लैपटॉप को हटाने से पहले उसकी VPN प्रोफ़ाइलों की सूची बनाएँ

लैपटॉप लीज़िंग कंपनी, किसी सहकर्मी या रीसाइक्लर के पास वापस जा रहा है. इसके भीतर कहीं ऐसी VPN प्रोफ़ाइलें हैं जो किसी और के रूप में प्रमाणित होती हैं, और डिस्कनेक्ट किए गए क्लाइंट का आइकन यह नहीं कहता कि वे चली गईं. आपको जो सूची चाहिए वह पहचानों और मालिकों की सूची है, कॉपी की गई कुंजियों का फ़ोल्डर नहीं. पहला उपयोगी है; दूसरा तारीख़ का इंतज़ार करती एक नई घटना है.

पाँच कदम, मशीन जो अपने बारे में पहले से जानती है उसी से शुरू.

चरण 1: सूची बनाएँ कि सिस्टम क्या इंस्टॉल मानता है

Windows पर, Get-VpnConnection और Get-VpnConnection -AllUserConnection दोनों दायरों में मूल प्रोफ़ाइलों की सूची देते हैं, और इंस्टॉल किए गए प्रोग्रामों का दृश्य तीसरे पक्ष के क्लाइंट पकड़ लेता है. macOS पर नेटवर्क पैनल कॉन्फ़िगर की गई सेवाएँ दिखाता है, और प्रोफ़ाइलें सिस्टम कॉन्फ़िगरेशन में रहती हैं, ऐसे फ़ोल्डर में नहीं जिसे आप ब्राउज़ कर सकें. Linux पर NetworkManager कनेक्शन फ़ाइलें रखता है और टनल डेमॉन अपनी रखते हैं. कुछ भी हटाने से पहले सूची लिख लें.

ऐसा क्लाइंट जो इंस्टॉल है पर कोई दिखने वाली प्रोफ़ाइल नहीं है, फिर भी मायने रखता है, क्योंकि वह सिस्टम स्टोर में कैश किए गए क्रेडेंशियल रख सकता है.

चरण 2: वे प्रोफ़ाइलें खोजें जो क्लाइंट रखते हैं

प्लेटफ़ॉर्म जानने के बाद प्रोफ़ाइलें अनुमानित जगहों पर छिपी रहती हैं. Windows उपयोगकर्ता प्रोफ़ाइल के नीचे और ProgramData के नीचे फ़ोन बुक रखता है, प्रमाणपत्र निजी स्टोर में. macOS नेटवर्क सेवाएँ सिस्टम कॉन्फ़िगरेशन के plist में और क्रेडेंशियल Keychain में रखता है. Linux वितरण NetworkManager कनेक्शन /etc/NetworkManager/system-connections/ में रखते हैं, और WireGuard या OpenVPN की परिभाषाएँ /etc/wireguard/ और /etc/openvpn/ में. उन पथों की फ़ाइलें अक्सर भीतर ही निजी कुंजी रखती हैं.

नाम के साथ-साथ सामग्री से भी खोजें. backup.txt नाम की फ़ाइल भीतर कुंजी वाली OpenVPN प्रोफ़ाइल हो सकती है.

चरण 3: कुंजी सामग्री नहीं, स्वामित्व दर्ज करें

हर प्रोफ़ाइल के लिए पहचानकर्ता, मालिक, अंतिम ज्ञात उपयोग और अधिकृत प्रति कहाँ है, दर्ज करें. कुंजी, प्रमाणपत्र या पासवर्ड सूची में कॉपी न करें, क्योंकि सूची टिकटों, स्प्रेडशीट और चैट से गुज़रती है, और वह लैपटॉप से अधिक जीवित रहेगी. प्रोफ़ाइल X के लिए ऑपरेटर के वॉल्ट प्रविष्टि जैसा संदर्भ कार्य करने के लिए पर्याप्त है.

जिस सूची में वही रहस्य हैं जिन्हें रद्द करने में मदद करनी थी, उसने समस्या को और बड़ा कर दिया है.

चरण 4: दोनों सिरों पर पहचान को हटाएँ

फ़ाइल हटाने से एक प्रति जाती है. यदि डिवाइस पर फिर कभी भरोसा नहीं किया जाएगा, तो ऑपरेटर से उसका प्राधिकरण हटाने, उसका प्रमाणपत्र निरस्त करने या खाता हटाने को कहें, क्योंकि कहीं और की प्रति अभी भी प्रमाणित होती है. प्रबंधित प्रोफ़ाइल और मशीन प्रमाणपत्रों में आम तौर पर ऐसी निष्कासन प्रक्रिया होती है जो दोनों सिरों को पहले से जानती है, और वह तुरंत एक बनाने से तेज़ है. अपरिचित सिस्टम प्रविष्टियों को तब तक रहने दें जब तक आपको पता न चले कि वे किसकी हैं.

दूरस्थ रद्द किए बिना स्थानीय हटाना सफ़ाई है, निष्कासन नहीं.

चरण 5: भूल गए बैकअप जाँचें

पुराने निर्यात डाउनलोड फ़ोल्डरों में, बैकअप अभिलेखों में, एक नोट फ़ाइल में और दो नौकरियों पहले की बाहरी डिस्क पर रहते हैं. जिन्हें आप नियंत्रित करते हैं उन्हें जाँचें, और कोई भी आवश्यक ऐतिहासिक रिकॉर्ड सक्रिय क्रेडेंशियल से अलग रखें, क्योंकि निरस्त प्रोफ़ाइल का अभिलेख रिकॉर्ड है, चलती कुंजी नहीं.

फिर अंतिम स्थिति सत्यापित करें: इच्छित पहुँच अब काम नहीं करती, और खाते का मालिक जानता है कि वह हटा दिया गया है.