Направете попис на VPN профилите на преносниот компјутер пред да го отпишете

Преносниот компјутер се враќа во лизинг компанијата, кај колега или кај преработувачот. Некаде внатре во него има VPN профили што се автентицираат како некој, а иконата на исклучен клиент не значи дека ги нема. Пописот што ви треба е список на идентитети и сопственици, а не папка со копирани клучеви. Првото е корисно; второто е нов инцидент што чека датум.

Пет чекори, почнувајќи од она што машината веќе го знае за себе.

Чекор 1: наведете што системот смета дека е инсталирано

На Windows Get-VpnConnection и Get-VpnConnection -AllUserConnection ги наведуваат нативните профили во двата опсези, а приказот на инсталирани програми ги фаќа клиентите од трети страни. На macOS мрежниот панел ги прикажува конфигурираните услуги, а профилите живеат во системската конфигурација, а не во папка што можете да ја прелистувате. На Linux NetworkManager ги чува датотеките за врски, а демоните на тунелот своите. Запишете го списокот пред да избришете нешто.

Клиент што е инсталиран, но нема видлив профил, останува важен, бидејќи може да чува кеширани акредитиви во системско складиште.

Чекор 2: пронајдете ги профилите што ги чуваат клиентите

Профилите се кријат на предвидливи места кога ја познавате платформата. Windows чува телефонски именици под корисничкиот профил и под ProgramData, со сертификати во личното складиште. macOS ги чува мрежните услуги во plist на системската конфигурација, а акредитивите во Keychain. Linux дистрибуциите ги чуваат врските на NetworkManager во /etc/NetworkManager/system-connections/, а дефинициите за WireGuard или OpenVPN во /etc/wireguard/ и /etc/openvpn/. Датотеките на тие патеки честопати носат приватен клуч во себе.

Барајте по содржина, како и по име. Датотека наречена backup.txt може да биде OpenVPN профил со клуч внатре.

Чекор 3: запишете сопственост, а не клучен материјал

За секој профил запишете го идентификаторот, сопственикот, последната позната употреба и каде живее авторитетната копија. Не копирајте го клучот, сертификатот или лозинката во пописот, бидејќи пописот патува низ тикети, табели и разговори, и ќе го надживее преносниот компјутер. Референца како записот во сефот на операторот за профилот X е доволна за дејствување.

Попис што ги содржи тајните што требаше да помогне да се отповикаат го зголеми проблемот.

Чекор 4: отпишете го идентитетот од двата краја

Бришењето датотека отстранува една копија. Ако на уредот никогаш повеќе нема да му се верува, побарајте од операторот да ја отстрани неговата авторизација, да го отповика сертификатот или да ја избрише сметката, бидејќи копија на друго место и понатаму се автентицира. Управуваните профили и машинските сертификати обично имаат процес на отпис што веќе ги познава двата краја, и тој е побрз од импровизирање. Не ги допирајте непознатите системски записи додека не дознаете кому му припаѓаат.

Локалното бришење без далечинско отповикување е чистење, а не отпис.

Чекор 5: проверете ги резервните копии што сте ги заборавиле

Старите извози живеат во папките за преземање, во архивите со резервни копии, во датотека со белешки и на надворешниот диск од две работи порано. Проверете ги тие што ги контролирате, и чувајте го секој потребен историски запис одвоено од активните акредитиви, бидејќи архив на отповикан профил е запис, а не работен клуч.

Потоа проверете ја крајната состојба: предвидениот пристап повеќе не работи, а лицето што ја поседува сметката знае дека е отстранета.