VPN-ის შენახული სამოწმებელი მონაცემების წაშლა საერთო კომპიუტერიდან

თქვენ შლით VPN-ის ჩანაწერს, პროფილების სია სუფთად გამოიყურება, და სამოწმებელი მონაცემები ჯერ კიდევ იქ არის. კავშირის ჩანაწერები, შენახული პაროლები, სერთიფიკატები და პირადი გასაღებები სხვადასხვა საცავში ცხოვრობს, და საერთო კომპიუტერი არ არის ის ადგილი, სადაც უნდა ჩაითვალოს, რომ Disconnect-მა ან Uninstall-მა საქმე დაასრულა. ქვემოთ მოცემული გზამკვლევი კლიენტის საკუთარი მართვიდან გადის გარეთ, სისტემის საცავისკენ, შემდეგ კი სერვერის მხარისკენ, რადგან ლოკალური წაშლა და დისტანციური გაუქმება ცალკეული მოქმედებებია ცალკეული მტკიცებულებებით.

გააკეთეთ ამ თანმიმდევრობით: ლოკალურად წვდომის ჯერ მოხსნა ნიშნავს, რომ დარჩენილი ნაბიჯები შესრულდება იმ სამოწმებელი მონაცემის გარეშე, რომლის წაშლასაც ცდილობდით.

დაიწყეთ მფლობელი კომპონენტით

გამოიყენეთ აპის მხარდაჭერილი შენახული სამოწმებელი მონაცემების ან პროფილის წაშლის მართვა, და არა გამოცნობილი ფაილის სახელი. ოპერაციული სისტემის მშობლიური პროფილი ჩვეულებრივ სისტემის საცავში ცხოვრობს, ხოლო მესამე მხარის კლიენტი ხშირად საკუთარ კონფიგურაციის საქაღალდეს ინახავს, და მხოლოდ კლიენტის საკუთარმა წაშლის გზამ იცის, რომელი გამოიყენა. ეს ინვენტარი ასევე გეუბნებათ, რომელი ასლები არსებობს და არა რომელი გახსოვთ, რომ შექმენით, და ეს ორი სია იშვიათად ემთხვევა.

სანამ რამეს წაშლით, დაადგინეთ, რაზე მიუთითებს ჩანაწერი. პროფილმა შეიძლება მიუთითოს ცალკე პაროლის ფაილზე, ექსპორტირებულ სერთიფიკატზე ან ჩაშენებულ პირად გასაღებზე, და კავშირის წაშლა სულაც არ შლის მათგან არცერთს.

ჩაწერეთ, რა იპოვეთ და სად. სწორედ ეს ინვენტარი ხდის შემდეგ ნაბიჯს უსაფრთხოს, რადგან გეუბნებათ, რომელი ასლები არსებობს და არა რომელი გახსოვთ, რომ შექმენით.

შეამოწმეთ ფაილები, რომლებზეც პროფილი მიუთითებს

გადახედეთ კლიენტის კონფიგურაციის საქაღალდეს, ჩამოტვირთვების საქაღალდეს და ნებისმიერ ექსპორტის ადგილს, რომლის მართვის უფლებაც გაქვთ. ძველი ინსტალატორები და მხარდაჭერის პაკეტები ჩვეულებრივი ადგილებია იმ გასაღებისთვის, რომლის კოპირებაც არავის ახსოვს, და სწორედ ამას პოულობს აუდიტი მოგვიანებით. შეამოწმეთ ცვლილების თარიღიც, რადგან მხარდაჭერის სეანსის დროს დაკოპირებული გასაღების დათარიღება უფრო ადვილია, ვიდრე ახსნა.

ნუ წაშლით სხვა მომხმარებლის იდენტობის მასალას საერთო მანქანაზე, და ნუ შეეხებით მართული ორგანიზაციის პროფილს, თუ ეს გადაწყვეტილება თქვენი არ არის. სხვისი სერთიფიკატის წაშლა შეიძლება გახდეს შეფერხება თქვენი სახელით, და ეს არ ნიშნავდა „გაასუფთავე VPN ამ კომპიუტერიდან“.

macOS-ზე Keychain Access-ს აქვს საკუთარი დოკუმენტირებული მართვა, და ელემენტი შეიძლება იყოს კლიენტის მიერ არჩეული სახელის ქვეშ და არა პროფილის სახელის. სხვა პლატფორმებზე მიჰყევით კლიენტისა და სისტემის რეალურ ინსტრუქციებს და ნუ გამოიყენებთ ფორუმის პოსტიდან ერთ ზოგად ფაილის სახელის რეცეპტს.

