შეადგინეთ ლეპტოპის VPN პროფილების ინვენტარი, სანამ მას ექსპლუატაციიდან გაიყვანთ

ლეპტოპი უბრუნდება სალიზინგო კომპანიას, კოლეგას ან გადამამუშავებელს. სადღაც მის შიგნით არის VPN პროფილები, რომლებიც ვიღაცის სახელით ავთენტიფიცირდებიან, და გათიშული კლიენტის ხატულა არ ნიშნავს, რომ ისინი გაქრნენ. ინვენტარი, რომელიც გჭირდებათ, იდენტობებისა და მფლობელების სიაა, არა კოპირებული გასაღებების საქაღალდე. პირველი სასარგებლოა; მეორე ახალი ინციდენტია, რომელიც თარიღს ელოდება.

ხუთი ნაბიჯი, იმისგან დაწყებული, რაც მანქანამ უკვე იცის საკუთარ თავზე.

ნაბიჯი 1: ჩამოთვალეთ, რას მიიჩნევს სისტემა დაყენებულად

Windows-ზე Get-VpnConnection და Get-VpnConnection -AllUserConnection ჩამოთვლიან მშობლიურ პროფილებს ორივე არეში, და დაინსტალირებული პროგრამების ხედი იჭერს მესამე მხარის კლიენტებს. macOS-ზე ქსელის პანელი აჩვენებს კონფიგურირებულ სერვისებს, და პროფილები ცხოვრობენ სისტემის კონფიგურაციაში და არა საქაღალდეში, რომელიც შეგიძლიათ დაათვალიეროთ. Linux-ზე NetworkManager ინახავს კავშირის ფაილებს და გვირაბის დემონები საკუთარებს. ჩამოწერეთ სია, სანამ რამეს წაშლით.

კლიენტი, რომელიც დაინსტალირებულია, მაგრამ ხილული პროფილი არ აქვს, მაინც მნიშვნელოვანია, რადგან შესაძლოა ქეშირებული რწმუნებულობები შეინახოს სისტემურ საცავში.

ნაბიჯი 2: იპოვეთ პროფილები, რომლებსაც კლიენტები ინახავენ

პროფილები იმალება მოსალოდნელ ადგილებში, როგორც კი პლატფორმას იცნობთ. Windows ინახავს სატელეფონო წიგნებს მომხმარებლის პროფილის ქვეშ და ProgramData-ს ქვეშ, სერტიფიკატები კი პირად საცავში. macOS ინახავს ქსელურ სერვისებს სისტემის კონფიგურაციის plist-ში და რწმუნებულობებს Keychain-ში. Linux დისტრიბუტივები NetworkManager-ის კავშირებს ინახავენ /etc/NetworkManager/system-connections/-ში, ხოლო WireGuard-ის ან OpenVPN-ის განმარტებებს /etc/wireguard/ და /etc/openvpn/-ში. ამ ბილიკების ფაილები ხშირად შიგნით ატარებენ პირად გასაღებს.

მოძებნეთ როგორც შიგთავსით, ისე სახელით. backup.txt სახელის ფაილი შეიძლება იყოს OpenVPN პროფილი შიგნით გასაღებით.

ნაბიჯი 3: ჩაწერეთ საკუთრება და არა გასაღების მასალა

თითოეული პროფილისთვის ჩაწერეთ იდენტიფიკატორი, მფლობელი, ბოლო ცნობილი გამოყენება და სად არის ავტორიტეტული ასლი. ნუ დააკოპირებთ გასაღებს, სერტიფიკატს ან პაროლს ინვენტარში, რადგან ინვენტარი მოგზაურობს ბილეთებში, ცხრილებსა და ჩატში, და ის ლეპტოპზე დიდხანს იცოცხლებს. მითითება, მაგალითად ოპერატორის სეიფის ჩანაწერი X პროფილისთვის, საკმარისია მოქმედებისთვის.

ინვენტარმა, რომელიც შეიცავს იმ საიდუმლოებებს, რომელთა გაუქმებაშიც უნდა დახმარებოდა, პრობლემა უფრო დიდი გახადა.

ნაბიჯი 4: გაიყვანეთ იდენტობა ექსპლუატაციიდან ორივე ბოლოში

ფაილის წაშლა ერთ ასლს აშორებს. თუ მოწყობილობას აღარასდროს ენდობიან, სთხოვეთ ოპერატორს მისი ავტორიზაციის მოხსნა, სერტიფიკატის გაუქმება ან ანგარიშის წაშლა, რადგან სხვაგან არსებული ასლი კვლავ ავთენტიფიცირდება. მართული პროფილები და მანქანის სერტიფიკატები ჩვეულებრივ აქვთ ექსპლუატაციიდან გაყვანის პროცესი, რომელმაც უკვე იცის ორივე ბოლო, და ის უფრო სწრაფია, ვიდრე ერთის იმპროვიზაცია. დატოვეთ უცნობი სისტემური ჩანაწერები მშვიდად, სანამ არ გაიგებთ, ვისია ისინი.

ლოკალური წაშლა დისტანციური გაუქმების გარეშე დალაგებაა და არა ექსპლუატაციიდან გაყვანა.

ნაბიჯი 5: შეამოწმეთ დავიწყებული სარეზერვო ასლები

ძველი ექსპორტები ცხოვრობენ ჩამოტვირთვის საქაღალდეებში, სარეზერვო არქივებში, ჩანაწერების ფაილში და ორი სამუშაოს წინანდელ გარე დისკზე. შეამოწმეთ ის, რასაც თქვენ აკონტროლებთ, და ნებისმიერი საჭირო ისტორიული ჩანაწერი შეინახეთ აქტიური რწმუნებულობებისგან ცალკე, რადგან გაუქმებული პროფილის არქივი ჩანაწერია და არა მოქმედი გასაღები.

შემდეგ შეამოწმეთ საბოლოო მდგომარეობა: განზრახული წვდომა აღარ მუშაობს, და ანგარიშის მფლობელმა იცის, რომ ის წაიშალა.