Mentett VPN-hitelesítő adatok eltávolítása megosztott számítógépről

Törli a VPN-bejegyzést, a profil lista tisztának látszik, és a hitelesítő adat mégis ott van. A kapcsolatbejegyzések, a mentett jelszavak, a tanúsítványok és a titkos kulcsok különböző tárolókban élnek, és egy megosztott számítógép nem az a hely, ahol feltételezni lehet, hogy a Disconnect vagy az Uninstall elvégezte a munkát. Az alábbi végigvezetés a kliens saját vezérlőitől kifelé halad a rendszertárolóig, majd a kiszolgáló oldaláig, mert a helyi eltávolítás és a távoli visszavonás külön művelet, külön bizonyítékkal.

Ebben a sorrendben tegye: ha először helyben szünteti meg a hozzáférést, a többi lépés elvégezhető a törölni kívánt hitelesítő adat nélkül.

Kezdje a tulajdonos összetevővel

Használja az alkalmazás támogatott mentett hitelesítő adat vagy profil eltávolító vezérlőit, ne egy találgatott fájlnevet. A natív operációs rendszer profil általában rendszertárolóban él, míg a harmadik féltől származó kliens gyakran saját konfigurációs könyvtárat tart, és csak a kliens saját eltávolítási útvonala tudja, melyiket használta. Ez a leltár azt is megmondja, milyen másolatok léteznek, nem pedig azt, melyeket emlékszik, hogy létrehozott, és a két lista ritkán egyezik.

Mielőtt bármit törölne, azonosítsa, mire hivatkozik a bejegyzés. Egy profil mutathat külön jelszófájlra, exportált tanúsítványra vagy beágyazott titkos kulcsra, és a kapcsolat eltávolítása nem feltétlenül távolítja el egyiket sem.

Írja le, mit talált és hol. Ez a leltár teszi biztonságossá a következő lépést, mert megmondja, milyen másolatok léteznek, nem pedig azt, melyeket emlékszik, hogy létrehozott.

Ellenőrizze a fájlokat, amelyekre a profil hivatkozik

Tekintse át a kliens konfigurációs könyvtárát, a letöltési mappát és minden exporthelyet, amelynek kezelésére jogosult. A régi telepítők és támogatási csomagok gyakori helyei az olyan kulcsnak, amelyre senki sem emlékszik, hogy lemásolta, és pontosan ezt találja meg később egy audit. Ellenőrizze a módosítás dátumát is, mert egy támogatási munkamenet alatt másolt kulcs könnyebben datálható, mint megmagyarázható.

Ne törölje más felhasználó identitásanyagát megosztott gépen, és ne nyúljon egy kezelt szervezet profiljához, hacsak nem az Ön döntése. Valaki más tanúsítványának eltávolítása kimaradás lehet az Ön nevével, és nem ezt jelentette a „tisztítsd le a VPN-t erről a gépről”.

macOS-en a Keychain Access saját dokumentált vezérlőkkel rendelkezik, és az elem a profil neve helyett a kliens által választott név alatt is élhet. Más platformokon a kliens és a rendszer tényleges utasításait kövesse, ne pedig egy általános fájlnév-receptet alkalmazzon egy fórumbejegyzésből.

Döntse el, kell-e a kiszolgálónak is visszavonás

A helyi másolat törlése nem tiltja le a távoli fiókot, és nem vonja vissza a nyilvános kulcsú engedélyezést. Ha az eszköz már nem megbízható, vagy egy titok másolódhatott, használja az üzemeltető jelszó-, tanúsítvány- vagy peer-eltávolítási folyamatát. Ezt a lépést szokták kihagyni, és ez az egyetlen, amely megváltoztatja, mit fogad el a távoli vég.

Az eszközönkénti külön identitás ezt gyakorlativá teszi: nyugdíjazhat egy megosztott számítógépes telepítést anélkül, hogy zavarná a felhasználó összes többi eszközét. A jelszóváltás önmagában nem feltétlenül vonja vissza a külön kliens-tanúsítványt vagy minden munkamenet-tokent, ezért ellenőrizze, melyik hitelesítő adat hitelesíti valójában a kapcsolatot.

Kérdezze meg az üzemeltetőt, melyik érvényes, mielőtt vezérlőt választ. Egy tanúsítvánnyal hitelesített alagút jelszavának megváltoztatása hasznosnak tűnik, és semmit sem változtat. Kérje azt az artefaktumot, amely bizonyítja az eltávolítást, ne szóbeli megerősítést, mert az artefaktumot fogadja el egy auditor. Utána iktassa a jegy mellé.

Ellenőrizze mindkét felét

Ellenőrizze a helyi oldalt a kliens újranyitásával és a profil hiányának megerősítésével, majd nézze át újra a hivatkozott fájlokat — a lemezen maradt kulcs a lelet, nem kozmetikai kérdés. Ellenőrizze a kiszolgáló oldalát annak megerősítésével, hogy az eltávolítás hatályba lépett, felhasználva, amit az üzemeltető ad: peerlista, tanúsítvány-visszavonási bejegyzés vagy munkamenet-tábla. A kiszolgáló ellenőrzését más gépről végezze, mert a lényeg az, mit fogad el a távoli vég, és nem az, mit hisz ez a számítógép.

Rögzítse a műveletet a titok nélkül. Elég egy támogatási feljegyzés arról, melyik profilt távolították el, ki és mikor; a hitelesítő adat beillesztése a feljegyzésbe újra létrehozza a problémát egy másik rendszerben.

macOS-en az Apple Keychain Access útmutatója a hivatkozás ehhez a tárolóhoz, és érdemes elolvasni, mielőtt olyan elemet töröl, amelyet nem Ön hozott létre.

Hagyja az eszközt olyan állapotban, amelyet meg tud magyarázni

Fejezze be egy rövid nyilatkozattal arról, mi tűnt el és mi nem: kliensprofil eltávolítva, a hitelesítőadat-tároló bejegyzése eltávolítva, kulcsfájl törölve, a kiszolgáló oldali identitás visszavonva. Ha bármely sor azt mondja, „valószínűleg”, akkor nincs kész. Nevezze meg azt is, ki végezte a kiszolgáló oldali eltávolítást, mert a megosztott gépek változási rekord nélkül cserélnek gazdát. A nyilatkozatot az eszközrekord mellett tárolja, ne személyes jegyzetben.

Megosztott számítógépen ez a nyilatkozat az átadás. A következő embernek tudnia kell, hogy a gép tiszta-e, vagy csak kijelentkeztek.