გადაწყვიტეთ, სჭირდება თუ არა სერვერსაც გაუქმება

ლოკალური ასლის წაშლა არ თიშავს დისტანციურ ანგარიშს და არ აუქმებს საჯარო გასაღების ავტორიზაციას. თუ მოწყობილობა აღარ არის სანდო, ან საიდუმლო შეიძლება დაკოპირებული იყოს, გამოიყენეთ ოპერატორის პაროლის, სერთიფიკატის ან პირის წაშლის პროცესი. ეს არის ის ნაბიჯი, რომელსაც ხალხი გამოტოვებს, და ერთადერთი, რომელიც ცვლის, თუ რას მიიღებს მოპირდაპირე მხარე.

მოწყობილობაზე ცალკეული იდენტობები ამას პრაქტიკულს ხდის: შეგიძლიათ საერთო კომპიუტერზე ერთი ინსტალაცია გააუქმოთ იმ მომხმარებლის ყველა სხვა მოწყობილობის შეწუხების გარეშე. მხოლოდ პაროლის შეცვლამ შეიძლება არ გააუქმოს ცალკე კლიენტის სერთიფიკატი ან ყველა სესიის ტოკენი, ამიტომ შეამოწმეთ, რომელი სამოწმებელი მონაცემი ამოწმებს კავშირს სინამდვილეში.

ჰკითხეთ ოპერატორს, რომელი მათგანი ვრცელდება, სანამ მართვას აირჩევთ. სერთიფიკატით დამოწმებული გვირაბისთვის პაროლის შეცვლა პროდუქტიულად გამოიყურება და არაფერს ცვლის. მოითხოვეთ არტეფაქტი, რომელიც ამტკიცებს წაშლას და არა სიტყვიერი დადასტურება, რადგან არტეფაქტია ის, რასაც აუდიტორი მიიღებს. შემდეგ შეინახეთ ის ბილეთის გვერდით.

გადაამოწმეთ ორივე ნახევარი

შეამოწმეთ ლოკალური მხარე კლიენტის ხელახლა გახსნით და პროფილის არარსებობის დადასტურებით, შემდეგ კვლავ გადახედეთ მითითებულ ფაილებს — დისკზე დარჩენილი გასაღები არის აღმოჩენა და არა კოსმეტიკური საკითხი. შეამოწმეთ სერვერის მხარე იმის დადასტურებით, რომ წაშლა ძალაში შევიდა, გამოიყენეთ რაც ოპერატორი გაძლევთ: პირების სია, სერთიფიკატის გაუქმების ჩანაწერი ან სესიების ცხრილი. სერვერის შემოწმება გააკეთეთ სხვა მანქანიდან, რადგან საქმე ის არის, რას მიიღებს მოპირდაპირე მხარე და არა რას ირწმუნებს ეს კომპიუტერი.

ჩაწერეთ მოქმედება საიდუმლოს გარეშე. საკმარისია მხარდაჭერის ჩანაწერი, რომელიც ამბობს, რომელი პროფილი წაიშალა, ვინ და როდის; სამოწმებელი მონაცემის ჩანაწერში ჩასმა ხელახლა ქმნის პრობლემას სხვა სისტემაში.

macOS-ზე ამ საცავისთვის Apple-ის Keychain Access-ის სახელმძღვანელო არის მითითება, და ღირს მისი წაკითხვა სანამ წაშლით ელემენტს, რომელიც თქვენ არ შეგიქმნიათ.

დატოვეთ მოწყობილობა მდგომარეობაში, რომლის ახსნაც შეგიძლიათ

დაასრულეთ მოკლე განცხადებით, რა გაქრა და რა არა: კლიენტის პროფილი წაშლილია, სამოწმებელი მონაცემების საცავის ჩანაწერი წაშლილია, გასაღების ფაილი წაშლილია, სერვერის მხარის იდენტობა გაუქმებულია. თუ რომელიმე სტრიქონი ამბობს „ალბათ“, საქმე არ დასრულებულა. მიუთითეთ ასევე, ვინ შეასრულა სერვერის მხარის წაშლა, რადგან საერთო მანქანები ცვლიან ხელს ცვლილების ჩანაწერის გარეშე. შეინახეთ განცხადება მოწყობილობის ჩანაწერთან და არა პირად ჩანაწერში.

საერთო კომპიუტერზე ეს განცხადება გადაცემაა. შემდეგმა ადამიანმა უნდა იცოდეს, მანქანა სუფთაა თუ მხოლოდ გასულია ანგარიშიდან.