Gwnewch gofnod o broffiliau VPN ar liniadur cyn ei roi i ffwrdd

Mae’r liniadur yn dychwelyd i’r cwmni lesio, at gydweithiwr, neu i’r ailgylchwr. Rhywle y tu mewn mae proffiliau VPN sy’n dilysu fel rhywun, ac nid yw eicon cleient datgysylltiedig yn golygu eu bod wedi diflannu. Y rhestr sydd ei hangen arnoch yw rhestr o humaniaethau a pherchnogion, nid ffolder o allweddi copïedig. Mae’r cyntaf yn ddefnyddiol; mae’r ail yn ddigwyddiad newydd sy’n aros am ddyddiad.

Pum cam, gan ddechrau o’r hyn y mae’r peiriant yn ei wybod amdano’i hun yn barod.

Cam 1: rhestrwch yr hyn y mae’r system yn credu sydd wedi’i osod

Ar Windows, mae Get-VpnConnection a Get-VpnConnection -AllUserConnection yn rhestru proffiliau brodorol yn y ddau gwmpas, ac mae’r wedd rhaglenni gosodedig yn dal y cleientiaid trydydd parti. Ar macOS mae’r panel Rhwydwaith yn dangos y gwasanaethau cyfluniedig, ac mae proffiliau’n byw yng nghyfluniad y system yn hytrach nag mewn ffolder y gallwch ei bori. Ar Linux mae NetworkManager yn cadw ffeiliau cysylltiadau ac mae daemonau’r tiwnel yn cadw eu rhai eu hunain. Ysgrifennwch y rhestr cyn dileu unrhyw beth.

Mae cleient sydd wedi’i osod heb broffil gweladwy yn dal yn bwysig, oherwydd gall ddal manylion mewngofnodi wedi’u storio mewn storfa system.

Cam 2: dewch o hyd i’r proffiliau y mae’r cleientiaid yn eu cadw

Mae proffiliau’n cuddio mewn mannau rhagweladwy unwaith y gwyddoch y platfform. Mae Windows yn cadw llyfrau ffôn o dan broffil y defnyddiwr ac o dan ProgramData, gyda thystysgrifau yn y storfa bersonol. Mae macOS yn cadw gwasanaethau rhwydwaith ym mhlist cyfluniad y system a manylion mewngofnodi yn Keychain. Mae dosbarthiadau Linux yn cadw cysylltiadau NetworkManager yn /etc/NetworkManager/system-connections/, a diffiniadau WireGuard neu OpenVPN yn /etc/wireguard/ a /etc/openvpn/. Mae ffeiliau yn y llwybrau hynny’n aml yn cario allwedd breifat y tu mewn.

Chwiliwch yn ôl cynnwys yn ogystal ag yn ôl enw. Gall ffeil o’r enw backup.txt fod yn broffil OpenVPN gydag allwedd y tu mewn.

Cam 3: cofnodwch berchnogaeth, nid deunydd allwedd

Ar gyfer pob proffil, cofnodwch yr adnabyddwr, y perchennog, yr defnydd olaf hysbys, a lle mae’r copi awdurdodol yn byw. Peidiwch â chopïo’r allwedd, y dystysgrif na’r cyfrinair i’r rhestr, oherwydd mae rhestr yn teithio trwy docynnau, taenlenni a sgwrs, a bydd yn goroesi’r liniadur. Mae cyfeiriad fel cofnod ffort y gweithredwr ar gyfer proffil X yn ddigon i weithredu arno.

Mae rhestr sy’n cynnwys y cyfrinachau y dylai fod wedi helpu i’w dirymu wedi gwneud y broblem yn fwy.

Cam 4: trowch yr hunaniaeth i ffwrdd ar y ddau ben

Mae dileu ffeil yn tynnu un copi. Os na fydd y ddyfais byth yn cael ei hymddiried eto, gofynnwch i’r gweithredwr ddileu ei awdurdodiad, dirymu ei thystysgrif neu ddileu’r cyfrif, oherwydd mae copi mewn man arall yn dal yn dilysu. Mae gan broffiliau a reolir a thystysgrifau peiriannau lif gwaith dadgomisiynu sy’n gwybod am y ddau ben yn barod, ac mae’n gyflymach na dyfeisio un. Gadewch i gofnodion system anghyfarwydd fod nes y gwyddoch pwy sy’n berchen arnynt.

Mae dileu lleol heb ddirymu o bell yn lanhau, nid yn ddadgomisiynu.

Cam 5: edrychwch ar y copïau wrth gefn y gwnaethoch eu hanghofio

Mae allgludiadau hen yn byw mewn ffolderi lawrlwytho, mewn archifau wrth gefn, mewn ffeil nodiadau, ac ar y disg allanol o ddwy swydd yn ôl. Edrychwch ar y rhai rydych yn eu rheoli, a chadwch unrhyw gofnod hanesyddol gofynnol ar wahân i fanylion mewngofnodi byw, oherwydd archif o broffil a ddirymwyd yw cofnod, nid allwedd weithredol.

Yna gwiriwch y cyflwr terfynol: nid yw’r mynediad a fwriadwyd yn gweithio mwyach, ac mae’r person sy’n berchen ar y cyfrif yn gwybod ei fod wedi’i dynnu.