Jagatud arvutist salvestatud VPN-mandaatide eemaldamine

Kustutate VPN-kirje, profiilide loend näib puhas ja mandaat on endiselt alles. Ühenduse kirjed, salvestatud paroolid, serdid ja privaatvõtmed elavad eri hoidlates ning jagatud arvuti on vale koht eeldamaks, et Disconnect või Uninstall töö lõpetasid. Allolev juhend liigub kliendi enda juhtelementidest välja süsteemihoidlasse ja seejärel serveripoolsele küljele, sest kohalik eemaldamine ja kaugtühistamine on eraldi toimingud eraldi tõenditega.

Tehke seda selles järjekorras: juurdepääsu esmalt kohapeal eemaldamine tähendab, et ülejäänud sammud saab teha ilma selle mandaadita, mida proovisite kustutada.

Alustage omandavast komponendist

Kasutage rakenduse toetatud juhtelemente salvestatud mandaatide või profiili eemaldamiseks, mitte oletatavat failinime. Operatsioonisüsteemi natiivne profiil elab tavaliselt süsteemihoidlas, samas kui kolmanda osapoole klient hoiab sageli oma konfiguratsioonikataloogi, ja ainult kliendi enda eemaldamistee teab, millist neist kasutati. See loend ütleb teile ka, millised koopiad on olemas, mitte milliseid mäletate loonud olevat, ja need kaks loendit langevad harva kokku.

Enne millegi kustutamist tehke kindlaks, millele kirje viitab. Profiil võib osutada eraldi paroolifailile, eksporditud serdile või manustatud privaatvõtmele ning ühenduse eemaldamine ei eemalda tingimata ühtegi neist.

Kirjutage üles, mida leidsite ja kust. Just see loend teeb järgmise sammu turvaliseks, sest see ütleb teile, millised koopiad on olemas, mitte milliseid mäletate.

Kontrollige faile, millele profiil viitab

Vaadake üle kliendi konfiguratsioonikataloog, allalaadimiste kaust ja mis tahes ekspordikoht, mida olete volitatud haldama. Vanad paigaldajad ja tugipaketid on tavalised kohad võtmele, mida keegi ei mäleta kopeerinud olevat, ja täpselt seda leiab hiljem audit. Kontrollige ka muutmiskuupäeva, sest tugiseansi ajal kopeeritud võtit on lihtsam dateerida kui selgitada.

Ärge kustutage teise kasutaja identiteedimaterjali jagatud masinas ja ärge puutuge hallatava organisatsiooni profiili, kui see otsus pole teie oma. Kellegi teise serdi eemaldamine võib olla katkestus teie nimega ja see ei olnud see, mida „puhasta VPN sellest arvutist“ tähendas.

macOS-is on Keychain Accessil oma dokumenteeritud juhtelemendid ja üksus võib elada kliendi valitud nime all, mitte profiili nime all. Teistel platvormidel järgige kliendi ja süsteemi tegelikke juhiseid, selle asemel et rakendada üht üldist failinime retsepti foorumipostitusest.

Otsustage, kas server vajab samuti tühistamist

Kohaliku koopia kustutamine ei lülita välja kaugkontot ega tühista avaliku võtme volitust. Kui seade ei ole enam usaldusväärne või saladus võis olla kopeeritud, kasutage operaatori parooli-, serdi- või peer-eemaldusprotsessi. See on samm, mille inimesed vahele jätavad, ja ainus, mis muudab seda, mida kaugem ots aktsepteerib.

Eraldi identiteedid seadme kohta teevad selle praktiliseks: saate ühe jagatud arvuti paigalduse kasutusest välja võtta, ilma et häiriksite kõiki teisi selle kasutaja seadmeid. Ainult parooli muutmine ei pruugi tühistada eraldi kliendiserdi ega iga sessiooniluba, seega kontrollige, milline mandaat ühenduse tegelikult autendib.

Küsige operaatorilt, milline neist kehtib, enne juhtelemendi valimist. Serdiga autenditud tunnelil parooli muutmine tundub produktiivne ja ei muuda midagi. Küsige artefakti, mis tõendab eemaldamist, mitte suulist kinnitust, sest artefakt on see, mida auditoor aktsepteerib. Seejärel pange see pileti juurde.

Kontrollige mõlemat poolt

Kontrollige kohalikku poolt, avades kliendi uuesti ja kinnitades, et profiil puudub, seejärel kontrollige viidatud faile uuesti — kettale jäänud võti on leid, mitte kosmeetiline küsimus. Kontrollige serveripoolt, kinnitades, et eemaldamine jõustus, kasutades seda, mida operaator pakub: peer-loend, serdi tühistamise kirje või sessioonitabel. Tehke serveri kontroll teisest masinast, sest point on see, mida kaugem ots aktsepteerib, mitte see, mida see arvuti usub.

Registreerige toiming ilma saladuseta. Tugimärkus, mis ütleb, milline profiil eemaldati, kelle poolt ja millal, on piisav; mandaadi märkusse kleepimine loob probleemi uuesti teises süsteemis.

Apple’i Keychain Accessi juhend on selle hoidla viide macOS-is ja seda tasub lugeda enne üksuse kustutamist, mida te ei loonud.

Jätke seade olekusse, mida suudate selgitada

Lõpetage lühikese avaldusega, mis on kadunud ja mis mitte: kliendi profiil eemaldatud, mandaadihoidla kirje eemaldatud, võtmefail kustutatud, serveripoolne identiteet tühistatud. Kui mõni rida ütleb „tõenäoliselt“, pole see valmis. Nimetage ka, kes serveripoolse eemaldamise tegi, sest jagatud masinad vahetavad omanikku ilma muudatuste registreerimiseta. Hoidke avaldust seadme kirje juures, mitte isiklikus märkuses.

Jagatud arvutis on see avaldus üleandmine. Järgmine inimene peab teadma, kas masin on puhas või ainult välja logitud.