Ортақ компьютерден сақталған VPN тіркелгі деректерін жою

Сіз VPN жазбасын жоясыз, профильдер тізімі таза көрінеді, ал тіркелгі деректері әлі де сонда. Қосылым жазбалары, сақталған құпия сөздер, сертификаттар мен жеке кілттер түрлі қоймаларда тұрады, ал ортақ компьютер — Disconnect немесе Uninstall жұмысты бітірді деп болжауға дұрыс емес орын. Төмендегі нұсқаулық клиенттің өз басқаруынан сыртқа, жүйе қоймасына, содан кейін сервер жағына қарай жүреді, өйткені жергілікті жою мен қашықтан кері қайтару — бөлек дәлелдері бар бөлек әрекеттер.

Осы реттілікпен орындаңыз: жергілікті рұқсатты бірінші алып тастау қалған қадамдарды сіз жоймақ болған тіркелгі деректерінсіз жасауға мүмкіндік береді.

Иесі болып табылатын құрамдас бөліктен бастаңыз

Болжамалы файл атауы емес, қолданбаның қолдайтын сақталған тіркелгі деректерін немесе профильді жою басқаруын пайдаланыңыз. Операциялық жүйенің меншікті профилі әдетте жүйе қоймасында тұрады, ал үшінші тарап клиенті көбіне өз конфигурация қалтасын ұстайды, және олардың қайсысы қолданылғанын тек клиенттің өз жою жолы біледі. Бұл тізім сондай-ақ қандай көшірмелер бар екенін айтады, қайсыларын жасағаныңызды есте сақтайтыныңызды емес, және екі тізім сирек сәйкес келеді.

Бірдеңе жоймас бұрын жазбаның неге сілтейтінін анықтаңыз. Профиль бөлек құпия сөз файлына, экспортталған сертификатқа немесе ендірілген жеке кілтке сілтеуі мүмкін, ал қосылымды жою олардың ешқайсысын міндетті түрде жоймайды.

Не тапқаныңызды және қайда екенін жазып алыңыз. Келесі қадамды қауіпсіз ететін осы тізім, өйткені ол қандай көшірмелер бар екенін айтады, қайсыларын жасағаныңызды есте сақтайтыныңызды емес.

Профиль сілтейтін файлдарды тексеріңіз

Клиенттің конфигурация қалтасын, жүктеу қалтасын және басқаруға уәкілетті кез келген экспорт орнын қарап шығыңыз. Ескі орнатушылар мен қолдау бумалары ешкім көшіргенін есіне алмайтын кілт үшін кәдімгі орын, және аудит кейінірек табатын дәл сол. Өзгерту күнін де тексеріңіз, өйткені қолдау сессиясында көшірілген кілттің күнін айту оны түсіндіруден оңай.

Ортақ машинада басқа пайдаланушының сәйкестік материалын жоймаңыз, және басқарылатын ұйымның профиліне тиіспеңіз, егер бұл шешім сіздікі болмаса. Басқа біреудің сертификатын жою сіздің атыңызбен қызметтің тоқтауына айналуы мүмкін, ал «осы ДК-ден VPN-ді тазала» деп осыны айтқан жоқ.

macOS-те Keychain Access-тің өз құжатталған басқаруы бар, және элемент профиль атауы емес, клиент таңдаған атау астында болуы мүмкін. Басқа платформаларда форум жазбасындағы бір жалпы файл атауы рецептін қолданудың орнына клиент пен жүйенің нақты нұсқауларын орындаңыз.

Серверге де кері қайтару қажет пе, соны шешіңіз

Жергілікті көшірмені жою қашықтағы тіркелгіні өшірмейді және ашық кілт авторизациясын кері қайтармайды. Егер құрылғы енді сенімді болмаса немесе құпия көшірілген болуы мүмкін болса, оператордың құпия сөз, сертификат немесе теңдесті жою процесін пайдаланыңыз. Бұл адамдар өткізіп жіберетін қадам, және алыс жақтың нені қабылдайтынын өзгертетін жалғыз қадам.

Әр құрылғыға бөлек сәйкестік мұны іс жүзінде мүмкін етеді: сол пайдаланушының барлық басқа құрылғыларына кедергі келтірмей, ортақ компьютердегі бір орнатуды тоқтатуға болады. Тек құпия сөзді ауыстыру бөлек клиент сертификатын немесе әрбір сессия токенін кері қайтармауы мүмкін, сондықтан қосылымды қай тіркелгі деректері шынымен аутентификациялайтынын тексеріңіз.

Басқаруды таңдамас бұрын оператордан осылардың қайсысы қолданылатынын сұраңыз. Сертификатпен аутентификацияланатын туннель үшін құпия сөзді өзгерту пайдалы көрінеді және ештеңені өзгертпейді. Жоюды дәлелдейтін артефактіні сұраңыз, ауызша растауды емес, өйткені аудитор артефактіні қабылдайды. Содан кейін оны билеттің қасына сақтаңыз.

Екі жартысын да тексеріңіз

Клиентті қайта ашып, профильдің жоқтығын растай отырып жергілікті жағын тексеріңіз, содан кейін сілтеме жасалған файлдарды тағы қараңыз — дискіде қалған кілт — табылым, әшекей мәселесі емес. Оператор ұсынатын нәрсені пайдаланып — теңдестер тізімі, сертификатты кері қайтару жазбасы немесе сессиялар кестесі — жою күшіне енгенін растай отырып сервер жағын тексеріңіз. Сервер тексеруін басқа машинадан жасаңыз, өйткені мәселе алыс жақтың нені қабылдайтынында, бұл компьютер нені сенетінінде емес.

Әрекетті құпиясыз жазып алыңыз. Қай профиль жойылғанын, кім және қашан жасағанын айтатын қолдау жазбасы жеткілікті; тіркелгі деректерін жазбаға қою мәселені басқа жүйеде қайта жасайды.

macOS-те сол қойма үшін Apple-дің Keychain Access нұсқаулығы анықтама болып табылады, және өзіңіз жасамаған элементті жоймас бұрын оны оқыған жөн.

Құрылғыны түсіндіре алатын күйде қалдырыңыз

Не кетті және не кетпеді туралы қысқа мәлімдемемен аяқтаңыз: клиент профилі жойылды, тіркелгі деректері қоймасының жазбасы жойылды, кілт файлы жойылды, сервер жағындағы сәйкестік кері қайтарылды. Егер қандай да бір жол «мүмкін» десе, жұмыс бітпеген. Сервер жағындағы жоюды кім орындағанын да жазыңыз, өйткені ортақ машиналар өзгеріс жазбасынсыз қол ауыстырады. Мәлімдемені жеке жазбада емес, құрылғы жазбасымен бірге сақтаңыз.

Ортақ компьютерде сол мәлімдеме — тапсыру. Келесі адам машина таза ма әлде жай ғана шыққан ба, соны білуі керек.