Отстранување зачувани VPN-пријавни податоци од споделен компјутер

Го бришете записот за VPN, списокот со профили изгледа чисто, а пријавните податоци уште се таму. Записите за врски, зачуваните лозинки, сертификатите и приватните клучеви живеат во различни складишта, а споделениот компјутер не е местото каде што треба да се претпостави дека Disconnect или Uninstall ја завршиле работата. Водичот подолу оди од сопствените контроли на клиентот кон надвор, кон системското складиште, а потоа кон серверската страна, бидејќи локалното отстранување и далечинското отповикување се одделни дејства со одделни докази.

Правете го по тој редослед: ако прво го отстраните пристапот локално, останатите чекори може да се извршат без пријавните податоци што сте се обидувале да ги избришете.

Започнете со компонентата што е сопственик

Користете ги поддржаните контроли на апликацијата за отстранување зачувани пријавни податоци или профили, а не претпоставено име на датотека. Матичниот профил на оперативниот систем обично живее во системско складиште, додека клиентот од трета страна често држи сопствен директориум за конфигурација, и само сопствената патека за отстранување на клиентот знае кој од нив го користел. Тој список ви кажува и кои копии постојат, а не кои се сеќавате дека сте ги создале, и тие два списка ретко се совпаѓаат.

Пред да избришете нешто, утврдете на што упатува записот. Профилот може да упатува на одделна датотека со лозинка, извезен сертификат или вграден приватен клуч, а отстранувањето на врската не отстранува нужно ниту еден од нив.

Запишете што најдовте и каде. Токму тој список го прави следниот чекор безбеден, бидејќи ви кажува кои копии постојат, а не кои се сеќавате дека сте ги создале.

Проверете ги датотеките на кои упатува профилот

Прегледајте го директориумот за конфигурација на клиентот, папката за преземања и секое извозна локација што сте овластени да ја управувате. Старите инсталатери и пакетите за поддршка се вообичаени места за клуч што никој не се сеќава дека го копирал, и токму тоа го наоѓа ревизијата подоцна. Проверете го и датумот на измена, бидејќи клучот копиран за време на сесија за поддршка полесно се датира отколку објаснува.

Не бришете идентитетски материјал на друг корисник на споделена машина и не допирајте профил на управувана организација освен ако таа одлука не е ваша. Отстранувањето на туѓ сертификат може да биде прекин со вашето име, а тоа не значеше „исчисти го VPN-от од овој компјутер“.

На macOS, Keychain Access има сопствени документирани контроли, а ставката може да живее под име што го избрал клиентот, а не под името на профилот. На други платформи следете ги вистинските упатства на клиентот и системот, наместо да применувате еден општ рецепт за име на датотека од форумска објава.

Одлучете дали и на серверот му треба отповикување

Бришењето локална копија не ја оневозможува далечинската сметка и не го отповикува овластувањето со јавен клуч. Ако уредот повеќе не е доверлив или тајна можеби била копирана, користете го процесот на операторот за лозинка, сертификат или отстранување на партнер. Ова е чекорот што луѓето го прескокнуваат, и единствениот што менува што прима далечинскиот крај.

Одделните идентитети по уред го прават тоа практично: можете да отслужите една инсталација на споделен компјутер без да ги нарушите сите други уреди на тој корисник. Самата промена на лозинка може да не отповика одделен клиентски сертификат или секој токен за сесија, затоа проверете кои пријавни податоци навистина ја автентицираат врската.

Прашајте го операторот кое од тоа важи пред да изберете контрола. Менувањето лозинка за тунел автентициран со сертификат изгледа продуктивно и не менува ништо. Побарајте артефактот што го докажува отстранувањето, а не усна потврда, бидејќи артефактот е она што ревизорот ќе го прифати. Потоа ставете го до тикетот.

Проверете ги двете половини

Проверете ја локалната страна со повторно отворање на клиентот и потврдување дека профилот го нема, потоа проверете ги наведените датотеки уште еднаш — преостанатиот клуч на дискот е наодот, а не козметичко прашање. Проверете ја серверската страна со потврдување дека отстранувањето стапило на сила, користејќи што и да обезбеди операторот: список со партнери, запис за отповикување сертификат или табела со сесии. Проверката на серверот направете ја од друга машина, бидејќи поентата е што прима далечинскиот крај, а не што верува овој компјутер.

Запишете го дејството без тајната. Доволна е белешка за поддршка што кажува кој профил е отстранет, кој и кога; лепењето на пријавните податоци во белешката повторно го создава проблемот во друг систем.

На macOS, упатството на Apple за Keychain Access е референцата за тоа складиште и вреди да се прочита пред да избришете ставка што не сте ја создале вие.

Оставете го уредот во состојба што можете да ја објасните

Завршете со кратка изјава за тоа што исчезнало, а што не: клиентски профил отстранет, запис во складиштето на пријавни податоци отстранет, датотека со клуч избришана, идентитет на серверската страна отповикан. Ако некој ред вели „веројатно“, не е завршено. Наведете и кој го извршил отстранувањето на серверската страна, бидејќи споделените машини менуваат раце без запис за промена. Чувајте ја изјавата со записот на уредот, а не во лична белешка.

На споделен компјутер, таа изјава е предавањето. Следното лице треба да знае дали машината е чиста или само одјавена.