Maacht eng Inventaire vun de VPN-Profilen um Laptop, ier Dir en ofgësst

Den Laptop geet zréck an d’Leasingfirma, un e Kolleg oder an den Recycling. Irgendwou dobannen sinn VPN-Profiler, déi sech als een authentifizéieren, an en Ikone vun engem getrennten Client heescht net, datt se fort sinn. D’Inventaire, déi Dir wëllt, ass eng Lëscht vun Identitéiten a Besëtzer, net en Dossier mat kopéierte Schlësselen. Dat éischt ass nëtzlech; dat zweet ass en neien Tëschefall, deen op en Datum waart.

Fënnef Schrëtt, ugefaange mat deem, wat d’Maschinn schonn iwwer sech selwer weess.

Schrëtt 1: lëscht op, wat de System als installéiert mengt

Op Windows Get-VpnConnection an Get-VpnConnection -AllUserConnection lëschten déi gebierteg Profiler an allen zwee Beräicher op, an d’Vue vun den installéierte Programmer fänkt d’Clienten vun Drëtt ubidden. Op macOS weist de Netzwierk-Panel déi konfiguréiert Servicer, a Profiler liewen an der Systemkonfiguratioun an net an engem Dossier, deen Dir kënnt duerchsichen. Op Linux hält den NetworkManager d’Verbindungsfichieren an d’Tunnel-Daemonen hir eege. Schreift d’Lëscht op, ier Dir eppes läscht.

E Client, deen installéiert ass, awer kee sichtbare Profil huet, ass nach ëmmer wichteg, well en cached Umeldungsdaten an engem Systemspäicher kënnen hale.

Schrëtt 2: fannt d’Profiler, déi d’Clienten halen

Profiler verstoppe sech op viraussobaren Plazen, soubal Dir d’Plattform kennt. Windows hält Telefonsbücher ënner dem Benotzerprofil an ënner ProgramData, mat Zertifikater am perséinleche Späicher. macOS hält Netzwerkservicer am plist vun der Systemkonfiguratioun an Umeldungsdaten am Keychain. Linux-Distributiounen halen d’NetworkManager-Verbindungen an /etc/NetworkManager/system-connections/, an d’Definitioune vu WireGuard oder OpenVPN an /etc/wireguard/ an /etc/openvpn/. D’Fichieren op dëse Weeër droen dacks e private Schlëssel dobannen.

Sicht nom Inhalt wéi nom Numm. Eng Fichier mam Numm backup.txt kann e OpenVPN-Profil mat engem Schlëssel dobannen sinn.

Schrëtt 3: notéiert de Besëtz, net de Schlësselmaterial

Fir all Profil, notéiert den Identifiant, de Besëtzer, déi lescht bekannt Notzung a wou d’autoritativ Kopie läit. Kopéiert de Schlëssel, den Zertifikat oder d’Passwuert net an d’Inventaire, well eng Inventaire duerch Ticketen, Spreadsheets a Chat reest, a si wäert den Laptop iwwerliewe. Eng Referenz wéi den Tresor-Antrag vum Bedreiwer fir de Profil X ass genuch, fir ze handelen.

Eng Inventaire, déi d’Geheimnisser enthält, déi se sollt hëllefen ofzegesinn, huet de Problem méi grouss gemaach.

Schrëtt 4: gesitt d’Identitéit op béide Säiten of

Eng Fichier läschen hëlt eng Kopie ewech. Wann dem Apparat ni méi vertraut gëtt, frot de Bedreiwer, seng Autorisatioun ewechzehuelen, säin Zertifikat ze widerrufen oder de Kont ze läschen, well eng Kopie soss nach ëmmer sech authentifizéiert. Gestiounste Profiler a Maschinnzertifikater hunn normalerweis en Offboarding-Prozess, dee béid Säiten schonn kennt, an en ass méi séier wéi een ze improviséieren. Loosst onbekannt Systemanträg a Rou, bis Dir wësst, wien se gehéiert.

Lokalt Läschen ouni Widderruff aus der Distanz ass Botzen, net Offboarding.

Schrëtt 5: iwwerpréift d’Backupen, déi Dir vergiess hutt

Al Exporten liewen an Download-Dossieren, an Backup-Archiven, an enger Notizfichier an op der externer Disk vun zwou Aarbechten virdrun. Iwwerpréift déi, déi Dir kontrolléiert, a haalt all néideg historesch Opzeechnung getrennt vun aktiven Umeldungsdaten, well en Archiv vun engem widerruffte Profil eng Opzeechnung ass an net e funktionéierende Schlëssel.

Da verifizéiert den Endzoustand: den ageplangten Zougang funktionnéiert net méi, an d’Persoun, déi de Kont huet, weess, datt en ewechgeholl gouf.