Rimuovere le credenziali VPN salvate da un computer condiviso

Elimini la voce VPN, l'elenco dei profili sembra pulito e la credenziale è ancora lì. Voci di connessione, password salvate, certificati e chiavi private vivono in archivi diversi, e un computer condiviso è il posto sbagliato per dare per scontato che Disconnect o Uninstall abbiano finito il lavoro. La procedura qui sotto va dai controlli del client verso l'archivio di sistema e poi verso il lato server, perché la rimozione locale e la revoca remota sono azioni separate con prove separate.

Fallo in quest'ordine: rimuovere prima l'accesso in locale significa che i passaggi successivi si possono eseguire senza la credenziale che stavi cercando di cancellare.

Inizia dal componente proprietario

Usa i controlli supportati dall'app per rimuovere credenziali salvate o profili, non un nome di file indovinato. Un profilo nativo del sistema operativo di solito vive in un archivio di sistema, mentre un client di terze parti spesso tiene la propria directory di configurazione, e solo il percorso di rimozione del client sa quale dei due ha usato. Quell'inventario ti dice anche quali copie esistono, non quali ricordi di aver creato, e i due elenchi raramente coincidono.

Prima di eliminare qualcosa, individua a cosa si riferisce la voce. Un profilo può puntare a un file di password separato, a un certificato esportato o a una chiave privata incorporata, e rimuovere la connessione non rimuove necessariamente nessuno di essi.

Annota cosa hai trovato e dove. È quell'inventario a rendere sicuro il passaggio successivo, perché ti dice quali copie esistono, non quali ricordi di aver creato.

Controlla i file a cui fa riferimento un profilo

Esamina la directory di configurazione del client, la cartella dei download e qualsiasi posizione di esportazione che sei autorizzato a gestire. Installer vecchi e pacchetti di assistenza sono posti comuni per una chiave che nessuno ricorda di aver copiato, e sono esattamente ciò che un audit trova più tardi. Controlla anche la data di modifica, perché una chiave copiata durante una sessione di assistenza è più facile da datare che da spiegare.

Non eliminare il materiale d'identità di un altro utente su una macchina condivisa e non toccare il profilo di un'organizzazione gestita se non è tua quella decisione. Rimuovere il certificato di qualcun altro può essere un'interruzione con il tuo nome sopra, e non era questo il senso di “pulisci la VPN da questo PC”.

Su macOS, Keychain Access ha i propri controlli documentati, e l'elemento può trovarsi sotto un nome scelto dal client invece che sotto il nome del profilo. Su altre piattaforme, segui le istruzioni reali del client e del sistema invece di applicare una ricetta generica di nome file presa da un post di un forum.

Decidi se anche il server richiede la revoca

Eliminare una copia locale non disattiva l'account remoto e non revoca un'autorizzazione a chiave pubblica. Se il dispositivo non è più affidabile, o se un segreto potrebbe essere stato copiato, usa la procedura di rimozione di password, certificato o peer dell'operatore. È il passaggio che la gente salta, ed è l'unico che cambia ciò che l'altro capo accetta.

Identità separate per dispositivo lo rendono praticabile: puoi dismettere un'installazione su un computer condiviso senza disturbare tutti gli altri dispositivi di quell'utente. Un cambio di password da solo potrebbe non revocare un certificato client separato o ogni token di sessione, quindi controlla quale credenziale autentica davvero la connessione.

Chiedi all'operatore quale di questi vale prima di scegliere un controllo. Cambiare la password di un tunnel autenticato con certificato sembra produttivo e non cambia nulla. Chiedi l'artefatto che prova la rimozione, non una conferma verbale, perché l'artefatto è ciò che un auditor accetterà. Poi archivialo accanto al ticket.

Verifica entrambe le metà

Controlla il lato locale riaprendo il client e confermando che il profilo è assente, poi ricontrolla i file di riferimento: una chiave rimasta sul disco è il risultato, non una questione estetica. Controlla il lato server confermando che la rimozione ha avuto effetto, usando ciò che l'operatore fornisce: un elenco di peer, una voce di revoca del certificato o una tabella delle sessioni. Fai il controllo del server da un'altra macchina, perché il punto è ciò che l'altro capo accetta e non ciò che questo computer crede.

Registra l'azione senza il segreto. Basta una nota di assistenza che dica quale profilo è stato rimosso, da chi e quando; incollare la credenziale nella nota ricrea il problema in un altro sistema.

La guida di Apple a Keychain Access è il riferimento per quell'archivio su macOS, e vale la pena leggerla prima di eliminare un elemento che non hai creato tu.

Lascia il dispositivo in uno stato che sai spiegare

Chiudi con una breve dichiarazione di ciò che è sparito e di ciò che no: profilo del client rimosso, voce dell'archivio credenziali rimossa, file della chiave cancellato, identità sul server revocata. Se una riga dice “probabilmente”, non è finita. Indica anche chi ha eseguito la rimozione sul server, perché le macchine condivise cambiano mani senza un registro delle modifiche. Conserva la dichiarazione con il record del dispositivo, non in una nota personale.

Su un computer condiviso, quella dichiarazione è il passaggio di consegne. La persona successiva deve sapere se la macchina è pulita o solo disconnessa.