Ноутбукті пайдаланудан шығармас бұрын ондағы VPN профильдерінің тізімін жасаңыз
Белсенді клиенттер, жүйелік профильдер және ұмытылған экспорттар — әрқайсысы белгілі бір жеке басты сақтайды. Иелері мен орындарын жазып, кілттерді көшіру арқылы емес, шығарушыдан күшін жойыңыз.
Ноутбук лизингтік компанияға, әріптеске немесе қайта өңдеушіге қайтады. Оның ішінде бір жерде біреу ретінде аутентификацияланатын VPN профильдері бар, ал ажыратылған клиент белгішесі олардың жоғалғанын білдірмейді. Сізге керек тізім — жеке бастар мен иелердің тізімі, көшірілген кілттер қалтасы емес. Біріншісі пайдалы; екіншісі күнді күтіп тұрған жаңа оқиға.
Бес қадам, машина өзі туралы бұрыннан білетіннен бастап.
1-қадам: жүйе не орнатылған деп есептейтінін тізіп шығыңыз
Windows-та Get-VpnConnection және Get-VpnConnection -AllUserConnection екі ауқымда да жергілікті профильдерді тізеді, ал орнатылған бағдарламалар көрінісі үшінші тарап клиенттерін ұстайды. macOS-та Желі панелі конфигурацияланған қызметтерді көрсетеді, ал профильдер жүйе конфигурациясында тұрады, шолуға болатын қалтада емес. Linux-та NetworkManager қосылым файлдарын сақтайды, ал туннель демондары өздерінікін. Бірдеңе жоймас бұрын тізімді жазып қойыңыз.
Орнатылған, бірақ көрінетін профилі жоқ клиент бәрібір маңызды, өйткені ол жүйелік қоймада кэштелінген тіркелгі деректерін сақтауы мүмкін.
2-қадам: клиенттер сақтайтын профильдерді табыңыз
Платформаны білсеңіз, профильдер болжамды жерлерде жасырылады. Windows телефон кітапшаларын пайдаланушы профилінің астында және ProgramData астында сақтайды, сертификаттар жеке қоймада. macOS желілік қызметтерді жүйе конфигурациясының plist файлында, тіркелгі деректерін Keychain-де сақтайды. Linux таратылымдары NetworkManager қосылымдарын /etc/NetworkManager/system-connections/ ішінде, ал WireGuard немесе OpenVPN анықтамаларын /etc/wireguard/ және /etc/openvpn/ ішінде сақтайды. Осы жолдардағы файлдар жиі ішінде жеке кілт алып жүреді.
Аты бойынша да, мазмұны бойынша да іздеңіз. backup.txt деген файл ішінде кілті бар OpenVPN профилі болуы мүмкін.
3-қадам: кілт материалын емес, меншікті жазыңыз
Әр профиль үшін идентификаторды, иесін, соңғы белгілі пайдалануды және өкілетті көшірменің қайда екенін жазыңыз. Кілтті, сертификатты немесе құпиясөзді тізімге көшірмеңіз, өйткені тізім билеттер, кестелер және чат арқылы жүреді, және ол ноутбуктен ұзақ өмір сүреді. X профилі үшін оператор сейфінің жазбасы сияқты сілтеме әрекет етуге жеткілікті.
Жоюға көмектесуі тиіс құпияларды қамтитын тізім мәселені үлкейтті.
4-қадам: жеке басты екі жақта да пайдаланудан шығарыңыз
Файлды жою бір көшірмені алып тастайды. Егер құрылғыға енді ешқашан сенім артылмайтын болса, оператордан оның рұқсатын алып тастауды, сертификатын кері қайтаруды немесе тіркелгіні жоюды сұраңыз, өйткені басқа жердегі көшірме әлі де аутентификацияланады. Басқарылатын профильдер мен машина сертификаттары әдетте екі жақты бұрыннан білетін шығару процесіне ие, және ол біреуін қолма-қол жасағаннан жылдамырақ. Таныс емес жүйелік жазбаларды кімге тиесілі екенін білгенше қозғамаңыз.
Қашықтан күшін жоймай жергілікті жою — тазалау, пайдаланудан шығару емес.
5-қадам: ұмытып кеткен сақтық көшірмелерді тексеріңіз
Ескі экспорттар жүктеу қалталарында, сақтық көшірме мұрағаттарында, жазба файлында және екі жұмыс бұрынғы сыртқы дискіде тұрады. Өзіңіз бақылайтындарын тексеріңіз, және кез келген қажетті тарихи жазбаны белсенді тіркелгі деректерінен бөлек ұстаңыз, өйткені күші жойылған профиль мұрағаты — жазба, жұмыс істейтін кілт емес.
Содан кейін соңғы күйді тексеріңіз: көзделген қатынас енді жұмыс істемейді, және тіркелгінің иесі оның жойылғанын біледі.