Bewarre oanmeldgegevens fan VPN fuortsmite op in dielde kompjûter

Jo smite de VPN-yngong fuort, de profyllist sjocht skjin út, en de oanmeldgegevens steane der noch altyd. Ferbiningen, bewarre wachtwurden, sertifikaten en privee kaaien wenje yn ferskillende argiven, en in dielde kompjûter is net it plak om oan te nimmen dat Disconnect of Uninstall it wurk dien hat. De hantlieding hjirûnder giet fan de eigen bediening fan de klant nei bûten ta, nei it systeemargyf, en dan nei de tsjinnerkant, want pleatslik fuortsmite en op ôfstân yntrekke binne aparte aksjes mei apart bewiis.

Doch dat yn dy folchoarder: earst pleatslik de tagong fuortsmite betsjut dat de oare stappen dien wurde kinne sûnder de oanmeldgegevens dy't jo besochten te wiskjen.

Begjin by it ûnderdiel dat de oanmeldgegevens beheart

Brûk de stipe bediening fan de app foar bewarre oanmeldgegevens of it fuortsmite fan profilen, net in betocht bestânsnamme. In natif profyl fan it bestjoeringssysteem wennet meastentiids yn in systeemargyf, wylst in klant fan tredden faaks in eigen konfiguraasjemap hat, en allinnich it eigen paad fan de klant wit hokker fan dy beide brûkt is. Dy ynventarisaasje fertelt jo ek hokker kopyen der besteane ynstee fan hokker jo jo noch betinke te meitsjen, en dy twa listen komme selden oerien.

Foardat jo wat fuortsmite, meitsje dúdlik wêr't de yngong nei wiist. In profyl kin wize nei in apart wachtwurdbestân, in eksportearre sertifikaat of in ynbêde priveekaai, en it fuortsmiten fan de ferbining smyt net needsaaklik ien fan dy trije fuort.

Skriuw op wat jo fûn hawwe en wêr't. Dy ynventarisaasje is wat de folgjende stap feilich makket, want it fertelt jo hokker kopyen der besteane ynstee fan hokker jo jo betinke te meitsjen.

Kontrolearje de bestannen dêr't in profyl nei wiist

Nim de konfiguraasjemap fan de klant troch, de downloadmap en elk eksportplak dat jo beheare meie. Alde ynstallaasjes en stipebundels binne gewoane plakken foar in kaai dy't nimmen him noch betinkt te kopiearjen, en dat is krekt wat in audit letter fynt. Kontrolearje ek de wizigingsdatum, want in kaai dy't by in stipesesje kopiearre is, is makliker te datearjen as te ferklearjen.

Smyt it identiteitsmateriaal fan in oare brûker net fuort op in dielde masine, en kom net oan it profyl fan in beheard bedriuw, behalve as jo dy beslissing nimme meie. It sertifikaat fan in oar fuortsmite kin in stoaring wurde mei jo namme derop, en dat is net wat “smyt de VPN fan dizze pc” betsjutte.

Op macOS hat Keychain Access syn eigen dokumintearre bediening, en it item kin ûnder in namme stean dy't de klant keas yn plak fan de profylnamme. Op oare platfoarmen folgje jo de eigentlike ynstruksjes fan de klant en it systeem, ynstee fan ien generysk bestânsnammeresep út in forumberjocht.

Beslis oft de tsjinner ek yntrekken wurde moat

It pleatslik fuortsmite fan in kopy skeakelet it akkount op ôfstân net út en lûkt in autorisaasje op iepenbiere kaai net yn. As it apparaat net mear betroud is, of as in geheim kopiearre wêze kin, brûk dan it wachtwurd-, sertifikaat- of peer-fuortsmitingsproses fan de operator. Dit is de stap dy't minsken oerslaan, en it is de iennichste dy't feroaret wat de oare kant akseptearret.

Aparte identiteiten per apparaat meitsje dat praktysk: jo kinne ien ynstallaasje op in dielde kompjûter ôfskaffe sûnder alle oare apparaten fan dy brûker te steuren. In wachtwurdferskowing allinnich lûkt miskien in apart kliïntsertifikaat of elk sesjetoken net yn, dus kontrolearje hokker oanmeldgegevens de ferbining echt autentisearje.

Freegje de operator hokker fan dy dingen jildt foardat jo in bediening kieze. In wachtwurd feroarje foar in tunnel dy't op sertifikaten autentisearret fielt produktyf en feroaret neat. Freegje om it artefakt dat it fuortsmite bewiist, gjin mûnlinge befêstiging, want it artefakt is wat in auditor akseptearje sil. Stop it dan njonken it ticket.

Kontrolearje beide kanten

Kontrolearje de pleatslike kant troch de klant opnij te iepenjen en te befêstigjen dat it profyl der net mear is, en kontrolearje dêrnei de oanwiisde bestannen opnij — in oerbliuwende kaai op skiif is de fynst, net in kosmetysk probleem. Kontrolearje de tsjinnerkant troch te befêstigjen dat it fuortsmite wurke hat, mei wat de operator ek leveret: in peerlist, in yntrek-ynskriuwing foar in sertifikaat, of in sesjetabel. Doch de tsjinnerkontrôle fan in oare masine ôf, want it giet om wat de oare kant akseptearret en net om wat dizze kompjûter leaut.

Skriuw de aksje op sûnder it geheim. In stipe-notysje dy't seit hokker profyl fuortsmiten is, troch wa, en wannear, is genôch; de oanmeldgegevens yn de notysje plakke makket it probleem opnij yn in oar systeem.

De Keychain Access-rjochtline fan Apple is de referinsje foar dat argyf op macOS, en it is de muoite wurdich om dy te lêzen foardat jo in item fuortsmite dat jo net sels makke hawwe.

Lit it apparaat efter yn in steat dy't jo útlizze kinne

Einigje mei in koarte ferklearring fan wat fuort is en wat net: klantprofyl fuortsmiten, yngong yn it oanmeldargyf fuortsmiten, kaai-bestân wiskjend, identiteit oan tsjinnerkant yntrokken. As ien rigel “wierskynlik” seit, is it net dien. Neam ek wa't it fuortsmite oan de tsjinnerkant dien hat, want dielde masines feroarje fan hân sûnder feroaringsrecords. Bewarje de ferklearring by it apparaatrecord, net yn in persoanlike notysje.

Op in dielde kompjûter is dy ferklearring de oerdracht. De folgjende persoan moat witte oft de masine skjin is of allinnich útlogge.