Αφαίρεση αποθηκευμένων διαπιστευτηρίων VPN από κοινόχρηστο υπολογιστή

Διαγράφετε την καταχώριση VPN, η λίστα προφίλ φαίνεται καθαρή και το διαπιστευτήριο είναι ακόμα εκεί. Οι καταχωρίσεις σύνδεσης, οι αποθηκευμένοι κωδικοί πρόσβασης, τα πιστοποιητικά και τα ιδιωτικά κλειδιά ζουν σε διαφορετικούς χώρους αποθήκευσης και ένας κοινόχρηστος υπολογιστής είναι λάθος μέρος για να υποθέσετε ότι το Disconnect ή το Uninstall ολοκλήρωσαν τη δουλειά. Η παρακάτω διαδρομή κινείται από τα δικά του χειριστήρια του πελάτη προς τον χώρο αποθήκευσης του συστήματος και μετά προς την πλευρά του διακομιστή, επειδή η τοπική αφαίρεση και η απομακρυσμένη ανάκληση είναι ξεχωριστές ενέργειες με ξεχωριστά αποδεικτικά στοιχεία.

Κάντε το με αυτή τη σειρά: η αφαίρεση της πρόσβασης πρώτα τοπικά σημαίνει ότι τα υπόλοιπα βήματα μπορούν να γίνουν χωρίς το διαπιστευτήριο που προσπαθούσατε να σβήσετε.

Ξεκινήστε από το συστατικό που κατέχει

Χρησιμοποιήστε τα υποστηριζόμενα χειριστήρια της εφαρμογής για αφαίρεση αποθηκευμένων διαπιστευτηρίων ή προφίλ, όχι ένα μαντεμένο όνομα αρχείου. Ένα εγγενές προφίλ λειτουργικού συστήματος ζει συνήθως σε χώρο αποθήκευσης του συστήματος, ενώ ένας πελάτης τρίτου μέρους κρατά συχνά τον δικό του κατάλογο ρυθμίσεων, και μόνο η ίδια η διαδρομή αφαίρεσης του πελάτη γνωρίζει ποιο από αυτά χρησιμοποιήθηκε. Αυτή η καταγραφή σας λέει επίσης ποια αντίγραφα υπάρχουν, όχι ποια θυμάστε ότι δημιουργήσατε, και οι δύο λίστες σπάνια ταιριάζουν.

Πριν διαγράψετε οτιδήποτε, εντοπίστε σε τι αναφέρεται η καταχώριση. Ένα προφίλ μπορεί να δείχνει σε ξεχωριστό αρχείο κωδικού, σε εξαγόμενο πιστοποιητικό ή σε ενσωματωμένο ιδιωτικό κλειδί, και η αφαίρεση της σύνδεσης δεν αφαιρεί απαραίτητα κανένα από αυτά.

Σημειώστε τι βρήκατε και πού. Αυτή η καταγραφή κάνει το επόμενο βήμα ασφαλές, επειδή σας λέει ποια αντίγραφα υπάρχουν, όχι ποια θυμάστε.

Ελέγξτε τα αρχεία στα οποία αναφέρεται ένα προφίλ

Εξετάστε τον κατάλογο ρυθμίσεων του πελάτη, τον φάκελο λήψεων και οποιαδήποτε τοποθεσία εξαγωγής έχετε εξουσιοδότηση να διαχειρίζεστε. Τα παλιά προγράμματα εγκατάστασης και τα πακέτα υποστήριξης είναι συνήθεις θέσεις για ένα κλειδί που κανείς δεν θυμάται να αντέγραψε, και είναι ακριβώς αυτό που βρίσκει αργότερα ένας έλεγχος. Ελέγξτε και την ημερομηνία τροποποίησης, επειδή ένα κλειδί που αντιγράφηκε κατά τη διάρκεια συνεδρίας υποστήριξης χρονολογείται ευκολότερα παρά εξηγείται.

Μην διαγράψετε υλικό ταυτότητας άλλου χρήστη σε κοινόχρηστο μηχάνημα και μην αγγίξετε το προφίλ ενός διαχειριζόμενου οργανισμού, εκτός αν η απόφαση είναι δική σας. Η αφαίρεση του πιστοποιητικού κάποιου άλλου μπορεί να είναι διακοπή με το όνομά σας πάνω της, και δεν ήταν αυτό που σήμαινε το «καθάρισε το VPN από αυτόν τον υπολογιστή».

Στο macOS, το Keychain Access έχει τα δικά του τεκμηριωμένα χειριστήρια, και το στοιχείο μπορεί να ζει κάτω από όνομα που επέλεξε ο πελάτης αντί για το όνομα του προφίλ. Σε άλλες πλατφόρμες, ακολουθήστε τις πραγματικές οδηγίες του πελάτη και του συστήματος αντί να εφαρμόσετε μια γενική συνταγή ονομάτων αρχείων από ανάρτηση φόρουμ.

