노트북을 폐기하기 전에 VPN 프로필 목록을 만들어 두세요

노트북은 임대 회사로, 동료에게로, 또는 재활용업자에게로 돌아갑니다. 그 안 어딘가에는 누군가로 인증하는 VPN 프로필이 있고, 연결이 끊긴 클라이언트 아이콘이 사라졌다는 뜻은 아닙니다. 필요한 목록은 신원과 소유자의 목록이지 복사한 키 폴더가 아닙니다. 전자는 유용하고, 후자는 날짜를 기다리는 새 사고입니다.

다섯 단계이며, 기계가 이미 자신에 대해 알고 있는 것에서 시작합니다.

1단계: 시스템이 설치되었다고 보는 것을 나열합니다

Windows에서는 Get-VpnConnection 및 Get-VpnConnection -AllUserConnection 이 두 범위의 기본 프로필을 나열하고, 설치된 프로그램 보기는 타사 클라이언트를 잡아냅니다. macOS에서는 네트워크 패널이 구성된 서비스를 보여 주고, 프로필은 둘러볼 수 있는 폴더가 아니라 시스템 구성에 있습니다. Linux에서는 NetworkManager가 연결 파일을 보관하고 터널 데몬은 각자의 파일을 보관합니다. 무엇이든 삭제하기 전에 목록을 적어 두세요.

설치되어 있지만 보이는 프로필이 없는 클라이언트도 시스템 저장소에 캐시된 자격 증명을 보관할 수 있기 때문에 여전히 중요합니다.

2단계: 클라이언트가 보관하는 프로필을 찾습니다

플랫폼을 알면 프로필은 예측 가능한 곳에 숨어 있습니다. Windows는 전화번호부를 사용자 프로필 아래와 ProgramData 아래에 두고, 인증서는 개인 저장소에 둡니다. macOS는 네트워크 서비스를 시스템 구성 plist에, 자격 증명을 Keychain에 둡니다. Linux 배포판은 NetworkManager 연결을 /etc/NetworkManager/system-connections/ 에, WireGuard 또는 OpenVPN 정의를 /etc/wireguard/ 및 /etc/openvpn/ 에 둡니다. 그 경로의 파일은 흔히 개인 키를 안에 품고 있습니다.

이름뿐 아니라 내용으로도 검색하세요. backup.txt라는 파일이 키를 품은 OpenVPN 프로필일 수 있습니다.

3단계: 키 자료가 아니라 소유권을 기록합니다

각 프로필에 대해 식별자, 소유자, 마지막으로 알려진 사용, 권위 있는 사본이 있는 위치를 기록하세요. 키, 인증서, 비밀번호를 목록에 복사하지 마세요, 왜냐하면 목록은 티켓과 스프레드시트, 채팅을 거쳐 이동하고, 노트북보다 오래 살아남기 때문입니다. 프로필 X에 대한 운영자 금고 항목 같은 참조만으로도 조치할 수 있습니다.

폐기를 돕기로 한 비밀을 그대로 담은 목록은 문제를 더 크게 만들었습니다.

4단계: 양쪽 끝에서 신원을 폐기합니다

파일을 삭제하면 사본 하나가 사라집니다. 기기를 다시는 신뢰하지 않을 것이라면 운영자에게 권한을 제거하거나 인증서를 폐기하거나 계정을 삭제해 달라고 요청하세요, 다른 곳의 사본은 여전히 인증되기 때문입니다. 관리형 프로필과 머신 인증서에는 보통 양쪽 끝을 이미 아는 폐기 절차가 있고, 즉석에서 만드는 것보다 빠릅니다. 낯선 시스템 항목은 누구의 것인지 알 때까지 그대로 두세요.

원격 폐기 없는 로컬 삭제는 정리이지 폐기가 아닙니다.

5단계: 잊고 있던 백업을 확인합니다

오래된 내보내기는 다운로드 폴더, 백업 아카이브, 메모 파일, 그리고 두 직장 전의 외장 드라이브에 살아 있습니다. 통제하는 것을 확인하고, 필요한 기록은 활성 자격 증명과 분리해 두세요, 폐기된 프로필의 아카이브는 기록이지 작동하는 키가 아닙니다.

그다음 최종 상태를 확인하세요: 의도한 접근이 더 이상 작동하지 않고, 계정 소유자는 그것이 제거되었음을 알고 있습니다.