Meitsje in ynventaris fan de VPN-profylen op in laptop foardat jo him ôfskaffe

De laptop giet werom nei it leasingbedriuw, nei in kollega of nei de recycler. Earne yn ’e binnenkant sitte VPN-profylen dy’t har as immen ferifiearje, en in ikoan fan in ferbrutsen kliïnt betsjut net dat se fuort binne. De ynventaris dy’t jo wolle is in list fan identiteiten en eigners, net in map mei kopiearre kaaien. It earste is nuttich; it twadde is in nij ynsidint dat op in datum wachtet.

Fiif stappen, begjinnend by wat de masine al fan himsels wit.

Stap 1: list op wat it systeem tinkt dat ynstallearre is

Op Windows Get-VpnConnection en Get-VpnConnection -AllUserConnection listje lânseigen profylen yn beide omfangen, en de werjefte fan ynstallearre programma’s fangt de kliïnten fan tredden. Op macOS toant it Netwurk-paniel de konfigurearre tsjinsten, en profylen wenje yn ’e systeemkonfiguraasje ynstee fan yn in map dy’t jo besjen kinne. Op Linux hâldt NetworkManager ferbiningstriemmen by en de tunnel-daemons har eigen. Skriuw de list op foardat jo eat wiskje.

In kliïnt dy’t ynstallearre is mar gjin sichtber profyl hat, docht der noch ta, om’t er bewarre oanmeldfeardichheden yn in systeembou foarhâlde kin.

Stap 2: fyn de profylen dy’t de kliïnten hâlde

Profylen ferskûlje har op foarsisbere plakken as jo it platfoarm kenne. Windows hâldt telefoanboeken ûnder it brûkersprofyl en ûnder ProgramData, mei sertifikaten yn ’e persoanlike bou. macOS hâldt netwurktsjinsten yn ’e plist fan ’e systeemkonfiguraasje en oanmeldfeardichheden yn Keychain. Linux-distribúsjes hâlde NetworkManager-ferbiningen yn /etc/NetworkManager/system-connections/, en definysjes fan WireGuard of OpenVPN yn /etc/wireguard/ en /etc/openvpn/. Triemmen yn dy paden drage faak in priveekaai direkt yn har.

Sykje op ynhâld likegoed as op namme. In triem mei de namme backup.txt kin in OpenVPN-profyl mei in kaai deryn wêze.

Stap 3: skriuw eigendom op, gjin kaaimateriaal

Skriuw foar elk profyl de identifikaasje, de eigner, it lêste bekende gebrûk en wêr’t de autoritative kopy wennet op. Kopiearje de kaai, it sertifikaat of it wachtwurd net yn ’e ynventaris, om’t in ynventaris reizget troch tickets, sprekblêden en petear, en it sil de laptop oerlibje. In ferwizing lykas de kluerynskriuwing fan ’e operator foar profyl X is genôch om op te hanneljen.

In ynventaris dy’t de geheimnissen befettet dy’t er helpe moast ôf te skaffen, hat it probleem grutter makke.

Stap 4: skaf de identiteit oan beide kanten ôf

It wiskjen fan in triem hellet ien kopy fuort. As it apparaat nea wer fertroud wurdt, freegje de operator dan syn autorisaasje fuort te heljen, syn sertifikaat yn te lûken of it akkount te wiskjen, om’t in kopy earne oars noch ferifiearret. Behearde profylen en masinesertifikaten hawwe meastentiids in ôffierproses dat beide kanten al ken, en dat is flugger as om ien te ymprovisearjen. Lit ûnbekende systeemynskriuwingen gewurde oant jo witte wa’t se hawwe.

Lokale wiskjen sûnder it op ôfstân ynlûken is opromme, gjin ôffier.

Stap 5: kontrolearje de reservekopyen dy’t jo fergetten

Alde eksporten wenje yn downloadmappen, yn reservekopy-argiven, yn in notysjetriem en op ’e eksterne skiif fan twa banen lyn. Kontrolearje dy’t jo beheare, en hâld elk nedich histoarysk beskie apart fan aktive oanmeldfeardichheden, om’t in argyf fan in ynlûken profyl in beskie is en gjin wurkjende kaai.

Kontrolearje dan de einstân: de bedoelde tagong wurket net mear, en de persoan dy’t it akkount hat wit dat it weihelle is.