حذف اعتبارنامه‌های ذخیره‌شده VPN از رایانه مشترک

ورودی VPN را حذف می‌کنید، فهرست نمایه‌ها تمیز به نظر می‌رسد و اعتبارنامه هنوز آنجاست. ورودی‌های اتصال، رمزهای ذخیره‌شده، گواهی‌ها و کلیدهای خصوصی در انبارهای مختلف زندگی می‌کنند و رایانه مشترک جای اشتباهی برای فرض این است که Disconnect یا Uninstall کار را تمام کرده‌اند. مسیر زیر از کنترل‌های خودِ کلاینت به انبار سیستم و سپس به سمت سرور می‌رود، چون حذف محلی و ابطال از راه دور دو اقدام جدا با شواهد جدا هستند.

این کار را به همین ترتیب انجام دهید: حذف دسترسی ابتدا در محل یعنی مراحل باقی‌مانده را می‌توان بدون اعتبارنامه‌ای انجام داد که می‌خواستید پاک کنید.

از مؤلفه مالک شروع کنید

از کنترل‌های پشتیبانی‌شدهٔ برنامه برای حذف اعتبارنامه یا نمایه ذخیره‌شده استفاده کنید، نه از نام فایلی حدسی. نمایه بومی سیستم‌عامل معمولاً در انبار سیستم زندگی می‌کند، در حالی که کلاینت شخص ثالث اغلب پوشه پیکربندی خودش را نگه می‌دارد، و فقط مسیر حذف خودِ کلاینت می‌داند کدام را به کار برده است. این فهرست همچنین به شما می‌گوید چه نسخه‌هایی وجود دارند، نه نسخه‌هایی که به یاد دارید ساخته‌اید، و این دو فهرست به‌ندرت یکی می‌شوند.

پیش از حذف هر چیزی، مشخص کنید ورودی به چه چیزی اشاره دارد. نمایه می‌تواند به فایل رمز جداگانه، گواهی صادرشده یا کلید خصوصی جاسازی‌شده اشاره کند، و حذف اتصال لزوماً هیچ‌یک از آن‌ها را حذف نمی‌کند.

بنویسید چه یافتید و کجا. همین فهرست مرحله بعد را ایمن می‌کند، چون به شما می‌گوید چه نسخه‌هایی وجود دارند، نه نسخه‌هایی که به یاد دارید.

فایل‌هایی را که نمایه به آن‌ها اشاره می‌کند بررسی کنید

پوشه پیکربندی کلاینت، پوشه دانلود و هر محل صدور که مجاز به مدیریت آن هستید را مرور کنید. نصب‌کننده‌های قدیمی و بسته‌های پشتیبانی مکان‌های رایجی برای کلیدی هستند که هیچ‌کس به یاد ندارد کپی کرده باشد، و دقیقاً همان چیزی است که یک ممیزی بعداً پیدا می‌کند. تاریخ تغییر را هم بررسی کنید، چون کلیدی که در جلسه پشتیبانی کپی شده تاریخ‌گذاری‌اش آسان‌تر از توضیح دادن آن است.

مواد هویتی کاربر دیگری را روی ماشین مشترک حذف نکنید و به نمایه سازمان مدیریت‌شده دست نزنید، مگر اینکه آن تصمیم مال شما باشد. حذف گواهی شخص دیگری می‌تواند یک قطعی با نام شما روی آن باشد، و منظور از «VPN را از این رایانه پاک کن» این نبود.

در macOS، Keychain Access کنترل‌های مستند خودش را دارد و ممکن است آیتم زیر نامی باشد که کلاینت انتخاب کرده، نه نام نمایه. در پلتفرم‌های دیگر، دستورهای واقعی کلاینت و سیستم را دنبال کنید، نه یک دستور عمومی نام فایل از یک پست انجمن.

تصمیم بگیرید آیا سرور هم به ابطال نیاز دارد

حذف یک نسخه محلی حساب راه دور را غیرفعال نمی‌کند و مجوز کلید عمومی را باطل نمی‌کند. اگر دستگاه دیگر قابل اعتماد نیست، یا ممکن است رازی کپی شده باشد، از فرایند رمز، گواهی یا حذف همتای اپراتور استفاده کنید. این همان مرحله‌ای است که مردم از آن می‌گذرند و تنها مرحله‌ای است که آنچه انتهای دور می‌پذیرد را تغییر می‌دهد.

هویت‌های جداگانه برای هر دستگاه این را عملی می‌کند: می‌توانید یک نصب روی رایانه مشترک را بازنشسته کنید بدون اینکه به هر دستگاه دیگری که آن کاربر دارد آسیب بزنید. تغییر رمز به‌تنهایی ممکن است گواهی کلاینت جداگانه یا هر نشانه نشست را باطل نکند، پس بررسی کنید کدام اعتبارنامه واقعاً اتصال را احراز هویت می‌کند.

پیش از انتخاب یک کنترل، از اپراتور بپرسید کدام‌یک اعمال می‌شود. تغییر رمز برای تونلی که با گواهی احراز هویت می‌شود مولد به نظر می‌رسد و چیزی را عوض نمی‌کند. مدرکی را بخواهید که حذف را اثبات کند، نه تأیید شفاهی، چون مدرک چیزی است که یک ممیز می‌پذیرد. سپس آن را کنار تیکت بایگانی کنید.

هر دو نیمه را بررسی کنید

سمت محلی را با بازکردن دوباره کلاینت و تأیید نبودن نمایه بررسی کنید، سپس فایل‌های ارجاع‌شده را دوباره بررسی کنید — کلید باقی‌مانده روی دیسک همان یافته است، نه یک مسئله ظاهری. سمت سرور را با تأیید اینکه حذف اعمال شده بررسی کنید، با هر چیزی که اپراتور ارائه می‌دهد: فهرست همتا، ورودی ابطال گواهی یا جدول نشست. بررسی سرور را از ماشین دیگری انجام دهید، چون نکته این است که انتهای دور چه می‌پذیرد، نه اینکه این رایانه چه باور دارد.

اقدام را بدون راز ثبت کنید. یادداشت پشتیبانی که بگوید کدام نمایه حذف شد، توسط چه کسی و چه زمانی کافی است؛ چسباندن اعتبارنامه در یادداشت مشکل را در سیستم دیگری بازمی‌آفریند.

راهنمای Keychain Access اپل مرجع آن انبار در macOS است و ارزش خواندن دارد پیش از حذف آیتمی که خودتان نساخته‌اید.

دستگاه را در وضعیتی بگذارید که بتوانید توضیح دهید

با بیانیه‌ای کوتاه پایان دهید: چه چیزی رفته و چه چیزی نرفته: نمایه کلاینت حذف شد، ورودی انبار اعتبارنامه حذف شد، فایل کلید پاک شد، هویت سمت سرور باطل شد. اگر خطی «احتمالاً» خوانده شود، کار تمام نشده است. همچنین نام کسی را که حذف سمت سرور را انجام داده بنویسید، چون ماشین‌های مشترک بدون ثبت تغییر دست‌به‌دست می‌شوند. بیانیه را با سابقه دستگاه نگه دارید، نه در یادداشت شخصی.

روی رایانه مشترک، همان بیانیه تحویل است. نفر بعدی باید بداند ماشین تمیز است یا فقط از حساب خارج شده.