Gespeicherte VPN-Zugangsdaten von einem gemeinsam genutzten Computer entfernen

Sie löschen den VPN-Eintrag, die Profilliste sieht sauber aus, und die Zugangsdaten sind noch da. Verbindungseinträge, gespeicherte Passwörter, Zertifikate und private Schlüssel liegen in verschiedenen Speichern, und ein gemeinsam genutzter Computer ist der falsche Ort für die Annahme, Disconnect oder Uninstall hätten die Arbeit erledigt. Die folgende Anleitung geht von den eigenen Bedienelementen des Clients nach außen zum Systemspeicher und dann zur Serverseite, weil lokales Entfernen und Widerrufen aus der Ferne getrennte Vorgänge mit getrennten Nachweisen sind.

Halten Sie diese Reihenfolge ein: Wenn Sie den Zugang zuerst lokal entfernen, lassen sich die übrigen Schritte ohne die Zugangsdaten ausführen, die Sie löschen wollten.

Beginnen Sie bei der zuständigen Komponente

Nutzen Sie die unterstützten Bedienelemente der App zum Entfernen gespeicherter Zugangsdaten oder Profile, nicht einen geratenen Dateinamen. Ein natives Betriebssystemprofil liegt meist in einem Systemspeicher, während ein Client eines Drittanbieters oft sein eigenes Konfigurationsverzeichnis führt, und nur der eigene Entfernungspfad des Clients weiß, welches davon verwendet wurde. Diese Bestandsaufnahme sagt Ihnen auch, welche Kopien existieren, statt welche Sie angelegt zu haben glauben, und die beiden Listen stimmen selten überein.

Bevor Sie etwas löschen, klären Sie, worauf der Eintrag verweist. Ein Profil kann auf eine separate Passwortdatei, ein exportiertes Zertifikat oder einen eingebetteten privaten Schlüssel zeigen, und das Entfernen der Verbindung entfernt nicht zwangsläufig eines davon.

Schreiben Sie auf, was Sie gefunden haben und wo. Diese Bestandsaufnahme macht den nächsten Schritt sicher, weil sie Ihnen sagt, welche Kopien existieren, statt welche Sie angelegt zu haben glauben.

Prüfen Sie die Dateien, auf die ein Profil verweist

Sehen Sie das Konfigurationsverzeichnis des Clients, den Download-Ordner und jeden Exportpfad durch, den zu verwalten Sie berechtigt sind. Alte Installationsprogramme und Support-Pakete sind häufige Orte für einen Schlüssel, von dem niemand weiß, dass er kopiert wurde, und genau das findet ein Audit später. Prüfen Sie auch das Änderungsdatum, denn ein während einer Support-Sitzung kopierter Schlüssel lässt sich leichter datieren als erklären.

Löschen Sie keine Identitätsmaterialien eines anderen Benutzers auf einer gemeinsam genutzten Maschine und fassen Sie das Profil einer verwalteten Organisation nicht an, es sei denn, diese Entscheidung liegt bei Ihnen. Das Entfernen eines fremden Zertifikats kann ein Ausfall mit Ihrem Namen darauf sein, und das war mit „die VPN von diesem PC entfernen“ nicht gemeint.

Unter macOS hat Keychain Access eigene dokumentierte Bedienelemente, und der Eintrag kann unter einem vom Client gewählten Namen liegen statt unter dem Profilnamen. Befolgen Sie auf anderen Plattformen die tatsächlichen Anweisungen von Client und System, statt ein allgemeines Dateinamen-Rezept aus einem Forumsbeitrag anzuwenden.

Entscheiden Sie, ob der Server ebenfalls widerrufen muss

Das Löschen einer lokalen Kopie deaktiviert das Fernkonto nicht und widerruft keine Autorisierung per öffentlichem Schlüssel. Wenn das Gerät nicht mehr vertrauenswürdig ist oder ein Geheimnis kopiert worden sein könnte, nutzen Sie das Verfahren des Betreibers für Passwort, Zertifikat oder Peer-Entfernung. Das ist der Schritt, den Leute überspringen, und der einzige, der ändert, was die Gegenseite akzeptiert.

Getrennte Identitäten pro Gerät machen das praktikabel: Sie können eine Installation auf einem gemeinsam genutzten Computer außer Betrieb nehmen, ohne jedes andere Gerät dieses Benutzers zu stören. Eine reine Passwortänderung widerruft möglicherweise weder ein separates Clientzertifikat noch jedes Sitzungstoken, prüfen Sie also, welche Zugangsdaten die Verbindung tatsächlich authentifizieren.

Fragen Sie den Betreiber, was davon zutrifft, bevor Sie ein Bedienelement wählen. Ein Passwort für einen zertifikatsauthentifizierten Tunnel zu ändern fühlt sich produktiv an und ändert nichts. Verlangen Sie das Artefakt, das die Entfernung belegt, keine mündliche Bestätigung, denn das Artefakt akzeptiert ein Prüfer. Legen Sie es dann zum Ticket.

Prüfen Sie beide Hälften

Prüfen Sie die lokale Seite, indem Sie den Client erneut öffnen und bestätigen, dass das Profil fehlt, und sehen Sie dann die referenzierten Dateien erneut an — ein zurückgebliebener Schlüssel auf der Platte ist der Befund, kein kosmetisches Problem. Prüfen Sie die Serverseite, indem Sie bestätigen, dass die Entfernung wirksam wurde, mit dem, was der Betreiber bereitstellt: eine Peer-Liste, ein Zertifikatswiderruf-Eintrag oder eine Sitzungstabelle. Führen Sie die Serverprüfung von einer anderen Maschine aus, denn es geht darum, was die Gegenseite akzeptiert, und nicht darum, was dieser Computer glaubt.

Halten Sie den Vorgang ohne das Geheimnis fest. Ein Support-Vermerk, der sagt, welches Profil entfernt wurde, von wem und wann, genügt; die Zugangsdaten in den Vermerk zu kleben erzeugt das Problem in einem anderen System neu.

Apples Keychain Access-Anleitung ist die Referenz für diesen Speicher unter macOS, und sie lohnt sich, bevor Sie einen Eintrag löschen, den Sie nicht selbst angelegt haben.

Hinterlassen Sie das Gerät in einem Zustand, den Sie erklären können

Schließen Sie mit einer kurzen Aussage ab, was weg ist und was nicht: Clientprofil entfernt, Eintrag im Zugangsdatenspeicher entfernt, Schlüsseldatei gelöscht, serverseitige Identität widerrufen. Wenn eine Zeile „wahrscheinlich“ lautet, ist es nicht erledigt. Nennen Sie auch, wer die serverseitige Entfernung durchgeführt hat, denn gemeinsam genutzte Maschinen wechseln ohne Änderungsaufzeichnung den Besitzer. Legen Sie die Aussage zum Gerätedatensatz statt in eine persönliche Notiz.

Auf einem gemeinsam genutzten Computer ist diese Aussage die Übergabe. Die nächste Person muss wissen, ob die Maschine sauber oder nur abgemeldet ist.