Eliminar as credenciais VPN gardadas dun ordenador compartido

Borras a entrada VPN, a lista de perfís parece limpa e a credencial segue alí. As entradas de conexión, os contrasinais gardados, os certificados e as claves privadas viven en almacéns distintos, e un ordenador compartido é un mal lugar para dar por feito que Desconectar ou Desinstalar remataron o traballo. A guía de abaixo avanza desde os controis propios do cliente cara ao almacén do sistema e despois cara ao lado do servidor, porque a eliminación local e a revogación remota son accións distintas con probas distintas.

Faino nesa orde: se retiras o acceso local primeiro, os pasos restantes pódense facer sen a credencial que intentabas borrar.

Comeza polo compoñente propietario

Usa os controis de eliminación de perfís ou de credenciais gardadas que admite a aplicación, non un nome de ficheiro adiviñado. Un perfil nativo do sistema operativo adoita vivir nun almacén do sistema, mentres que un cliente de terceiros a miúdo mantén o seu propio directorio de configuración, e só a ruta de eliminación do propio cliente sabe cal dos dous usou. Ese inventario tamén che di que copias existen en vez de cales recordas ter creado, e as dúas listas raramente coinciden.

Antes de borrar nada, identifica a que se refire a entrada. Un perfil pode apuntar a un ficheiro de contrasinal separado, a un certificado exportado ou a unha chave privada incrustada, e eliminar a conexión non elimina necesariamente ningunha delas.

Anota o que atopaches e onde. Ese inventario é o que fai seguro o paso seguinte, porque che di que copias existen en vez de cales recordas ter creado.

Revisa os ficheiros aos que apunta un perfil

Revisa o directorio de configuración do cliente, o cartafol de descargas e calquera localización de exportación que esteas autorizado a xestionar. Os instaladores antigos e os paquetes de asistencia son lugares habituais para unha chave que ninguén recorda copiar, e son exactamente o que unha auditoría atopa despois. Comproba tamén a data de modificación, porque unha chave copiada durante unha sesión de asistencia é máis doado de datar que de explicar.

Non borres o material de identidade doutro usuario nunha máquina compartida, e non toques o perfil dunha organización xestionada a menos que esa decisión sexa túa. Eliminar o certificado doutra persoa pode ser unha caída de servizo co teu nome, e non é o que significaba “limpar a VPN deste PC”.

En macOS, Keychain Access ten os seus propios controis documentados, e o elemento pode estar baixo un nome que escolleu o cliente en vez do nome do perfil. Noutras plataformas, segue as instrucións reais do cliente e do sistema en vez de aplicar unha receita xenérica de nome de ficheiro dunha publicación de foro.

Decide se o servidor tamén necesita revogación

Borrar unha copia local non desactiva a conta remota nin revoga unha autorización de chave pública. Se o dispositivo xa non é de confianza, ou se un segredo puido ser copiado, usa o proceso de contrasinal, certificado ou eliminación de pares do operador. Este é o paso que a xente salta, e é o único que cambia o que acepta o extremo oposto.

As identidades separadas por dispositivo fan que iso sexa práctico: podes retirar unha instalación nun ordenador compartido sen afectar os demais dispositivos dese usuario. Cambiar o contrasinal por si só pode non revogar un certificado de cliente separado nin todos os tokens de sesión, así que comproba que credencial autentica realmente a conexión.

Pregunta ao operador cal deses casos se aplica antes de escoller un control. Cambiar o contrasinal dun túnel autenticado por certificado parece produtivo e non cambia nada. Pide o artefacto que demostra a eliminación, non unha confirmación verbal, porque o artefacto é o que vai aceptar un auditor. Despois gárdao xunto ao tícket.

Verifica as dúas metades

Comproba o lado local reabrindo o cliente e confirmando que o perfil non está, e despois revisa de novo os ficheiros referenciados: unha chave esquecida no disco é o achado, non un problema estético. Comproba o lado do servidor confirmando que a eliminación tivo efecto, usando o que proporcione o operador: unha lista de pares, unha entrada de revogación de certificado ou unha táboa de sesións. Fai a comprobación do servidor desde outra máquina, porque o que importa é o que acepta o extremo oposto e non o que cre este ordenador.

Rexistra a acción sen o segredo. Abondan unha nota de asistencia que diga que perfil se eliminou, quen o fixo e cando; pegar a credencial na nota volve crear o problema noutro sistema.

A guía de Keychain Access de Apple é a referencia para ese almacén en macOS, e paga a pena lela antes de borrar un elemento que non creaches ti.

Deixa o dispositivo nun estado que poidas explicar

Remata cunha declaración breve do que xa non está e do que non: perfil do cliente eliminado, entrada do almacén de credenciais eliminada, ficheiro de chave borrado, identidade no servidor revogada. Se algunha liña di “probablemente”, non está rematado. Indica tamén quen fixo a eliminación no servidor, porque as máquinas compartidas cambian de mans sen rexistro de cambios. Garda a declaración co rexistro do dispositivo e non nunha nota persoal.

Nun ordenador compartido, esa declaración é a entrega. A seguinte persoa necesita saber se a máquina está limpa ou só se pechou a sesión.