साझा कंप्यूटर से सहेजे गए VPN क्रेडेंशियल हटाएँ

आप VPN प्रविष्टि हटाते हैं, प्रोफ़ाइल सूची साफ़ दिखती है, और क्रेडेंशियल अब भी वहीं है। कनेक्शन प्रविष्टियाँ, सहेजे गए पासवर्ड, प्रमाणपत्र और निजी कुंजियाँ अलग-अलग स्टोर में रहते हैं, और साझा कंप्यूटर यह मान लेने की गलत जगह है कि Disconnect या Uninstall ने काम पूरा कर दिया है। नीचे दी गई वॉकथ्रू क्लाइंट के अपने नियंत्रणों से बाहर की ओर सिस्टम स्टोर तक, और फिर सर्वर पक्ष तक जाती है, क्योंकि स्थानीय हटाना और दूर से निरस्त करना अलग-अलग कार्रवाइयाँ हैं जिनके प्रमाण भी अलग हैं।

यह उसी क्रम में करें: स्थानीय रूप से पहले पहुँच हटाने का मतलब है कि बाकी चरण उस क्रेडेंशियल के बिना पूरे किए जा सकते हैं जिसे आप मिटाना चाहते थे।

मालिक घटक से शुरू करें

ऐप के समर्थित सहेजे-क्रेडेंशियल या प्रोफ़ाइल-हटाने वाले नियंत्रण इस्तेमाल करें, अनुमानित फ़ाइल नाम नहीं। ऑपरेटिंग सिस्टम की मूल प्रोफ़ाइल आमतौर पर सिस्टम स्टोर में रहती है, जबकि तीसरे पक्ष का क्लाइंट अक्सर अपनी कॉन्फ़िगरेशन डायरेक्टरी रखता है, और इनमें से किसका उपयोग हुआ, यह केवल क्लाइंट का अपना हटाने का रास्ता जानता है। यह सूची आपको यह भी बताती है कि कौन-सी प्रतियाँ मौजूद हैं, न कि कौन-सी आपको बनाना याद है, और दोनों सूचियाँ शायद ही मिलती हैं।

कुछ भी मिटाने से पहले पहचानें कि प्रविष्टि किस ओर इशारा करती है। प्रोफ़ाइल अलग पासवर्ड फ़ाइल, निर्यात किया गया प्रमाणपत्र या भीतर सन्निहित निजी कुंजी की ओर इशारा कर सकती है, और कनेक्शन हटाने से उनमें से कोई भी ज़रूरी तौर पर नहीं हटता।

जो मिला और कहाँ मिला, लिख लें। यही सूची अगला कदम सुरक्षित बनाती है, क्योंकि यह बताती है कि कौन-सी प्रतियाँ मौजूद हैं, न कि कौन-सी आपको बनाना याद है।

प्रोफ़ाइल जिन फ़ाइलों का संदर्भ देती है, उन्हें जाँचें

क्लाइंट की कॉन्फ़िगरेशन डायरेक्टरी, डाउनलोड फ़ोल्डर और किसी भी निर्यात स्थान की समीक्षा करें जिसे प्रबंधित करने के लिए आप अधिकृत हैं। पुराने इंस्टॉलर और सहायता बंडल उस कुंजी के सामान्य ठिकाने हैं जिसे कॉपी करना किसी को याद नहीं, और ऑडिट बाद में ठीक वही पाता है। संशोधन तिथि भी देखें, क्योंकि सहायता सत्र के दौरान कॉपी की गई कुंजी की तारीख बताना उसे समझाने से आसान है।

साझा मशीन पर किसी दूसरे उपयोगकर्ता की पहचान सामग्री न मिटाएँ, और प्रबंधित संगठन की प्रोफ़ाइल को तब तक न छुएँ जब तक वह निर्णय आपका न हो। किसी और का प्रमाणपत्र हटाना आपके नाम पर सेवा ठप्प कर सकता है, और “इस पीसी से VPN साफ़ करो” का यही मतलब नहीं था।

macOS पर Keychain Access के अपने प्रलेखित नियंत्रण हैं, और वह आइटम प्रोफ़ाइल नाम के बजाय क्लाइंट द्वारा चुने गए नाम के नीचे हो सकता है। दूसरे प्लेटफ़ॉर्म पर किसी फ़ोरम पोस्ट की एक सामान्य फ़ाइल-नाम विधि लागू करने के बजाय क्लाइंट और सिस्टम के वास्तविक निर्देशों का पालन करें।

