Uklanjanje spremljenih VPN vjerodajnica sa zajedničkog računala

Izbrišete VPN unos, popis profila izgleda čisto, a vjerodajnica je još tamo. Unosi veza, spremljene zaporke, certifikati i privatni ključevi žive u različitim spremištima, a zajedničko računalo nije mjesto na kojem se smije pretpostaviti da su Disconnect ili Uninstall obavili posao. Vodič u nastavku kreće od klijentovih vlastitih kontrola prema van do spremišta sustava, a zatim do strane poslužitelja, jer su lokalno uklanjanje i udaljeno opozivanje odvojene radnje s odvojenim dokazima.

Učinite to tim redom: uklanjanje pristupa lokalno najprije znači da se ostali koraci mogu obaviti bez vjerodajnice koju ste pokušavali izbrisati.

Počnite s komponentom koja je vlasnik

Koristite podržane kontrole aplikacije za uklanjanje spremljenih vjerodajnica ili profila, a ne nagađano ime datoteke. Izvorni profil operacijskog sustava obično živi u spremištu sustava, dok klijent treće strane često drži vlastiti direktorij konfiguracije, i samo klijentova vlastita staza uklanjanja zna koju je od njih upotrijebio. Taj popis također vam kaže koje kopije postoje, a ne koje se sjećate da ste stvorili, i ta se dva popisa rijetko podudaraju.

Prije nego što bilo što izbrišete, utvrdite na što se unos odnosi. Profil može pokazivati na zasebnu datoteku zaporke, izvezeni certifikat ili ugrađeni privatni ključ, a uklanjanje veze ne uklanja nužno ništa od toga.

Zapišite što ste pronašli i gdje. Taj popis čini sljedeći korak sigurnim, jer vam kaže koje kopije postoje, a ne koje se sjećate da ste stvorili.

Provjerite datoteke na koje profil upućuje

Pregledajte klijentov direktorij konfiguracije, mapu za preuzimanje i svako izvozno mjesto kojim ste ovlašteni upravljati. Stari instalateri i paketi za podršku česta su mjesta za ključ kojeg se nitko ne sjeća kopirati, i upravo to revizija kasnije pronalazi. Provjerite i datum izmjene, jer je ključ kopiran tijekom sesije podrške lakše datirati nego objasniti.

Ne brišite identitetski materijal drugog korisnika na zajedničkom stroju i ne dirajte profil upravljane organizacije osim ako je ta odluka vaša. Uklanjanje tuđeg certifikata može biti prekid rada s vašim imenom, a to nije značilo “očisti VPN s ovog računala”.

Na macOS-u Keychain Access ima vlastite dokumentirane kontrole, a stavka može živjeti pod imenom koje je odabrao klijent, a ne pod imenom profila. Na drugim platformama slijedite stvarne upute klijenta i sustava umjesto da primjenjujete jedan generički recept za ime datoteke s forumske objave.

Odlučite treba li i poslužitelj opoziv

Brisanje lokalne kopije ne onemogućuje udaljeni račun i ne opoziva autorizaciju javnog ključa. Ako uređaj više nije pouzdan ili je tajna možda kopirana, upotrijebite operaterov postupak za zaporku, certifikat ili uklanjanje vršnjaka. To je korak koji ljudi preskaču i jedini koji mijenja što udaljeni kraj prihvaća.

Zasebni identiteti po uređaju to čine praktičnim: možete umiroviti jednu instalaciju na zajedničkom računalu bez ometanja svih ostalih uređaja tog korisnika. Sama promjena zaporke možda neće opozvati zasebni klijentski certifikat ni svaki sesijski token, pa provjerite koja vjerodajnica doista autentificira vezu.

Pitajte operatera koje se od toga primjenjuje prije nego što odaberete kontrolu. Promjena zaporke za tunel autentificiran certifikatom izgleda korisno i ne mijenja ništa. Zatražite artefakt koji dokazuje uklanjanje, a ne usmenu potvrdu, jer je artefakt ono što će revizor prihvatiti. Zatim ga odložite uz tiket.

Provjerite obje polovice

Provjerite lokalnu stranu ponovnim otvaranjem klijenta i potvrdom da profil nije prisutan, a zatim ponovno pregledajte navedene datoteke — preostali ključ na disku je nalaz, a ne kozmetičko pitanje. Provjerite stranu poslužitelja potvrdom da je uklanjanje stupilo na snagu, koristeći što god operater pruža: popis vršnjaka, unos opoziva certifikata ili tablicu sesija. Provjeru poslužitelja obavite s drugog stroja, jer je poanta što udaljeni kraj prihvaća, a ne što ovo računalo vjeruje.

Zabilježite radnju bez tajne. Dovoljna je napomena podrške koja kaže koji je profil uklonjen, tko i kada; lijepljenje vjerodajnice u napomenu ponovno stvara problem u drugom sustavu.

Appleov vodič za Keychain Access referenca je za to spremište na macOS-u i vrijedi ga pročitati prije nego što izbrišete stavku koju niste stvorili.

Ostavite uređaj u stanju koje možete objasniti

Završite kratkom izjavom o tome što je nestalo, a što nije: klijentski profil uklonjen, unos u spremištu vjerodajnica uklonjen, datoteka ključa izbrisana, identitet na strani poslužitelja opozvan. Ako neki redak kaže “vjerojatno”, nije dovršeno. Navedite i tko je obavio uklanjanje na strani poslužitelja, jer zajednički strojevi mijenjaju vlasnika bez zapisa o promjeni. Pohranite izjavu uz zapis uređaja, a ne u osobnoj bilješci.

Na zajedničkom računalu ta je izjava primopredaja. Sljedeća osoba mora znati je li stroj čist ili je samo odjavljen.