Koostage sülearvuti VPN-profiilide loend enne selle kasutusest kõrvaldamist

Sülearvuti läheb tagasi liisingufirmasse, kolleegile või ümbertöötlusse. Kuskil selle sees on VPN-profiilid, mis autendivad end kellegi teisena, ja lahtiühendatud kliendi ikoon ei tähenda, et need on kadunud. Loend, mida vajate, on identiteetide ja omanike nimekiri, mitte kopeeritud võtmetega kaust. Esimene on kasulik; teine on uus intsident, mis ootab kuupäeva.

Viis sammu, alustades sellest, mida masin enda kohta juba teab.

Samm 1: loetlege, mida süsteem peab paigaldatuks

Windowsis Get-VpnConnection ja Get-VpnConnection -AllUserConnection loetlevad natiivseid profiile mõlemas ulatuses, ja paigaldatud programmide vaade tabab kolmandate osapoolte kliente. macOSis näitab võrgu paneel seadistatud teenuseid, ja profiilid elavad süsteemiseadistuses, mitte kaustas, mida saate sirvida. Linuxis hoiab NetworkManager ühendusfaile ja tunnelide deemonid omi. Kirjutage nimekiri üles enne, kui midagi kustutate.

Klient, mis on paigaldatud, kuid millel pole nähtavat profiili, loeb endiselt, sest see võib hoida vahemällu salvestatud mandaate süsteemisalves.

Samm 2: leidke profiilid, mida kliendid hoiavad

Profiilid peidavad end ettearvatavates kohtades, kui platvormi teate. Windows hoiab telefoniraamatuid kasutajaprofiili all ja ProgramData all, sertifikaadid on isiklikus salves. macOS hoiab võrguteenuseid süsteemiseadistuse plist-failis ja mandaate Keychainis. Linuxi distributsioonid hoiavad NetworkManageri ühendusi kaustas /etc/NetworkManager/system-connections/, ning WireGuardi või OpenVPN-i määratlusi kaustas /etc/wireguard/ ja /etc/openvpn/. Nende radade failid sisaldavad sageli privaatvõtit otse sees.

Otsige nii sisu kui ka nime järgi. backup.txt nimega fail võib olla OpenVPN-i profiil, mille sees on võti.

Samm 3: kirjutage üles omand, mitte võtmematerjal

Iga profiili puhul kirjutage üles identifikaator, omanik, viimane teadaolev kasutus ja koht, kus asub autoriteetne koopia. Ärge kopeerige võtit, sertifikaati ega parooli loendisse, sest loend rändab läbi piletite, tabelite ja vestluste, ja see elab sülearvutist kauem. Viide, näiteks operaatori hoidla kanne profiili X jaoks, on tegutsemiseks piisav.

Loend, mis sisaldab saladusi, mille kõrvaldamist see oleks pidanud aitama, on probleemi suuremaks teinud.

Samm 4: kõrvaldage identiteet mõlemast otsast

Faili kustutamine eemaldab ühe koopia. Kui seadet ei usaldata enam kunagi, paluge operaatoril eemaldada selle volitus, tühistada sertifikaat või kustutada konto, sest koopia mujal autendib end endiselt. Hallatavatel profiilidel ja masinasertifikaatidel on tavaliselt kasutusest kõrvaldamise töövoog, mis teab juba mõlemat otsa, ja see on kiirem kui ühe improviseerimine. Jätke tundmatud süsteemikanded puutumata, kuni teate, kellele need kuuluvad.

Kohalik kustutamine ilma kaugtühistamiseta on koristamine, mitte kasutusest kõrvaldamine.

Samm 5: kontrollige varukoopiaid, mille unustasite

Vanad ekspordid elavad allalaadimiskaustades, varukoopiaarhiivides, märkmefailis ja väliskettal kahe töökoha tagusest ajast. Kontrollige neid, mida kontrollite, ja hoidke vajalik ajalooline kirje aktiivsetest mandaatidest eraldi, sest tühistatud profiili arhiiv on kirje, mitte töötav võti.

Seejärel kontrollige lõppseisundit: kavandatud juurdepääs ei tööta enam ja konto omanik teab, et see eemaldati.