Poista tallennetut VPN-tunnistetiedot jaetulta tietokoneelta

Poistat VPN-merkinnän, profiililuettelo näyttää siistiltä ja tunnistetieto on yhä siellä. Yhteysmerkinnät, tallennetut salasanat, varmenteet ja yksityiset avaimet elävät eri säilöissä, ja jaettu tietokone on väärä paikka olettaa, että Disconnect tai Uninstall hoiti työn loppuun. Alla oleva kuvaus etenee asiakkaan omista säätimistä järjestelmän säilöön ja sitten palvelinpuolelle, koska paikallinen poisto ja etäperuutus ovat erillisiä toimia erillisine todisteineen.

Tee se tässä järjestyksessä: kun poistat pääsyn ensin paikallisesti, loput vaiheet voi tehdä ilman sitä tunnistetietoa, jota yritit poistaa.

Aloita omistavasta komponentista

Käytä sovelluksen tuettuja tallennettujen tunnistetietojen tai profiilin poistamisen säätimiä, älä arvattua tiedostonimeä. Käyttöjärjestelmän natiivi profiili asuu yleensä järjestelmän säilössä, kun taas kolmannen osapuolen asiakas pitää usein omaa asetushakemistoaan, ja vain asiakkaan oma poistopolku tietää, kumpaa käytettiin. Tämä luettelo kertoo myös, mitkä kopiot ovat olemassa, ei sitä, mitkä muistat luoneesi, ja luettelot osuvat harvoin yhteen.

Ennen kuin poistat mitään, selvitä, mihin merkintä viittaa. Profiili voi osoittaa erilliseen salasanatiedostoon, vietyyn varmenteeseen tai upotettuun yksityiseen avaimeen, eikä yhteyden poistaminen välttämättä poista yhtäkään niistä.

Kirjoita muistiin, mitä löysit ja mistä. Juuri tämä luettelo tekee seuraavasta vaiheesta turvallisen, koska se kertoo, mitkä kopiot ovat olemassa, ei mitä muistat.

Tarkista tiedostot, joihin profiili viittaa

Käy läpi asiakkaan asetushakemisto, latauskansio ja mikä tahansa vientisijainti, jonka hallintaan sinulla on valtuudet. Vanhat asennusohjelmat ja tukipaketit ovat tavallisia paikkoja avaimelle, jonka kukaan ei muista kopioineensa, ja juuri sen auditointi löytää myöhemmin. Tarkista myös muutospäivä, sillä tukijakson aikana kopioidun avaimen voi ajoittaa helpommin kuin selittää.

Älä poista toisen käyttäjän identiteettimateriaalia jaetulla koneella äläkä koske hallitun organisaation profiiliin, ellet omista sitä päätöstä. Toisen varmenteen poistaminen voi olla katko, jossa on nimesi, eikä se ollut sitä, mitä “puhdista VPN tästä tietokoneesta” tarkoitti.

macOS:ssä Keychain Accessilla on omat dokumentoidut säätimensä, ja kohde voi olla asiakkaan valitsemalla nimellä profiilin nimen sijaan. Muilla alustoilla noudata asiakkaan ja järjestelmän varsinaisia ohjeita sen sijaan, että soveltaisit yhtä yleistä tiedostonimireseptiä foorumiviestistä.

Päätä, tarvitseeko palvelinkin peruutuksen

Paikallisen kopion poistaminen ei poista etätiliä käytöstä eikä peruuta julkisen avaimen valtuutusta. Jos laite ei ole enää luotettava tai salaisuus on voitu kopioida, käytä operaattorin salasana-, varmenne- tai peer-poistoprosessia. Tämä on vaihe, jonka ihmiset ohittavat, ja ainoa, joka muuttaa sitä, mitä etäpää hyväksyy.

Erilliset identiteetit laitetta kohden tekevät siitä käytännöllistä: voit poistaa käytöstä yhden jaetun tietokoneen asennuksen häiritsemättä jokaista muuta laitetta, joka käyttäjällä on. Pelkkä salasanan vaihto ei välttämättä peruuta erillistä asiakasvarmennetta tai jokaista istuntotunnusta, joten tarkista, mikä tunnistetieto todella todentaa yhteyden.

Kysy operaattorilta, mikä näistä pätee, ennen kuin valitset säätimen. Salasanan vaihtaminen varmenteella todennetulle tunnelille tuntuu tuottavalta eikä muuta mitään. Pyydä artefakti, joka todistaa poiston, älä suullista vahvistusta, koska artefakti on se, jonka auditoija hyväksyy. Arkistoi se sitten tiketin viereen.

Varmista molemmat puolet

Tarkista paikallinen puoli avaamalla asiakas uudelleen ja vahvistamalla, että profiili puuttuu, ja tarkista sitten viitatut tiedostot uudelleen — levylle jäänyt avain on löydös, ei kosmeettinen kysymys. Tarkista palvelinpuoli vahvistamalla, että poisto tuli voimaan, käyttäen sitä, mitä operaattori tarjoaa: peer-luettelo, varmenteen peruutusmerkintä tai istuntotaulukko. Tee palvelintarkistus toiselta koneelta, koska kysymys on siitä, mitä etäpää hyväksyy, ei siitä, mitä tämä tietokone uskoo.

Kirjaa toimi ilman salaisuutta. Tukimuistiinpano, joka kertoo, mikä profiili poistettiin, kuka ja milloin, riittää; tunnistetiedon liittäminen muistiinpanoon luo ongelman uudelleen toisessa järjestelmässä.

Applen Keychain Access -ohje on viite tuolle säilölle macOS:ssä, ja se kannattaa lukea ennen kuin poistat kohteen, jota et luonut.

Jätä laite tilaan, jonka osaat selittää

Lopeta lyhyeen lausumaan siitä, mikä on poissa ja mikä ei: asiakasprofiili poistettu, tunnistetietosäilön merkintä poistettu, avaintiedosto poistettu, palvelinpuolen identiteetti peruutettu. Jos jokin rivi sanoo “luultavasti”, se ei ole valmis. Nimeä myös, kuka teki palvelinpuolen poiston, koska jaetut koneet vaihtavat omistajaa ilman muutosmerkintää. Tallenna lausuma laitteen tietueen yhteyteen, älä henkilökohtaiseen muistiinpanoon.

Jaetulla tietokoneella tuo lausuma on luovutus. Seuraavan henkilön on tiedettävä, onko kone puhdas vai vain kirjattu ulos.