Noņemt saglabātos VPN akreditācijas datus no koplietota datora

Jūs dzēšat VPN ierakstu, profilu saraksts izskatās tīrs, un akreditācijas dati joprojām ir tur. Savienojumu ieraksti, saglabātās paroles, sertifikāti un privātās atslēgas dzīvo dažādās krātuvēs, un koplietots dators nav īstā vieta, kur pieņemt, ka Disconnect vai Uninstall ir pabeiguši darbu. Tālāk esošā pamācība virzās no klienta paša vadīklas uz āru līdz sistēmas krātuvei un pēc tam uz servera pusi, jo vietēja noņemšana un attālināta atsaukšana ir atsevišķas darbības ar atsevišķiem pierādījumiem.

Dariet tādā secībā: ja vispirms vietēji noņemat piekļuvi, pārējos soļus var veikt bez akreditācijas datiem, kurus centāties izdzēst.

Sāciet ar komponentu, kam ieraksts pieder

Izmantojiet lietotnes atbalstītās saglabāto akreditācijas datu vai profila noņemšanas vadīklas, nevis uzminētu faila nosaukumu. Operētājsistēmas pamatprofilis parasti atrodas sistēmas krātuvē, bet trešās puses klients bieži tur savu konfigurācijas direktoriju, un tikai paša klienta noņemšanas ceļš zina, kura no tām tika izmantota. Šis uzskaitījums arī pasaka, kādas kopijas pastāv, nevis kuras atceraties esam izveidojis, un šie divi saraksti reti sakrīt.

Pirms kaut ko dzēšat, noskaidrojiet, uz ko ieraksts attiecas. Profils var norādīt uz atsevišķu paroles failu, eksportētu sertifikātu vai iegultu privāto atslēgu, un savienojuma noņemšana ne vienmēr noņem kaut vienu no tiem.

Pierakstiet, ko atradāt un kur. Tieši šis uzskaitījums padara nākamo soli drošu, jo tas pasaka, kādas kopijas pastāv, nevis kuras atceraties esam izveidojis.

Pārbaudiet failus, uz kuriem norāda profils

Pārskatiet klienta konfigurācijas direktoriju, lejupielāžu mapi un jebkuru eksporta vietu, kuru esat pilnvarots pārvaldīt. Vecas instalācijas programmas un atbalsta pakotnes ir ierastas vietas atslēgai, kuru neviens neatceras esam nokopējis, un tieši to vēlāk atrod audits. Pārbaudiet arī izmaiņu datumu, jo atbalsta sesijā nokopētu atslēgu ir vieglāk datēt nekā izskaidrot.

Nedzēsiet cita lietotāja identitātes materiālu koplietotā mašīnā un neaiztieciet pārvaldītas organizācijas profilu, ja vien šis lēmums nav jūsu. Cita cilvēka sertifikāta noņemšana var būt pārtraukums ar jūsu vārdu, un tas nebija domāts ar „notīri VPN no šī datora“.

Operētājsistēmā macOS Keychain Access ir savas dokumentētās vadīklas, un vienums var atrasties klienta izvēlētā nosaukumā, nevis profila nosaukumā. Citās platformās sekojiet faktiskajām klienta un sistēmas instrukcijām, nevis piemērojiet vienu vispārīgu faila nosaukuma recepti no foruma ieraksta.

Izlemiet, vai arī serverim nepieciešama atsaukšana

Vietējas kopijas dzēšana neizslēdz attālināto kontu un neatsauc publiskās atslēgas autorizāciju. Ja ierīce vairs nav uzticama vai noslēpums varēja tikt nokopēts, izmantojiet operatora paroles, sertifikāta vai vienaudža noņemšanas procesu. Šis ir solis, ko cilvēki izlaiž, un vienīgais, kas maina to, ko pieņem tālākais gals.

Atsevišķas identitātes katrai ierīcei to padara praktisku: varat izbeigt vienu instalāciju koplietotā datorā, netraucējot visas pārējās šī lietotāja ierīces. Tikai paroles maiņa var neatsaukt atsevišķu klienta sertifikātu vai katru sesijas marķieri, tāpēc pārbaudiet, kuri akreditācijas dati patiešām autentificē savienojumu.

Pirms izvēlaties vadīklu, pajautājiet operatoram, kurš no tiem attiecas. Paroles maiņa sertifikātā autentificētam tunelim šķiet produktīva un neko nemaina. Pieprasiet artefaktu, kas pierāda noņemšanu, nevis mutisku apstiprinājumu, jo artefakts ir tas, ko pieņems auditors. Pēc tam ievietojiet to blakus biļetei.

Pārbaudiet abas puses

Pārbaudiet vietējo pusi, atkārtoti atverot klientu un apstiprinot, ka profila nav, pēc tam vēlreiz pārskatiet norādītos failus: diskā palikusi atslēga ir atradums, nevis kosmētisks jautājums. Pārbaudiet servera pusi, apstiprinot, ka noņemšana stājās spēkā, izmantojot to, ko nodrošina operators: vienaudžu sarakstu, sertifikāta atsaukšanas ierakstu vai sesiju tabulu. Servera pārbaudi veiciet no citas mašīnas, jo būtība ir tas, ko pieņem tālākais gals, nevis tas, kam tic šis dators.

Fiksējiet darbību bez noslēpuma. Pietiek ar atbalsta piezīmi, kurā teikts, kurš profils noņemts, kas un kad; akreditācijas datu ielīmēšana piezīmē no jauna rada problēmu citā sistēmā.

Operētājsistēmā macOS šīs krātuves atsauce ir Apple Keychain Access pamācība, un to ir vērts izlasīt pirms vienuma dzēšanas, kuru neesat izveidojis.

Atstājiet ierīci stāvoklī, ko varat izskaidrot

Beidziet ar īsu paziņojumu par to, kas pazuda un kas ne: klienta profils noņemts, akreditācijas datu krātuves ieraksts noņemts, atslēgas fails izdzēsts, servera puses identitāte atsaukta. Ja kāda rinda saka „iespējams“, tas nav pabeigts. Norādiet arī, kas veica noņemšanu servera pusē, jo koplietotas mašīnas maina īpašnieku bez izmaiņu ieraksta. Glabājiet paziņojumu kopā ar ierīces ierakstu, nevis personīgā piezīmē.

Koplietotā datorā šis paziņojums ir nodošana. Nākamajam cilvēkam jāzina, vai mašīna ir tīra vai tikai izrakstījusies.