Inventarie os perfís VPN do portátil antes de retiralo

O portátil volve á empresa de arrendamento, a un compañeiro ou ao reciclador. Nalgún lugar do seu interior hai perfís VPN que se autentican como alguén, e unha icona de cliente desconectado non significa que desaparecesen. O inventario que quere é unha lista de identidades e propietarios, non un cartafol de claves copiadas. O primeiro é útil; o segundo é un incidente novo esperando unha data.

Cinco pasos, comezando polo que a máquina xa sabe de si mesma.

Paso 1: enumere o que o sistema cre que está instalado

En Windows, Get-VpnConnection e Get-VpnConnection -AllUserConnection enumeran os perfís nativos en ambos os ámbitos, e a vista de programas instalados captura os clientes de terceiros. En macOS, o panel Rede mostra os servizos configurados, e os perfís viven na configuración do sistema e non nun cartafol que poida explorar. En Linux, NetworkManager garda os ficheiros de conexión e os daemons de túnel gardan os seus. Anote a lista antes de borrar nada.

Un cliente instalado pero sen perfil visible segue importando, porque pode gardar credenciais na caché nun almacén do sistema.

Paso 2: atope os perfís que gardan os clientes

Os perfís agóchanse en lugares previsibles cando se coñece a plataforma. Windows garda os cadernos de teléfonos baixo o perfil de usuario e baixo ProgramData, cos certificados no almacén persoal. macOS garda os servizos de rede no plist de configuración do sistema e as credenciais no Keychain. As distribucións de Linux gardan as conexións de NetworkManager en /etc/NetworkManager/system-connections/, e as definicións de WireGuard ou OpenVPN en /etc/wireguard/ e /etc/openvpn/. Os ficheiros desas rutas adoitan levar unha clave privada incrustada.

Busque por contido e tamén por nome. Un ficheiro chamado backup.txt pode ser un perfil OpenVPN cunha clave dentro.

Paso 3: rexistre a propiedade, non o material de clave

Para cada perfil, rexistre o identificador, o propietario, o último uso coñecido e onde vive a copia autoritativa. Non copie a clave, o certificado nin o contrasinal ao inventario, porque un inventario viaxa por tíquets, follas de cálculo e chats, e sobrevivirá ao portátil. Unha referencia como a entrada da caixa forte do operador para o perfil X abonda para actuar.

Un inventario que contén os segredos que debía axudar a retirar fixo o problema máis grande.

Paso 4: retire a identidade nos dous extremos

Borrar un ficheiro elimina unha copia. Se o dispositivo non volverá ser de confianza, pida ao operador que retire a súa autorización, revogue o seu certificado ou elimine a conta, porque unha copia noutro lugar segue autenticándose. Os perfís xestionados e os certificados de máquina adoitan ter un fluxo de baixa que xa coñece os dous extremos, e é máis rápido que improvisar un. Deixe en paz as entradas do sistema que non recoñeza ata saber de quen son.

O borrado local sen revogación remota é limpeza, non baixa.

Paso 5: revise as copias de seguridade que esqueceu

As exportacións antigas viven en cartafoles de descargas, en arquivos de copia de seguridade, nun ficheiro de notas e no disco externo de dous traballos atrás. Revise as que controla, e manteña calquera rexistro histórico necesario separado das credenciais activas, porque un arquivo dun perfil revogado é un rexistro e non unha clave operativa.

Despois verifique o estado final: o acceso previsto xa non funciona, e a persoa propietaria da conta sabe que se eliminou.