Pirms portatīvā datora norakstīšanas izveidojiet VPN profilu uzskaiti

Portatīvais dators atgriežas līzinga sabiedrībā, pie kolēģa vai pārstrādātāja. Kaut kur tā iekšienē ir VPN profili, kas autentificējas kā kāds, un atvienota klienta ikona nenozīmē, ka tie ir pazuduši. Uzskaite, kas jums nepieciešama, ir identitāšu un īpašnieku saraksts, nevis mape ar nokopētām atslēgām. Pirmais ir noderīgs; otrais ir jauns incidents, kas gaida datumu.

Pieci soļi, sākot ar to, ko iekārta jau zina par sevi.

Solis 1: uzskaitiet, ko sistēma uzskata par instalētu

Operētājsistēmā Windows Get-VpnConnection un Get-VpnConnection -AllUserConnection uzskaita vietējos profilus abos tvērumos, un instalēto programmu skats pārtver trešo pušu klientus. Operētājsistēmā macOS tīkla panelis rāda konfigurētos pakalpojumus, un profili dzīvo sistēmas konfigurācijā, nevis mapē, kuru varat pārlūkot. Operētājsistēmā Linux NetworkManager glabā savienojumu failus, un tuneļa dēmoni savējos. Pierakstiet sarakstu, pirms kaut ko dzēšat.

Klients, kas ir instalēts, bet kuram nav redzama profila, joprojām ir svarīgs, jo tas var glabāt kešatmiņā saglabātus akreditācijas datus sistēmas krātuvē.

Solis 2: atrodiet profilus, ko glabā klienti

Profili slēpjas paredzamās vietās, tiklīdz pazīstat platformu. Windows glabā tālruņu grāmatas lietotāja profila apakšā un ProgramData apakšā, sertifikātus personīgajā krātuvē. macOS glabā tīkla pakalpojumus sistēmas konfigurācijas plist failā un akreditācijas datus Keychain. Linux distribūcijas glabā NetworkManager savienojumus /etc/NetworkManager/system-connections/, un WireGuard vai OpenVPN definīcijas /etc/wireguard/ un /etc/openvpn/. Faili šajos ceļos bieži satur privātu atslēgu sevī.

Meklējiet pēc satura, kā arī pēc nosaukuma. Fails ar nosaukumu backup.txt var būt OpenVPN profils ar atslēgu iekšienē.

Solis 3: pierakstiet īpašumtiesības, nevis atslēgu materiālu

Katram profilam pierakstiet identifikatoru, īpašnieku, pēdējo zināmo lietošanu un vietu, kur atrodas autoritatīvā kopija. Nekopējiet atslēgu, sertifikātu vai paroli uzskaitē, jo uzskaite ceļo caur pieteikumiem, izklājlapām un tērzēšanu, un tā pārdzīvos portatīvo datoru. Atsauce, piemēram, operatora seifa ieraksts profilam X, ir pietiekama, lai rīkotos.

Uzskaite, kas satur noslēpumus, kuru atsaukšanā tai bija jāpalīdz, ir padarījusi problēmu lielāku.

Solis 4: izvediet identitāti no lietošanas abos galos

Faila dzēšana noņem vienu kopiju. Ja ierīcei vairs nekad neuzticēsies, lūdziet operatoram noņemt tās autorizāciju, atsaukt sertifikātu vai dzēst kontu, jo kopija citur joprojām autentificējas. Pārvaldītie profili un mašīnu sertifikāti parasti ir ar izvešanas procesu, kas jau zina abus galus, un tas ir ātrāk nekā improvizēt vienu. Atstājiet nezināmus sistēmas ierakstus mierā, līdz zināt, kam tie pieder.

Vietēja dzēšana bez attālinātas atsaukšanas ir uzkopšana, nevis izvešana no lietošanas.

Solis 5: pārbaudiet aizmirstās dublējumkopijas

Vecie eksporti dzīvo lejupielādes mapēs, dublējumu arhīvos, piezīmju failā un ārējā diskā no diviem darbiem atpakaļ. Pārbaudiet tos, ko kontrolējat, un turiet jebkuru nepieciešamo vēsturisko ierakstu atsevišķi no aktīviem akreditācijas datiem, jo atsaukta profila arhīvs ir ieraksts, nevis strādājoša atslēga.

Pēc tam pārbaudiet gala stāvokli: paredzētā piekļuve vairs nedarbojas, un konta īpašnieks zina, ka tā ir noņemta.