Αποφασίστε αν ο διακομιστής χρειάζεται επίσης ανάκληση

Η διαγραφή τοπικού αντιγράφου δεν απενεργοποιεί τον απομακρυσμένο λογαριασμό και δεν ανακαλεί εξουσιοδότηση δημόσιου κλειδιού. Αν η συσκευή δεν είναι πλέον αξιόπιστη ή ένα μυστικό μπορεί να έχει αντιγραφεί, χρησιμοποιήστε τη διαδικασία του παρόχου για κωδικό, πιστοποιητικό ή αφαίρεση peer. Αυτό είναι το βήμα που προσπερνούν οι άνθρωποι και το μόνο που αλλάζει τι δέχεται το απομακρυσμένο άκρο.

Οι ξεχωριστές ταυτότητες ανά συσκευή το κάνουν πρακτικό: μπορείτε να αποσύρετε μια εγκατάσταση σε κοινόχρηστο υπολογιστή χωρίς να διακόψετε κάθε άλλη συσκευή αυτού του χρήστη. Μια αλλαγή κωδικού μόνη της μπορεί να μην ανακαλέσει ξεχωριστό πιστοποιητικό πελάτη ή κάθε διακριτικό συνεδρίας, οπότε ελέγξτε ποιο διαπιστευτήριο πιστοποιεί στην πραγματικότητα τη σύνδεση.

Ρωτήστε τον πάροχο ποιο από αυτά ισχύει πριν επιλέξετε χειριστήριο. Η αλλαγή κωδικού για μια σήραγγα που πιστοποιείται με πιστοποιητικό μοιάζει παραγωγική και δεν αλλάζει τίποτα. Ζητήστε το τεκμήριο που αποδεικνύει την αφαίρεση, όχι προφορική επιβεβαίωση, επειδή το τεκμήριο είναι αυτό που θα δεχτεί ένας ελεγκτής. Στη συνέχεια αρχειοθετήστε το δίπλα στο αίτημα.

Επαληθεύστε και τα δύο μισά

Ελέγξτε την τοπική πλευρά ανοίγοντας ξανά τον πελάτη και επιβεβαιώνοντας ότι το προφίλ απουσιάζει, και μετά ελέγξτε ξανά τα αρχεία στα οποία αναφερόταν — ένα κλειδί που έμεινε στον δίσκο είναι το εύρημα, όχι ζήτημα εμφάνισης. Ελέγξτε την πλευρά του διακομιστή επιβεβαιώνοντας ότι η αφαίρεση τέθηκε σε ισχύ, χρησιμοποιώντας ό,τι παρέχει ο πάροχος: λίστα peer, καταχώριση ανάκλησης πιστοποιητικού ή πίνακα συνεδριών. Κάντε τον έλεγχο του διακομιστή από άλλο μηχάνημα, επειδή το ζήτημα είναι τι δέχεται το απομακρυσμένο άκρο και όχι τι πιστεύει αυτός ο υπολογιστής.

Καταγράψτε την ενέργεια χωρίς το μυστικό. Μια σημείωση υποστήριξης που λέει ποιο προφίλ αφαιρέθηκε, από ποιον και πότε αρκεί· η επικόλληση του διαπιστευτηρίου στη σημείωση αναδημιουργεί το πρόβλημα σε άλλο σύστημα.

Οι οδηγίες της Apple για το Keychain Access είναι η αναφορά για αυτόν τον χώρο στο macOS και αξίζει να τις διαβάσετε πριν διαγράψετε ένα στοιχείο που δεν δημιουργήσατε.

Αφήστε τη συσκευή σε κατάσταση που μπορείτε να εξηγήσετε

Τελειώστε με μια σύντομη δήλωση για το τι έφυγε και τι όχι: προφίλ πελάτη αφαιρέθηκε, καταχώριση χώρου διαπιστευτηρίων αφαιρέθηκε, αρχείο κλειδιού διαγράφηκε, ταυτότητα στην πλευρά του διακομιστή ανακλήθηκε. Αν κάποια γραμμή λέει «πιθανώς», δεν έχει τελειώσει. Ονομάστε και ποιος έκανε την αφαίρεση στην πλευρά του διακομιστή, επειδή τα κοινόχρηστα μηχανήματα αλλάζουν χέρια χωρίς αρχείο αλλαγών. Αποθηκεύστε τη δήλωση με το αρχείο της συσκευής και όχι σε προσωπική σημείωση.

Σε έναν κοινόχρηστο υπολογιστή, αυτή η δήλωση είναι η παράδοση. Το επόμενο άτομο πρέπει να ξέρει αν το μηχάνημα είναι καθαρό ή απλώς αποσυνδεδεμένο.