Sudarykite nešiojamojo kompiuterio VPN profilių inventorizaciją prieš jį nurašydami

Nešiojamasis kompiuteris grįžta lizingo bendrovei, kolegai arba perdirbėjui. Kažkur jo viduje yra VPN profiliai, kurie autentifikuojasi kaip kažkas, ir atjungto kliento piktograma nereiškia, kad jie dingo. Inventorizacija, kurios jums reikia, yra tapatybių ir savininkų sąrašas, o ne aplankas su nukopijuotais raktais. Pirmasis naudingas; antrasis yra naujas incidentas, laukiantis datos.

Penki žingsniai, pradedant nuo to, ką mašina jau žino apie save.

1 žingsnis: išvardykite, ką sistema laiko įdiegta

Windows sistemoje Get-VpnConnection ir Get-VpnConnection -AllUserConnection išvardija vietinius profilius abiejose srityse, o įdiegtų programų rodinys pagauna trečiųjų šalių klientus. macOS sistemoje tinklo skydelis rodo sukonfigūruotas paslaugas, o profiliai gyvena sistemos konfigūracijoje, o ne aplanke, kurį galite naršyti. Linux sistemoje NetworkManager saugo ryšio failus, o tunelio demonai – savuosius. Užsirašykite sąrašą prieš ką nors ištrindami.

Klientas, kuris įdiegtas, bet neturi matomo profilio, vis tiek svarbus, nes gali laikyti podėlyje saugomus prisijungimo duomenis sistemos saugykloje.

2 žingsnis: raskite profilius, kuriuos klientai saugo

Profiliai slepiasi nuspėjamose vietose, kai pažįstate platformą. Windows laiko telefonų knygas po naudotojo profiliu ir po ProgramData, o sertifikatus – asmeninėje saugykloje. macOS laiko tinklo paslaugas sistemos konfigūracijos plist faile, o prisijungimo duomenis – Keychain. Linux platinimai laiko NetworkManager ryšius /etc/NetworkManager/system-connections/, o WireGuard arba OpenVPN apibrėžimus – /etc/wireguard/ ir /etc/openvpn/. Tuose keliuose esantys failai dažnai turi privatų raktą savyje.

Ieškokite pagal turinį ir pagal pavadinimą. Failas, pavadintas backup.txt, gali būti OpenVPN profilis su raktu viduje.

3 žingsnis: užrašykite nuosavybę, o ne raktų medžiagą

Kiekvienam profiliui užrašykite identifikatorių, savininką, paskutinį žinomą naudojimą ir kur yra autoritetinga kopija. Nekopijuokite rakto, sertifikato ar slaptažodžio į inventorizaciją, nes inventorizacija keliauja per bilietus, skaičiuokles ir pokalbius, ir ji pergyvens nešiojamąjį kompiuterį. Nuorodos, pavyzdžiui, operatoriaus seifo įrašas profiliui X, pakanka veikti.

Inventorizacija, kurioje yra paslaptys, kurias ji turėjo padėti atšaukti, padarė problemą didesnę.

4 žingsnis: išveskite tapatybę iš naudojimo abiejuose galuose

Failo ištrynimas pašalina vieną kopiją. Jei įrenginiu niekada daugiau nebus pasitikima, paprašykite operatoriaus pašalinti jo autorizaciją, atšaukti sertifikatą arba ištrinti paskyrą, nes kopija kitur vis dar autentifikuojasi. Valdomi profiliai ir mašinų sertifikatai paprastai turi išvedimo procedūrą, kuri jau žino abu galus, ir ji greitesnė nei improvizuoti vieną. Nepalikite nepažįstamų sistemos įrašų ramybėje tol, kol nesužinosite, kam jie priklauso.

Vietinis trynimas be nuotolinio atšaukimo yra tvarkymas, o ne išvedimas iš naudojimo.

5 žingsnis: patikrinkite pamirštas atsargines kopijas

Seni eksportai gyvena atsisiuntimų aplankuose, atsarginių kopijų archyvuose, pastabų faile ir išoriniame diske iš dviejų ankstesnių darbų. Patikrinkite tuos, kuriuos kontroliuojate, ir laikykite bet kokį reikalingą istorinį įrašą atskirai nuo aktyvių prisijungimo duomenų, nes atšaukto profilio archyvas yra įrašas, o ne veikiantis raktas.

Tada patikrinkite galutinę būseną: numatyta prieiga nebeveikia, ir paskyros savininkas žino, kad ji buvo pašalinta.