryč a co ne: klientský profil odstraněn, záznam v úložišti údajů odstraněn, soubor klíče smazán, identita na straně serveru zrušena. Pokud některý řádek zní „pravděpodobně“, není hotovo. Uveďte také, kdo odstranění na straně serveru provedl, protože sdílené stroje mění majitele bez záznamu o změně. Prohlášení uložte k záznamu zařízení, ne do osobní poznámky.

Na sdíleném počítači je to prohlášení předáním. Další člověk musí vědět, zda je stroj čistý, nebo jen odhlášený.