Iġbor inventar tal-profili VPN fuq laptop qabel ma tirtirah

Il-laptop qed jerġa’ lura lejn il-kumpanija tal-leasing, għand kollega jew għall-imġedda. X’imkien ġo fih hemm profili VPN li jawtentikaw bħala xi ħadd, u ikona ta’ klijent skonnettjat ma tfissirx li spiċċaw. L-inventar li trid huwa lista ta’ identitajiet u sidien, mhux fowlder ta’ ċwievet ikkupjati. L-ewwel huwa utli; it-tieni huwa inċident ġdid li qed jistenna data.

Ħames passi, nibdew minn dak li l-magna diġà taf dwarha nnifisha.

Pass 1: elenka dak li s-sistema taħseb li huwa installat

Fuq Windows, Get-VpnConnection u Get-VpnConnection -AllUserConnection jelenkaw profili nattivi fiż-żewġ ambjenti, u l-veduta tal-programmi installati taqbad il-klijenti ta’ partijiet terzi. Fuq macOS il-pannell tan-Netwerk juri s-servizzi kkonfigurati, u l-profili jgħixu fil-konfigurazzjoni tas-sistema, mhux f’fowlder li tista’ teżamina. Fuq Linux NetworkManager iżomm il-fajls tal-konnessjoni u d-daemons tat-tunnel iżommu tagħhom. Ikteb il-lista qabel ma tħassar xi ħaġa.

Klijent li huwa installat iżda m’għandux profil viżibbli xorta jgħodd, għax jista’ jżomm kredenzjali fil-cache f’maħżen tas-sistema.

Pass 2: sib il-profili li jżommu l-klijenti

Il-profili jinħbew f’postijiet prevedibbli ladarba tkun taf il-pjattaforma. Windows iżomm il-kotba tat-telefon taħt il-profil tal-utent u taħt ProgramData, biċ-ċertifikati fil-maħżen personali. macOS iżomm is-servizzi tan-netwerk fil-plist tal-konfigurazzjoni tas-sistema u l-kredenzjali fil-Keychain. Id-distribuzzjonijiet Linux iżommu l-konnessjonijiet NetworkManager fi /etc/NetworkManager/system-connections/, u d-definizzjonijiet ta’ WireGuard jew OpenVPN fi /etc/wireguard/ u /etc/openvpn/. Il-fajls f’dawn it-toroq spiss iġorru ċavetta privata ġo fihom.

Fittex bil-kontenut kif ukoll bl-isem. Fajl bl-isem backup.txt jista’ jkun profil OpenVPN b’ċavetta ġo fih.

Pass 3: irreġistra s-sjieda, mhux il-materjal taċ-ċavetta

Għal kull profil, irreġistra l-identifikatur, is-sid, l-aħħar użu magħruf u fejn tgħix il-kopja awtorevoli. Tikkopjax iċ-ċavetta, iċ-ċertifikat jew il-password fl-inventar, għax inventar jivvjaġġa minn biljetti, folji tal-kalkolu u chats, u se jgħix aktar mill-laptop. Referenza bħad-dħul tal-vault tal-operatur għall-profil X hija biżżejjed biex taġixxi.

Inventar li fih is-sigrieti li kellu jgħin biex jirtirahom għamel il-problema akbar.

Pass 4: irtira l-identità fiż-żewġ trufijiet

Tħassar fajl tneħħi kopja waħda. Jekk il-mezz qatt mhu se jerġa’ jiġi fdut, itlob lill-operatur ineffa l-awtorizzazzjoni tiegħu, jirrevoka ċ-ċertifikat jew iħassar il-kont, għax kopja x’imkien ieħor xorta tawtentika. Profili ġestiti u ċertifikati tal-magni normalment għandhom proċess ta’ rtirar li diġà jaf biż-żewġ trufijiet, u huwa aktar malajr milli timprovizza wieħed. Ħalli d-dħuliet tas-sistema mhux magħrufa waħedhom sakemm tkun taf ta’ min huma.

Tħassir lokali mingħajr revoka mill-bogħod huwa tindif, mhux rtirar.

Pass 5: iċċekkja l-backups li insejt

L-esportazzjonijiet qodma jgħixu f’fowlders tat-tniżżil, f’arkivji ta’ backup, f’fajl ta’ noti u fid-diska esterna minn żewġ xogħlijiet ilu. Iċċekkja dawk li tikkontrolla, u żomm kwalunkwe rekord storiku meħtieġ separat mill-kredenzjali attivi, għax arkivju ta’ profil revokat huwa rekord u mhux ċavetta li taħdem.

Imbagħad ivverifika l-istat finali: l-aċċess maħsub m’għadux jaħdem, u l-persuna li tgħodd il-kont taf li tneħħa.