Жалпы компьютерден сакталган VPN каттоо маалыматтарын жок кылуу

Сиз VPN жазуусун жок кыласыз, профилдер тизмеси таза көрүнөт, бирок каттоо маалыматтары дагы деле ошол жерде. Туташуу жазуулары, сакталган сырсөздөр, сертификаттар жана жеке ачкычтар ар башка кампаларда жашайт, ал эми жалпы компьютер — Disconnect же Uninstall ишти бүтүрдү деп ойлоого туура эмес жер. Төмөнкү жетекчилик клиенттин өз башкаруусунан тышкары, система кампасына, анан сервер тарабына өтөт, анткени жергиликтүү жок кылуу менен алыскы жокко чыгаруу — өзүнчө далилдери бар өзүнчө аракеттер.

Ушул тартипте аткарыңыз: жергиликтүү жеткиликтүүлүктү биринчи алып салсаңыз, калган кадамдарды сиз жок кылмакчы болгон каттоо маалыматтарысыз бүтүрсө болот.

Ээси болгон компоненттен баштаңыз

Болжолдонгон файл атын эмес, колдонмо колдогон сакталган каттоо маалыматтарын же профилди жок кылуу башкаруусун колдонуңуз. Операциялык системанын түпнуска профили адатта система кампасында жашайт, ал эми үчүнчү тараптын клиенти көбүнчө өзүнүн конфигурация каталогун кармайт, жана алардын кайсынысы колдонулганын клиенттин өзүнүн жок кылуу жолу гана билет. Бул тизме ошондой эле кайсы көчүрмөлөр бар экенин айтат, сиз кайсыларын жаратканыңызды эстегениңизди эмес, жана эки тизме сейрек дал келет.

Бир нерсени жок кылардан мурун жазуу эмнеге шилтеме кыларын аныктаңыз. Профил өзүнчө сырсөз файлына, экспорттолгон сертификатка же камтылган жеке ачкычка шилтеме кылышы мүмкүн, ал эми туташууну жок кылуу алардын эч бирин милдеттүү түрдө жок кылбайт.

Эмне тапканыңызды жана кайда экенин жазып алыңыз. Кийинки кадамды коопсуз кылган ушул тизме, анткени ал кайсы көчүрмөлөр бар экенин айтат, сиз кайсыларын жаратканыңызды эстегениңизди эмес.

Профил шилтеме кылган файлдарды текшериңиз

Клиенттин конфигурация каталогун, жүктөө папкасын жана башкарууга ыйгарым укугуңуз бар ар кандай экспорт ордун карап чыгыңыз. Эски орнотуучулар жана колдоо топтомдору эч ким көчүргөнүн эстебеген ачкыч үчүн кадимки жерлер, жана аудит кийин тапкан нерсе дал ошол. Өзгөртүү датасын да текшериңиз, анткени колдоо сессиясында көчүрүлгөн ачкычтын датасын айтуу аны түшүндүрүүдөн жеңил.

Жалпы машинада башка колдонуучунун инсандык материалын жок кылбаңыз, жана бул чечим сиздики болбосо, башкарылуучу уюмдун профилине тийбеңиз. Башка бирөөнүн сертификатын жок кылуу сиздин атыңыз менен кызматтын токтошуна айланышы мүмкүн, ал эми «бул ПКден VPNди тазала» дегени бул эмес.

macOS системасында Keychain Access өзүнүн документтелген башкаруусуна ээ, жана элемент профилдин атынын ордуна клиент тандаган аттын астында болушу мүмкүн. Башка платформаларда форум билдирүүсүндөгү бир жалпы файл атынын рецептин колдонуунун ордуна клиенттин жана системанын чыныгы нускамаларын аткарыңыз.

Серверге да жокко чыгаруу керекпи, аны чечиңиз

Жергиликтүү көчүрмөнү жок кылуу алыскы эсепти өчүрбөйт жана ачык ачкыч авторизациясын жокко чыгарбайт. Эгер түзмөк мындан ары ишенимдүү болбосо, же сыр көчүрүлгөн болушу мүмкүн болсо, оператордун сырсөз, сертификат же теңтушту жок кылуу процессин колдонуңуз. Бул адамдар өткөрүп жиберген кадам, жана алыскы тарап эмнени кабыл аларын өзгөрткөн жалгыз кадам.

Ар бир түзмөк үчүн өзүнчө инсандык муну иш жүзүндө мүмкүн кылат: ошол колдонуучунун бардык башка түзмөктөрүнө тоскоол болбостон, жалпы компьютердеги бир орнотууну токтотсо болот. Жалгыз сырсөздү өзгөртүү өзүнчө клиент сертификатын же ар бир сессия токенин жокко чыгарбашы мүмкүн, ошондуктан туташууну кайсы каттоо маалыматы чындап аутентификация кыларын текшериңиз.

Башкарууну тандоодон мурун оператордон алардын кайсынысы тиешелүү экенин сураңыз. Сертификат менен аутентификацияланган туннелдин сырсөзүн өзгөртүү пайдалуу сезилет жана эч нерсени өзгөртпөйт. Оозеки ырастоону эмес, жок кылууну далилдеген артефактты сураңыз, анткени аудитор артефактты кабыл алат. Анан аны билеттин жанына сактаңыз.

Эки жарымын тең текшериңиз

Клиентти кайра ачып, профил жок экенин ырастоо менен жергиликтүү тарапты текшериңиз, анан шилтелген файлдарды дагы карап чыгыңыз — дискте калган ачкыч — табылга, кооздук маселеси эмес. Оператор сунуш кылган нерсени колдонуп — теңтуштар тизмеси, сертификатты жокко чыгаруу жазуусу же сессиялар таблицасы — жок кылуу күчүнө киргенин ырастоо менен сервер тарабын текшериңиз. Сервер текшерүүсүн башка машинадан жасаңыз, анткени маселе алыскы тарап эмнени кабыл аларында, бул компьютер эмнеге ишенээринде эмес.

Аракетти сырсыз жазып алыңыз. Кайсы профил жок кылынганын, ким жана качан аткарганын айткан колдоо жазуусу жетиштүү; каттоо маалыматтарын жазууга чаптоо маселени башка системада кайра жаратат.

macOS системасында ошол кампа үчүн Apple компаниясынын Keychain Access жетекчилиги шилтеме болуп саналат, жана өзүңүз жаратпаган элементти жок кылардан мурун аны окуу пайдалуу.

Түзмөктү түшүндүрө алган абалда калтырыңыз

Эмне кетти жана эмне кетпей калды деген кыска билдирүү менен бүтүрүңүз: клиент профили жок кылынды, каттоо маалыматтары кампасынын жазуусу жок кылынды, ачкыч файлы өчүрүлдү, сервер тарабындагы инсандык жокко чыгарылды. Эгер кандайдыр бир сапта «балким» деп жазылса, иш бүтө элек. Сервер тарабындагы жок кылууну ким аткарганын да жазыңыз, анткени жалпы машиналар өзгөрүү жазуусуз кол алмашат. Билдирүүнү жеке жазууда эмес, түзмөктүн жазуусу менен бирге сактаңыз.

Жалпы компьютерде ошол билдирүү — өткөрүп берүү. Кийинки адам машина тазабы же жөн гана чыкканбы, аны билиши керек.