Forigi konservitajn VPN-akreditaĵojn el komuna komputilo

Vi forigas la VPN-rikordon, la profillisto aspektas pura, kaj la akreditaĵo ankoraŭ estas tie. Konek-rikordoj, konservitaj pasvortoj, atestiloj kaj privataj ŝlosiloj loĝas en malsamaj konservejoj, kaj komuna komputilo estas la malĝusta loko por supozi, ke Disconnect aŭ Uninstall finis la taskon. La sekva gvidilo moviĝas de la propraj regiloj de la kliento eksteren al la sistema konservejo, poste al la servila flanko, ĉar loka forigo kaj fora revoko estas apartaj agoj kun apartaj pruvoj.

Faru ĝin laŭ tiu ordo: forigi la aliron unue loke signifas, ke la ceteraj paŝoj povas esti faritaj sen la akreditaĵo, kiun vi provis viŝi.

Komencu ĉe la posedanta komponanto

Uzu la subtenatajn regilojn de la aplikaĵo por forigi konservitajn akreditaĵojn aŭ profilon, ne divenitan dosiernomon. Indiĝena profilo de operaciumo kutime loĝas en sistema konservejo, dum triaparta kliento ofte tenas sian propran agordan dosierujon, kaj nur la propra foriga vojo de la kliento scias, kiun el ili ĝi uzis. Tiu inventaro ankaŭ diras al vi, kiuj kopioj ekzistas, ne kiujn vi memoras esti kreinta, kaj la du listoj malofte kongruas.

Antaŭ ol vi forigos ion, identigu, al kio la rikordo rilatas. Profilo povas montri al aparta pasvortodosiero, elportita atestilo aŭ enigita privata ŝlosilo, kaj forigi la konekton ne nepre forigas iun el ili.

Notu, kion vi trovis kaj kie. Tiu inventaro estas tio, kio igas la sekvan paŝon sekura, ĉar ĝi diras al vi, kiuj kopioj ekzistas, ne kiujn vi memoras.

Kontrolu la dosierojn, al kiuj profilo rilatas

Rigardu la agordan dosierujon de la kliento, la elŝutan dosierujon kaj ajnan elportan lokon, kiun vi rajtas administri. Malnovaj instaliloj kaj subtenaj pakaĵoj estas oftaj lokoj por ŝlosilo, kiun neniu memoras esti kopiinta, kaj ĝuste tion revizio trovas poste. Kontrolu ankaŭ la modifan daton, ĉar ŝlosilo kopiita dum subtena sesio estas pli facile datita ol klarigita.

Ne forigu la identecan materialon de alia uzanto sur komuna maŝino, kaj ne tuŝu la profil de administrata organizo, se tiu decido ne estas via. Forigi la atestilon de iu alia povas esti paneo kun via nomo sur ĝi, kaj tio ne estis, kion signifis “purigu la VPN de ĉi tiu komputilo”.

En macOS, Keychain Access havas proprajn dokumentitajn regilojn, kaj la ero povas loĝi sub nomo, kiun la kliento elektis, anstataŭ la profila nomo. Sur aliaj platformoj, sekvu la efektivajn instrukciojn de la kliento kaj la sistemo anstataŭ apliki unu ĝeneralan dosiernoman recepton el forumafiŝo.

Decidu, ĉu la servilo ankaŭ bezonas revokon

Forigi lokan kopion ne malŝaltas la foran konton kaj ne revokas rajtigon per publika ŝlosilo. Se la aparato ne plu estas fidata, aŭ sekreto eble estis kopiita, uzu la procezon de la operatoro por pasvorto, atestilo aŭ forigo de peer. Ĉi tio estas la paŝo, kiun homoj preterlasas, kaj la sola, kiu ŝanĝas, kion la fora fino akceptas.

Apartaj identecoj por ĉiu aparato igas tion praktika: vi povas retiri unu instalon sur komuna komputilo sen ĝeni ĉiun alian aparaton, kiun tiu uzanto posedas. Ŝanĝo de pasvorto sola eble ne revokos apartan klientan atestilon aŭ ĉiun sesian ĵetonon, do kontrolu, kiu akreditaĵo efektive aŭtentikigas la konekton.

Demandu la operatoron, kiu el tiuj validas, antaŭ ol elekti regilon. Ŝanĝi pasvorton por tunelo aŭtentikigita per atestilo sentas produktiva kaj ŝanĝas nenion. Petu la artefakton, kiu pruvas la forigon, ne buŝan konfirmon, ĉar la artefakto estas tio, kion akceptos revizoro. Poste dosierigu ĝin apud la bileto.

Kontrolu ambaŭ duonojn

Kontrolu la lokan flankon remalfermante la klienton kaj konfirmante, ke la profilo mankas, poste kontrolu la referencitajn dosierojn denove — restinta ŝlosilo sur la disko estas la trovaĵo, ne kosmetika afero. Kontrolu la servilan flankon konfirmante, ke la forigo efikiĝis, uzante kion ajn la operatoro provizas: listo de peer, revoka rikordo de atestilo aŭ sesia tabelo. Faru la servilan kontrolon de alia maŝino, ĉar la afero estas, kion la fora fino akceptas, ne kion ĉi tiu komputilo kredas.

Registru la agon sen la sekreto. Subtena noto, kiu diras, kiu profilo estis forigita, de kiu kaj kiam, sufiĉas; alglui la akreditaĵon en la noton rekreas la problemon en alia sistemo.

La Keychain Access-gvidilo de Apple estas la referenco por tiu konservejo en macOS, kaj indas legi ĝin antaŭ ol forigi eron, kiun vi ne kreis.

Lasu la aparaton en stato, kiun vi povas klarigi

Finu per mallonga deklaro pri tio, kio malaperis kaj kio ne: klienta profilo forigita, ero en la akreditaĵa konservejo forigita, ŝlosila dosiero viŝita, servila identeco revokita. Se iu linio legiĝas “verŝajne”, ĝi ne estas finita. Nomu ankaŭ, kiu faris la forigon ĉe la servila flanko, ĉar komunaj maŝinoj ŝanĝas posedanton sen ŝanĝregistro. Konservu la deklaron kun la aparata registro, ne en persona noto.

Sur komuna komputilo, tiu deklaro estas la transdono. La sekva persono devas scii, ĉu la maŝino estas pura aŭ nur elsalutita.