Dir läscht den VPN-Androck, d'Profilslëscht gesäit propper aus, an d'Umeldungsdate sinn nach ëmmer do. Verbindungsandrock, gespäichert Passwierder, Zertifikater a privat Schlësselen wunnen an ënnerschiddleche Späicheren, an e gedeelte Computer ass dee falsche Plaz fir unzehuelen, datt Disconnect oder Uninstall d'Aarbecht fäerdeg bruecht hunn. D'Uleedung hei drënner geet vun de Kontrollen vum Client no baussen an de Systemspäicher, an dann op d'Server-Säit, well lokal Läschen an extern Widderruff getrennte Aktioune mat getrennte Beweiser sinn.

Maacht et an där Reihenfolg: wann Dir den Zougang fir d'éischt lokal ewech hëlt, kënnen déi aner Schrëtt ouni d'Umeldungsdate gemaach ginn, déi Dir versicht hutt ze läschen.

Fänkt mat der Komponent un, déi et gehéiert

Benotzt d'ënnerstëtzt Kontrollen vun der App fir gespäichert Umeldungsdate oder Profiler ze läschen, net en erfundenen Dateinumm. E gebiertege Profil vum Betribssystem wunnt normalerweis an engem Systemspäicher, wärend e Client vun enger drëtter Partei dacks säin eegene Konfiguratiounsverzeechnis hält, an nëmmen de Läschwee vum Client selwer weess, wat vun deenen zwee benotzt gouf. D'Lëscht seet Iech och, wéi eng Kopien et gëtt, net wéi eng Dir Iech erënnert ze hunn erstallt, an déi zwou Lëschte stëmmen seelen iwwerenee.

Ier Dir eppes läscht, identifizéiert, op wat den Androck weist. E Profil kann op eng separat Passwuertdatei, en exportéiert Zertifikat oder e agebaute private Schlëssel weisen, an d'Verbindung ewech ze huelen hëlt net onbedéngt ee vun hinnen ewech.

Schreift op, wat Dir fonnt hutt a wou. Déi Lëscht ass et, déi de nächste Schrëtt sécher mécht, well se Iech seet, wéi eng Kopien et gëtt, net wéi eng Dir Iech erënnert ze hunn erstallt.

Kuckt d'Dateien un, op déi e Profil verweist

Kuckt d'Konfiguratiounsverzeechnis vum Client, den Download-Ordner an all Exportplaz, déi Dir autoriséiert sidd ze geréieren. Al Installateuren a Support-Bündel si gewéinlech Plaze fir e Schlëssel, un deem sech kee erënnert e kopéiert ze hunn, an dat ass genee dat, wat en Audit méi spéit fënnt. Kuckt och d'Ännerungsdatum, well e Schlëssel, deen während enger Support-Sessioun kopéiert gouf, ass méi einfach ze datéieren wéi z'erklären.

Läscht net d'Identitéitsmaterial vun engem anere Benotzer op enger gedeelter Maschinn, a beréiert net de Profil vun enger verwaltener Organisatioun, ausser Dir hutt déi Decisioun. De Zertifikat vun engem aneren ewech ze huelen kann eng Ënnerbriechung mat Ärem Numm ginn, an dat war net gemengt mat „d'VPN vun dësem PC botzen“.

Op macOS huet Keychain Access seng eege dokumentéiert Kontrollen, an den Element kann ënner engem Numm liewen, deen de Client gewielt huet, anstatt ënner dem Profilsnumm. Op anere Plattforme befollegt Dir d'tatsächlech Instruktioune vum Client a vum System, anstatt eng generesch Dateinumm-Rezept aus engem Forumspost unzewennen.

Entscheet, ob de Server och e Widderruff brauch

Eng lokal Kopie ze läschen deaktivéiert net de Kont op Distanz an widerrufft net eng Autorisatioun mat ëffentlechem Schlëssel. Wann d'Apparat net méi vertraut ass, oder e Geheimnis kopéiert ka sinn, benotzt dem Bedreiwer säi Passwuert-, Zertifikats- oder Peer-Läschprozess. Dëst ass de Schrëtt, deen d'Leit iwwersprangen, an et ass deen eenzegen, deen ännert, wat deen aneren Enn akzeptéiert.

Getrennt Identitéite pro Apparat maachen dat praktesch: Dir kënnt eng Installatioun op engem gedeelte Computer ofzéien, ouni all aner Apparater vun deem Benotzer ze stéieren. Eng Passwuertännerung eleng widerrufft vläicht keen separate Client-Zertifikat oder all Sessiounstoken, kuckt also, wéi eng Umeldungsdate d'Verbindung tatsächlech authentifizéiert.

Frot de Bedreiwer, wat vun deem gëllt, ier Dir eng Kontroll auswielt. E Passwuert fir en Tunnel ze änneren, deen iwwer Zertifikat authentifizéiert gëtt, fillt sech produktiv un an ännert näischt. Frot no dem Artefakt, deen d'Läschen beweist, net no enger mëndlecher Bestätegung, well den Artefakt ass et, wat en Auditor akzeptéiert. Da stockelt en nieft den Ticket.

Kuckt béid Hälften no

Kuckt d'lokal Säit, andeems Dir de Client erëm opmaacht an bestätegt, datt de Profil net do ass, a kuckt dann d'referenzéiert Dateien nach eng Kéier — e Schlëssel, deen um Disk bleift, ass de Fonnt, net eng kosmetesch Fro. Kuckt d'Server-Säit, andeems Dir bestätegt, datt d'Léschen a Kraaft getrueden ass, mat deem wat de Bedreiwer bitt: eng Peer-Lëscht, en Zertifikats-Widderruff-Androck oder eng Sessiounstabell. Maacht d'Serverkontroll vun enger anerer Maschinn, well de Punkt ass, wat deen aneren Enn akzeptéiert, an net wat dëse Computer gleeft.

Halt d'Aktioun ouni de Geheimnis fest. Eng Support-Notiz, déi seet, wéi ee Profil ewechgeholl gouf, vun wiem a wéini, ass genuch; d'Umeldungsdate an d'Notiz ze pechen schaaft de Problem an engem anere System nei.

Op macOS ass Apple seng Keychain Access-Uleedung d'Referenz fir dee Späicher, an et ass derwäert se ze liesen, ier Dir en Element läscht, dat Dir net erstallt hutt.

Loosst d'Apparat an engem Zoustand, deen Dir erkläre kënnt

Schließt mat enger kuerzer Ausso of, wat fort ass a wat net: Client-Profil ewechgeholl, Androck am Umeldungsspäicher ewechgeholl, Schlësseldatei geläscht, Identitéit um Server widerruff. Wann eng Zeil „wahrscheinlech“ seet, ass et net fäerdeg. Nennt och, wien d'Läschen um Server gemaach huet, well gedeelt Maschinne wiesselen d'Hänn ouni Ännerungsopzeechnung. Späichert d'Ausso beim Apparat-Record an net an enger perséinlecher Notiz.

Op engem gedeelte Computer ass déi Ausso d'Iwwergab. Déi nächst Persoun muss wëssen, ob d'Maschinn propper ass oder just ausgeloggt gouf.

Ähnlech Artikelen