Inventaru la VPN-profilojn sur tekkomputilo antaŭ ol forigi ĝin

La tekkomputilo revenas al la lizkontrakta kompanio, al kolego aŭ al la recikla centro. Ie interne estas VPN-profiloj, kiuj aŭtentigas kiel iu, kaj ikono de malkonektita kliento ne signifas, ke ili malaperis. La inventaro, kiun vi volas, estas listo de identecoj kaj posedantoj, ne dosierujo de kopiitaj ŝlosiloj. La unua utilas; la dua estas nova incidents atendanta daton.

Kvin paŝoj, komencante de tio, kion la maŝino jam scias pri si mem.

Paŝo 1: listigu, kion la sistemo opinias instalita

En Windows, Get-VpnConnection kaj Get-VpnConnection -AllUserConnection listigas denaskajn profilojn en ambaŭ sferoj, kaj la vido de instalitaj programoj kaptas la triapartajn klientojn. En macOS la retpanelo montras la agorditajn servojn, kaj profiloj loĝas en la sistema agordo anstataŭ en dosierujo, kiun vi povas foliumi. En Linux NetworkManager tenas konektodosierojn kaj la tunelaj demonoj siajn proprajn. Skribu la liston antaŭ ol forigi ion ajn.

Kliento, kiu estas instalita sed havas neniun videblan profilon, ankoraŭ gravas, ĉar ĝi povas teni kaŝmemoritajn akreditaĵojn en sistema stokejo.

Paŝo 2: trovu la profilojn, kiujn la klientoj tenas

Profiloj kaŝiĝas en antaŭvideblaj lokoj, kiam vi konas la platformon. Windows tenas telefonlibrojn sub la uzantprofilo kaj sub ProgramData, kun atestiloj en la persona stokejo. macOS tenas retservojn en la plist de sistema agordo kaj akreditaĵojn en Keychain. Linuksaj distribuoj tenas NetworkManager-konektojn en /etc/NetworkManager/system-connections/, kaj difinojn de WireGuard aŭ OpenVPN en /etc/wireguard/ kaj /etc/openvpn/. Dosieroj en tiuj vojoj ofte portas privatan ŝlosilon ene.

Serĉu laŭ enhavo same kiel laŭ nomo. Dosiero nomata backup.txt povas esti OpenVPN-profilo kun ŝlosilo interne.

Paŝo 3: registru posedrajton, ne ŝlosilan materialon

Por ĉiu profilo, registru la identigilon, la posedanton, la lastan konatan uzon kaj kie loĝas la aŭtoritata kopio. Ne kopiu la ŝlosilon, la atestilon aŭ la pasvorton en la inventaron, ĉar inventaro vojaĝas tra biletoj, kalkultabeloj kaj babilejo, kaj ĝi postvivos la tekkomputilon. Referenco kiel la trezora ero de la operatoro por profilo X sufiĉas por agi.

Inventaro enhavanta la sekretojn, kiujn ĝi devis helpi forigi, pligrandigis la problemon.

Paŝo 4: forigu la identecon ĉe ambaŭ finoj

Forigi dosieron forigas unu kopion. Se la aparato neniam plu estos fidata, petu la operatoron forigi ĝian rajtigon, revoki ĝian atestilon aŭ forigi la konton, ĉar kopio aliloke ankoraŭ aŭtentigas. Administrataj profiloj kaj maŝinatestiloj kutime havas forigan laborfluon, kiu jam konas ambaŭ finojn, kaj ĝi estas pli rapida ol improvizi unu. Lasu nekonatajn sistemerojn trankvile ĝis vi scios, kiu posedas ilin.

Loka forigo sen fora revoko estas purigado, ne forigo el servo.

Paŝo 5: kontrolu la sekurkopiojn, kiujn vi forgesis

Malnovaj eksportoj loĝas en elŝutaj dosierujoj, en sekurkopiaj arkivoj, en nota dosiero kaj sur la ekstera disko de du laboroj antaŭe. Kontrolu tiujn, kiujn vi regas, kaj tenu ajnan bezonatan historian registron aparte de aktivaj akreditaĵoj, ĉar arkivo de revokita profilo estas registro, ne funkcianta ŝlosilo.

Poste kontrolu la finan staton: la celita aliro ne plu funkcias, kaj la persono, kiu posedas la konton, scias, ke ĝi estis forigita.