Popišite VPN profile na prijenosnom računalu prije nego što ga povučete iz upotrebe

Prijenosno računalo vraća se leasing društvu, kolegi ili reciklažnom centru. Negdje unutra nalaze se VPN profili koji se autentificiraju kao netko, a ikona isključenog klijenta ne znači da su nestali. Popis koji vam treba jest popis identiteta i vlasnika, a ne mapa s kopiranim ključevima. Prvo je korisno; drugo je novi incident koji čeka datum.

Pet koraka, počevši od onoga što stroj već zna o sebi.

Korak 1: popišite što sustav smatra instaliranim

Na Windowsu Get-VpnConnection i Get-VpnConnection -AllUserConnection ispisuju ugrađene profile u oba opsega, a prikaz instaliranih programa hvata klijente trećih strana. Na macOS-u mrežni panel prikazuje konfigurirane usluge, a profili žive u konfiguraciji sustava, a ne u mapi koju možete pregledati. Na Linuxu NetworkManager čuva datoteke veza, a demoni tunela svoje. Zapišite popis prije nego što bilo što izbrišete.

Klijent koji je instaliran ali nema vidljiv profil i dalje je važan, jer može držati predmemorirane vjerodajnice u sustavnom spremištu.

Korak 2: pronađite profile koje klijenti drže

Profili se skrivaju na predvidljivim mjestima kad poznajete platformu. Windows drži telefonske imenike pod korisničkim profilom i pod ProgramData, s certifikatima u osobnom spremištu. macOS drži mrežne usluge u plistu konfiguracije sustava, a vjerodajnice u Keychainu. Linux distribucije drže NetworkManager veze u /etc/NetworkManager/system-connections/, a definicije WireGuarda ili OpenVPNa u /etc/wireguard/ i /etc/openvpn/. Datoteke na tim putanjama često nose ugrađeni privatni ključ.

Tražite po sadržaju kao i po imenu. Datoteka zvana backup.txt može biti OpenVPN profil s ključem unutra.

Korak 3: zabilježite vlasništvo, a ne ključni materijal

Za svaki profil zabilježite identifikator, vlasnika, posljednju poznatu upotrebu i gdje živi autoritativna kopija. Ne kopirajte ključ, certifikat ili lozinku u popis, jer popis putuje kroz tikete, tablice i razgovore, i nadživjet će prijenosno računalo. Referenca poput unosa u operatorovu trezoru za profil X dovoljna je za djelovanje.

Popis koji sadrži tajne koje je trebao pomoći povući iz upotrebe učinio je problem većim.

Korak 4: povucite identitet iz upotrebe na oba kraja

Brisanje datoteke uklanja jednu kopiju. Ako se uređaju više nikada neće vjerovati, zamolite operatora da ukine njegovu autorizaciju, opozove certifikat ili izbriše račun, jer se kopija drugdje još autentificira. Upravljani profili i certifikati strojeva obično imaju postupak izdvajanja koji već poznaje oba kraja, i brži je od improviziranja. Ne dirajte nepoznate sistemske unose dok ne saznate kome pripadaju.

Lokalno brisanje bez daljinskog opoziva je čišćenje, a ne povlačenje iz upotrebe.

Korak 5: provjerite sigurnosne kopije koje ste zaboravili

Stari izvodi žive u mapama za preuzimanje, u arhivama sigurnosnih kopija, u datoteci s bilješkama i na vanjskom disku od dva posla ranije. Provjerite one koje kontrolirate, i držite svaki potrebni povijesni zapis odvojeno od aktivnih vjerodajnica, jer arhiva opozvanog profila je zapis, a ne radni ključ.

Zatim provjerite završno stanje: predviđeni pristup više ne radi, a osoba koja posjeduje račun zna da je uklonjen.