Lav en oversigt over VPN-profilerne på en bærbar pc, før du pensionerer den

Den bærbare pc skal tilbage til leasingfirmaet, til en kollega eller til genbrug. Et sted indeni ligger der VPN-profiler, som godkender sig som nogen, og et ikon for en afbrudt klient betyder ikke, at de er væk. Den oversigt, du vil have, er en liste over identiteter og ejere, ikke en mappe med kopierede nøgler. Det første er nyttigt; det andet er en ny hændelse, der venter på en dato.

Fem trin, startende fra det maskinen allerede ved om sig selv.

Trin 1: skriv ned, hvad systemet mener er installeret

På Windows Get-VpnConnection og Get-VpnConnection -AllUserConnection lister indbyggede profiler i begge omfang, og visningen af installerede programmer fanger tredjepartsklienterne. På macOS viser netværkspanelet de konfigurerede tjenester, og profiler ligger i systemkonfigurationen frem for i en mappe, du kan gennemse. På Linux gemmer NetworkManager forbindelsesfiler, og tunneldaemonerne gemmer deres egne. Skriv listen ned, før du sletter noget.

En klient, der er installeret, men ikke har nogen synlig profil, betyder stadig noget, fordi den kan holde cachelagrede loginoplysninger i et systemlager.

Trin 2: find de profiler, klienterne gemmer

Profiler gemmer sig på forudsigelige steder, når du kender platformen. Windows gemmer telefonbøger under brugerprofilen og under ProgramData, med certifikater i det personlige lager. macOS gemmer netværkstjenester i systemkonfigurationens plist og loginoplysninger i Keychain. Linux-distributioner gemmer NetworkManager-forbindelser under /etc/NetworkManager/system-connections/, og WireGuard- eller OpenVPN-definitioner under /etc/wireguard/ og /etc/openvpn/. Filer på de stier bærer ofte en privat nøgle direkte i sig.

Søg efter indhold såvel som efter navn. En fil, der hedder backup.txt, kan være en OpenVPN-profil med en nøgle indeni.

Trin 3: registrer ejerskab, ikke nøglemateriale

For hver profil skal du registrere identifikatoren, ejeren, den seneste kendte brug og hvor den autoritative kopi ligger. Kopier ikke nøglen, certifikatet eller adgangskoden ind i oversigten, fordi en oversigt rejser gennem sager, regneark og chat, og den vil overleve den bærbare pc. En henvisning som operatørens boksopslag for profil X er nok at handle på.

En oversigt, der indeholder de hemmeligheder, den skulle hjælpe med at pensionere, har gjort problemet større.

Trin 4: afvikl identiteten i begge ender

Sletning af en fil fjerner én kopi. Hvis enheden aldrig mere skal betros, bed operatøren om at fjerne dens autorisation, tilbagekalde dens certifikat eller slette kontoen, fordi en kopi andre steder stadig godkender sig. Administrerede profiler og maskincertifikater har normalt et offboardingforløb, der allerede kender begge ender, og det er hurtigere end at improvisere et. Lad ukendte systemposter være, indtil du ved, hvem der ejer dem.

Lokal sletning uden fjern tilbagekaldelse er oprydning, ikke offboarding.

Trin 5: tjek de sikkerhedskopier, du glemte

Gamle eksporter ligger i downloadmapper, i backuparkiver, i en notefil og på det eksterne drev fra to job siden. Tjek dem, du kontrollerer, og hold enhver påkrævet historisk registrering adskilt fra aktive loginoplysninger, fordi et arkiv med en tilbagekaldt profil er en registrering, ikke en fungerende nøgle.

Bekræft derefter sluttilstanden: den tilsigtede adgang virker ikke længere, og personen, der ejer kontoen, ved, at den er fjernet.