Inventoi kannettavan VPN-profiilit ennen kuin poistat sen käytöstä
Aktiiviset asiakkaat, järjestelmäprofiilit ja unohtuneet vientitiedostot pitävät kukin sisällään identiteetin. Kirjaa omistajat ja sijainnit ja peruuta valtuutus myöntäjältä, älä kopioimalla avaimia.
Kannettava palaa leasingyhtiölle, kollegalle tai kierrätykseen. Jossain sen sisällä on VPN-profiileja, jotka todentuvat jonkun nimissä, eikä irrotetun asiakkaan kuvake tarkoita, että ne ovat poissa. Tarvitsemasi luettelo on lista identiteeteistä ja omistajista, ei kopioitujen avainten kansio. Ensimmäinen on hyödyllinen; jälkimmäinen on uusi tapaus, joka odottaa päivämäärää.
Viisi vaihetta, alkaen siitä mitä kone jo tietää itsestään.
Vaihe 1: luettele, mitä järjestelmä uskoo olevan asennettu
Windowsissa Get-VpnConnection ja Get-VpnConnection -AllUserConnection listaavat natiivit profiilit molemmissa laajuuksissa, ja asennettujen ohjelmien näkymä tavoittaa kolmannen osapuolen asiakkaat. macOS:ssä verkko-paneeli näyttää määritetyt palvelut, ja profiilit elävät järjestelmäasetuksissa eivätkä kansiossa, jota voisit selata. Linuxissa NetworkManager pitää yhteystiedostot ja tunnelien taustapalvelut omansa. Kirjoita luettelo muistiin ennen kuin poistat mitään.
Asennettu asiakas, jolla ei ole näkyvää profiilia, on silti merkityksellinen, koska se voi pitää välimuistiin tallennettuja tunnistetietoja järjestelmän säilössä.
Vaihe 2: etsi profiilit, joita asiakkaat pitävät
Profiilit piiloutuvat ennustettaviin paikkoihin, kun tunnet alustan. Windows pitää puhelinluettelot käyttäjäprofiilin alla ja ProgramDatan alla, varmenteet henkilökohtaisessa säilössä. macOS pitää verkkopalvelut järjestelmäasetusten plist-tiedostossa ja tunnistetiedot Keychainissa. Linux-jakelut pitävät NetworkManagerin yhteydet kansiossa /etc/NetworkManager/system-connections/, ja WireGuardin tai OpenVPN:n määritykset kansiossa /etc/wireguard/ ja /etc/openvpn/. Näiden polkujen tiedostot sisältävät usein yksityisen avaimen suoraan.
Hae sisällön että nimen perusteella. backup.txt-niminen tiedosto voi olla OpenVPN-profiili, jonka sisällä on avain.
Vaihe 3: kirjaa omistajuus, älä avainmateriaalia
Kirjaa jokaisesta profiilista tunniste, omistaja, viimeisin tunnettu käyttö ja missä valtuutettu kopio sijaitsee. Älä kopioi avainta, varmennetta tai salasanaa luetteloon, koska luettelo kulkee tikettien, taulukoiden ja chatin kautta, ja se elää kannettavaa pidempään. Viittaus, kuten operaattorin holvin merkintä profiilista X, riittää toimimiseen.
Luettelo, joka sisältää ne salaisuudet, joiden poistamisessa sen piti auttaa, on tehnyt ongelmasta suuremman.
Vaihe 4: poista identiteetti käytöstä molemmista päistä
Tiedoston poistaminen poistaa yhden kopion. Jos laitteeseen ei enää koskaan luoteta, pyydä operaattoria poistamaan sen valtuutus, peruuttamaan sen varmenne tai poistamaan tili, koska kopio muualla todentuu edelleen. Hallitut profiilit ja konevarmenteet sisältävät yleensä käytöstäpoistoprosessin, joka tuntee jo molemmat päät, ja se on nopeampi kuin sellaisen improvisointi. Jätä tuntemattomat järjestelmämerkinnät rauhaan, kunnes tiedät kuka ne omistaa.
Paikallinen poisto ilman etäperuutusta on siivousta, ei käytöstä poistamista.
Vaihe 5: tarkista ne varmuuskopiot, jotka unohdit
Vanhat vientitiedostot elävät latauskansioissa, varmuuskopioarkistoissa, muistiinpanotiedostossa ja kahden työn takaisella ulkoisella levyllä. Tarkista ne, joita hallitset, ja pidä tarvittava historiallinen merkintä erillään aktiivisista tunnistetiedoista, koska peruutetun profiilin arkisto on merkintä eikä toimiva avain.
Tarkista sitten lopputila: aiottu pääsy ei enää toimi, ja tilin omistaja tietää, että se on poistettu.