Készítsen leltárt a laptop VPN-profiljairól, mielőtt kivonja azt a használatból

A laptop visszakerül a lízingcéghez, egy kollégához vagy az újrahasznosítóhoz. Valahol a belsejében olyan VPN-profilok vannak, amelyek valakiként hitelesítik magukat, és egy leválasztott kliens ikonja nem jelenti azt, hogy eltűntek. A leltár, amire szüksége van, identitások és tulajdonosok listája, nem másolt kulcsok mappája. Az első hasznos; a második egy új incidens, amely egy dátumra vár.

Öt lépés, attól kezdve, amit a gép már tud magáról.

Lépés 1: sorolja fel, mit tart a rendszer telepítettnek

Windows alatt Get-VpnConnection és Get-VpnConnection -AllUserConnection listázza a natív profilokat mindkét hatókörben, a telepített programok nézete pedig elkapja a harmadik féltől származó klienseket. macOS alatt a Hálózat panel mutatja a beállított szolgáltatásokat, és a profilok a rendszerkonfigurációban élnek, nem egy böngészhető mappában. Linux alatt a NetworkManager tárolja a kapcsolatfájlokat, az alagút-démonok pedig a sajátjaikat. Írja fel a listát, mielőtt bármit törölne.

Egy kliens, amely telepítve van, de nincs látható profilja, továbbra is számít, mert gyorsítótárazott hitelesítő adatokat tarthat egy rendszertárban.

Lépés 2: találja meg a profilokat, amelyeket a kliensek tárolnak

A profilok kiszámítható helyeken bújnak meg, ha ismeri a platformot. Windows alatt a telefonkönyvek a felhasználói profil alatt és a ProgramData alatt vannak, a tanúsítványok a személyes tárolóban. macOS alatt a hálózati szolgáltatások a rendszerkonfiguráció plistjében, a hitelesítő adatok a Keychainben vannak. A Linux disztribúciók a NetworkManager-kapcsolatokat a /etc/NetworkManager/system-connections/ könyvtárban tárolják, a WireGuard vagy OpenVPN definícióit pedig a /etc/wireguard/ és /etc/openvpn/ könyvtárban. Az ezeken az útvonalakon lévő fájlok gyakran beágyazott privát kulcsot hordoznak.

Kutasson tartalom szerint is, ne csak név szerint. Egy backup.txt nevű fájl lehet olyan OpenVPN-profil, amelyben kulcs van.

Lépés 3: a tulajdonjogot jegyezze fel, ne a kulcsanyagot

Minden profilnál jegyezze fel az azonosítót, a tulajdonost, az utolsó ismert használatot és azt, hogy hol él a hiteles példány. Ne másolja a kulcsot, a tanúsítványt vagy a jelszót a leltárba, mert a leltár jegyeken, táblázatokon és csevegéseken keresztül utazik, és túl fogja élni a laptopot. Egy hivatkozás, például az üzemeltető trezorjának bejegyzése az X profilhoz, elég a cselekvéshez.

Az a leltár, amely azokat a titkokat tartalmazza, amelyek kivonásában segítenie kellett volna, nagyobbra tette a problémát.

Lépés 4: vonja ki az identitást mindkét végén

Egy fájl törlése egy példányt szüntet meg. Ha az eszközben soha többé nem bíznak, kérje meg az üzemeltetőt, hogy távolítsa el az engedélyezését, vonja vissza a tanúsítványát vagy törölje a fiókot, mert egy másutt lévő példány még mindig hitelesít. A kezelt profilok és a gépi tanúsítványok általában rendelkeznek kivezetési folyamattal, amely már ismeri mindkét végét, és ez gyorsabb, mint improvizálni egyet. Hagyja békén az ismeretlen rendszerbejegyzéseket, amíg meg nem tudja, kihez tartoznak.

A helyi törlés távoli visszavonás nélkül takarítás, nem kivezetés.

Lépés 5: ellenőrizze az elfelejtett biztonsági mentéseket

A régi exportok letöltési mappákban, biztonsági mentési archívumokban, egy jegyzetfájlban és a két munkával ezelőtti külső lemezen élnek. Ellenőrizze azokat, amelyeket Ön irányít, és tartsa a szükséges történelmi nyilvántartást az aktív hitelesítő adatoktól elkülönítve, mert egy visszavont profil archívuma nyilvántartás, nem működő kulcs.

Ezután ellenőrizze a végállapotot: a tervezett hozzáférés már nem működik, és a fiók tulajdonosa tudja, hogy eltávolították.