तय करें कि सर्वर पर भी निरस्तीकरण चाहिए या नहीं

स्थानीय प्रतिलिपि मिटाने से दूरस्थ खाता बंद नहीं होता और सार्वजनिक-कुंजी प्राधिकरण निरस्त नहीं होता। अगर डिवाइस अब भरोसेमंद नहीं है, या कोई रहस्य कॉपी हो सकता है, तो ऑपरेटर की पासवर्ड, प्रमाणपत्र या पीयर-हटाने की प्रक्रिया अपनाएँ। यही वह कदम है जिसे लोग छोड़ देते हैं, और यही एकमात्र कदम है जो बदलता है कि दूसरा सिरा क्या स्वीकार करता है।

प्रति-डिवाइस अलग पहचान इसे व्यावहारिक बनाती हैं: आप उस उपयोगकर्ता के बाकी सभी डिवाइस बाधित किए बिना साझा कंप्यूटर पर एक इंस्टॉलेशन सेवामुक्त कर सकते हैं। केवल पासवर्ड बदलने से अलग क्लाइंट प्रमाणपत्र या हर सत्र टोकन निरस्त नहीं हो सकता, इसलिए जाँचें कि कौन-सा क्रेडेंशियल वास्तव में कनेक्शन का प्रमाणीकरण करता है।

नियंत्रण चुनने से पहले ऑपरेटर से पूछें कि इनमें से कौन-सा लागू होता है। प्रमाणपत्र-प्रमाणित टनल के लिए पासवर्ड बदलना उपयोगी लगता है और कुछ नहीं बदलता। हटाने का प्रमाण माँगें, मौखिक पुष्टि नहीं, क्योंकि ऑडिटर प्रमाण ही स्वीकार करेगा। फिर उसे टिकट के साथ संग्रहित करें।

दोनों आधे हिस्सों को सत्यापित करें

क्लाइंट फिर से खोलकर और प्रोफ़ाइल की अनुपस्थिति की पुष्टि करके स्थानीय पक्ष जाँचें, फिर संदर्भित फ़ाइलें दोबारा देखें — डिस्क पर बची कुंजी ही निष्कर्ष है, सौंदर्य का मुद्दा नहीं। ऑपरेटर जो भी दे — पीयर सूची, प्रमाणपत्र निरस्तीकरण प्रविष्टि या सत्र तालिका — उससे हटाने का असर हुआ यह पुष्टि करके सर्वर पक्ष जाँचें। सर्वर की जाँच दूसरी मशीन से करें, क्योंकि मुद्दा यह है कि दूसरा सिरा क्या स्वीकार करता है, यह नहीं कि यह कंप्यूटर क्या मानता है।

कार्रवाई को रहस्य के बिना दर्ज करें। एक सहायता टिप्पणी जो बताए कि कौन-सी प्रोफ़ाइल हटी, किसने हटाई और कब, पर्याप्त है; टिप्पणी में क्रेडेंशियल चिपकाना समस्या को दूसरे सिस्टम में फिर बना देता है।

macOS पर उस स्टोर के लिए Apple का Keychain Access मार्गदर्शन संदर्भ है, और जो आइटम आपने नहीं बनाया उसे मिटाने से पहले उसे पढ़ना उचित है।

डिवाइस को ऐसी स्थिति में छोड़ें जिसे आप समझा सकें

इस बात के संक्षिप्त कथन के साथ समाप्त करें कि क्या चला गया और क्या नहीं: क्लाइंट प्रोफ़ाइल हटी, क्रेडेंशियल स्टोर प्रविष्टि हटी, कुंजी फ़ाइल मिटी, सर्वर-पक्ष पहचान निरस्त हुई। अगर कोई पंक्ति “शायद” कहती है, तो काम पूरा नहीं है। यह भी लिखें कि सर्वर-पक्ष हटाना किसने किया, क्योंकि साझा मशीनें बदलाव रिकॉर्ड के बिना हाथ बदलती हैं। कथन को व्यक्तिगत नोट में नहीं, डिवाइस रिकॉर्ड के साथ रखें।

साझा कंप्यूटर पर वही कथन हैंडओवर है। अगले व्यक्ति को जानना चाहिए कि मशीन साफ़ है या केवल लॉग आउट हुई है।