Pašalinti išsaugotus VPN prisijungimo duomenis iš bendro kompiuterio

Ištrinate VPN įrašą, profilių sąrašas atrodo švarus, o prisijungimo duomenys vis dar yra. Ryšio įrašai, išsaugoti slaptažodžiai, sertifikatai ir privatūs raktai gyvena skirtingose saugyklose, o bendras kompiuteris nėra vieta, kur galima manyti, kad Disconnect arba Uninstall baigė darbą. Toliau pateiktas vadovas eina nuo kliento valdiklių į išorę link sistemos saugyklos, o paskui link serverio pusės, nes vietinis pašalinimas ir nuotolinis panaikinimas yra atskiri veiksmai su atskirais įrodymais.

Darykite tokia tvarka: pirmiau vietoje pašalinus prieigą, likusius veiksmus galima atlikti be prisijungimo duomenų, kuriuos bandėte ištrinti.

Pradėkite nuo komponento, kuriam priklauso įrašas

Naudokite programos palaikomus išsaugotų prisijungimo duomenų ar profilio šalinimo valdiklius, o ne spėjamą failo pavadinimą. Operacinės sistemos savasis profilis paprastai gyvena sistemos saugykloje, o trečiosios šalies klientas dažnai laiko savo konfigūracijos katalogą, ir tik paties kliento šalinimo kelias žino, kuris jų buvo naudojamas. Ta inventorizacija taip pat pasako, kokios kopijos egzistuoja, o ne kurias prisimenate sukūrę, ir šie du sąrašai retai sutampa.

Prieš ką nors trindami, nustatykite, į ką įrašas nurodo. Profilis gali nurodyti atskirą slaptažodžio failą, eksportuotą sertifikatą ar įterptą privatų raktą, o ryšio pašalinimas nebūtinai pašalina bet kurį iš jų.

Užsirašykite, ką radote ir kur. Būtent ši inventorizacija padaro kitą veiksmą saugiu, nes ji pasako, kokios kopijos egzistuoja, o ne kurias prisimenate sukūrę.

Patikrinkite failus, į kuriuos nurodo profilis

Peržiūrėkite kliento konfigūracijos katalogą, atsisiuntimų aplanką ir bet kurią eksportavimo vietą, kurią turite teisę valdyti. Seni diegėjai ir palaikymo paketai yra įprastos vietos raktui, kurio niekas neprisimena nukopijavęs, ir būtent tai vėliau randa auditas. Patikrinkite ir pakeitimo datą, nes raktą, nukopijuotą palaikymo sesijos metu, lengviau datuoti negu paaiškinti.

Netrinkite kito naudotojo tapatybės medžiagos bendrame kompiuteryje ir nelieskite valdomos organizacijos profilio, nebent tas sprendimas jūsų. Pašalinus kito žmogaus sertifikatą, gali kilti sutrikimas su jūsų vardu, ir tai nebuvo „išvalyti VPN iš šio kompiuterio“ prasmė.

macOS sistemoje Keychain Access turi savo dokumentuotus valdiklius, o elementas gali būti po kliento pasirinktu vardu, o ne po profilio vardu. Kitose platformose laikykitės tikrųjų kliento ir sistemos instrukcijų, o ne taikykite vieną bendrą failo pavadinimo receptą iš forumo įrašo.

Nuspręskite, ar serveriui taip pat reikia panaikinimo

Vietinės kopijos ištrynimas neišjungia nuotolinės paskyros ir nepanaikina viešojo rakto autorizacijos. Jei įrenginiu nebepasitikima arba paslaptis galėjo būti nukopijuota, naudokite operatoriaus slaptažodžio, sertifikato ar bendraamžio šalinimo procesą. Tai žingsnis, kurį žmonės praleidžia, ir vienintelis, kuris pakeičia, ką priima tolimasis galas.

Atskiros tapatybės kiekvienam įrenginiui tai daro praktiška: galite atšaukti vieną diegimą bendrame kompiuteryje netrukdydami visiems kitiems to naudotojo įrenginiams. Vien slaptažodžio pakeitimas gali nepanaikinti atskiro kliento sertifikato ar kiekvieno sesijos žetono, todėl patikrinkite, kurie prisijungimo duomenys iš tikrųjų autentifikuoja ryšį.

Prieš rinkdamiesi valdiklį, paklauskite operatoriaus, kuris iš jų taikomas. Sertifikatu autentifikuojamo tunelio slaptažodžio keitimas atrodo produktyvus ir nieko nekeičia. Prašykite artefakto, įrodančio pašalinimą, o ne žodinio patvirtinimo, nes artefaktas yra tai, ką priims auditorius. Tada įdėkite jį šalia bilieto.

Patikrinkite abi puses

Patikrinkite vietinę pusę iš naujo atidarydami klientą ir patvirtindami, kad profilio nėra, tada dar kartą peržiūrėkite nurodytus failus: diske likęs raktas yra radinys, o ne kosmetinis klausimas. Patikrinkite serverio pusę patvirtindami, kad pašalinimas įsigaliojo, naudodami tai, ką pateikia operatorius: bendraamžių sąrašą, sertifikato panaikinimo įrašą ar sesijų lentelę. Serverio patikrą atlikite iš kitos mašinos, nes esmė yra tai, ką priima tolimasis galas, o ne tai, ką mano šis kompiuteris.

Užfiksuokite veiksmą be paslapties. Pakanka palaikymo pastabos, kurioje nurodyta, kuris profilis pašalintas, kas ir kada; prisijungimo duomenų įklijavimas į pastabą iš naujo sukuria problemą kitoje sistemoje.

macOS sistemoje tos saugyklos atskaitos taškas yra Apple Keychain Access vadovas, ir verta jį perskaityti prieš trinant elementą, kurio ne jūs sukūrėte.

Palikite įrenginį tokioje būsenoje, kurią galite paaiškinti

Baigkite trumpu pareiškimu, kas dingo, o kas ne: kliento profilis pašalintas, prisijungimo duomenų saugyklos įrašas pašalintas, rakto failas ištrintas, serverio pusės tapatybė panaikinta. Jei kuri nors eilutė sako „tikriausiai“, tai nebaigta. Nurodykite ir kas atliko pašalinimą serverio pusėje, nes bendros mašinos keičia rankas be pakeitimų įrašo. Laikykite pareiškimą prie įrenginio įrašo, o ne asmeninėje pastaboje.

Bendrame kompiuteryje tas pareiškimas yra perdavimas. Kitas žmogus turi žinoti, ar mašina švari, ar tik atsijungta.