Neħħi l-kredenzjali VPN salvati minn kompjuter maqsum

Inti tħassar id-dħul tal-VPN, il-lista tal-profili tidher nadifa, u l-kredenzjali għadha hemm. Id-dħul tal-konnessjonijiet, il-passwords salvati, iċ-ċertifikati u ċ-ċwievet privati jgħixu f'maħżen differenti, u kompjuter maqsum mhuwiex il-post biex wieħed jassumi li Disconnect jew Uninstall spiċċaw ix-xogħol. Il-gwida hawn taħt tmur mill-kontrolli tal-klijent stess 'il barra lejn il-maħżen tas-sistema, u mbagħad lejn in-naħa tas-server, għax it-tneħħija lokali u r-revoka mill-bogħod huma azzjonijiet separati bi provi separati.

Agħmel dan f'dik l-ordni: jekk tneħħi l-aċċess lokalment l-ewwel, il-passi li jifdal jistgħu jsiru mingħajr il-kredenzjali li kont qed tipprova tħassar.

Ibda bil-komponent li jokkupa d-dħul

Uża l-kontrolli appoġġjati tal-app għat-tneħħija tal-kredenzjali salvati jew tal-profili, mhux isem ta' fajl maħsub. Profil nattiv tas-sistema operattiva normalment jgħix f'maħżen tas-sistema, filwaqt li klijent ta' parti terza spiss iżomm id-direttorju tal-konfigurazzjoni tiegħu stess, u t-triq tat-tneħħija tal-klijent innifsu biss taf liema minnhom intuża. Dak l-inventarju jgħidlek ukoll liema kopji jeżistu, mhux liema tiftakar li ħloqt, u ż-żewġ listi rar jaqblu.

Qabel tħassar xi ħaġa, identifika għal xiex jirreferi d-dħul. Profil jista' jipponta lejn fajl tal-password separat, ċertifikat esportat jew ċavetta privata inkorporata, u t-tneħħija tal-konnessjoni mhux bilfors tneħħi waħda minnhom.

Ikteb dak li sibt u fejn. Dak l-inventarju huwa dak li jagħmel il-pass li jmiss sigur, għax jgħidlek liema kopji jeżistu, mhux liema tiftakar li ħloqt.

Iċċekkja l-fajls li jirreferi għalihom profil

Irrevedi d-direttorju tal-konfigurazzjoni tal-klijent, il-folder tat-tniżżil u kull post tal-esportazzjoni li int awtorizzat tieħu ħsiebu. L-installaturi qodma u l-bundles ta' appoġġ huma postijiet komuni għal ċavetta li ħadd ma jiftakar li kkopja, u huma eżattament dak li jibda jara awditu aktar tard. Iċċekkja wkoll id-data tal-bidla, għax ċavetta kkopjata waqt sessjoni ta' appoġġ hija eħfef tiddata milli tispjega.

Tħassarx materjal tal-identità ta' utent ieħor fuq magna maqsuma, u tmissx il-profil ta' organizzazzjoni ġestita sakemm dik id-deċiżjoni mhijiex tiegħek. It-tneħħija taċ-ċertifikat ta' ħaddieħor tista' tkun tfixkil ta' servizz bl-ismek fuqu, u ma kienx dan it-tifsir ta' “naddaf il-VPN minn dan il-PC”.

Fuq macOS, Keychain Access għandu l-kontrolli dokumentati tiegħu stess, u l-oġġett jista' jgħix taħt isem li għażel il-klijent minflok isem il-profil. Fuq pjattaformi oħra, segwi l-istruzzjonijiet reali tal-klijent u tas-sistema minflok tapplika riċetta ġenerika ta' isem tal-fajl minn post fuq forum.

Iddeċiedi jekk is-server għandux bżonn revoka wkoll

It-tħassir ta' kopja lokali ma jiddiżattivax il-kont mill-bogħod u ma jirrevokax awtorizzazzjoni ta' ċavetta pubblika. Jekk it-tagħmir m'għadux afdat, jew sigriet seta' ġie kkopjat, uża l-proċess tal-password, taċ-ċertifikat jew tat-tneħħija tal-pari tal-operatur. Dan huwa l-pass li n-nies jaqbżu, u huwa l-uniku wieħed li jbiddel dak li jaċċetta t-tarf il-bogħod.

Identitajiet separati għal kull tagħmir jagħmlu dan prattiku: tista' tirtira installazzjoni waħda fuq kompjuter maqsum mingħajr ma tfixkel it-tagħmir l-ieħor kollu ta' dak l-utent. Bidla tal-password waħedha tista' ma tirrevokax ċertifikat tal-klijent separat jew kull token tas-sessjoni, għalhekk iċċekkja liema kredenzjali tassew tawtentika l-konnessjoni.

Staqsi lill-operatur liema minn dawn japplika qabel tagħżel kontroll. Il-bidla tal-password għal tunnell awtentikat b'ċertifikat tidher produttiva u ma tbiddel xejn. Itlob l-artefatt li jipprova t-tneħħija, mhux konferma verbali, għax l-artefatt huwa dak li se jaċċetta awditur. Imbagħad poġġih ħdejn it-ticket.

Ivverifika ż-żewġ nofsijiet

Iċċekkja n-naħa lokali billi terġa' tiftaħ il-klijent u tikkonferma li l-profil mhuwiex hemm, imbagħad erġa' ċċekkja l-fajls riferuti — ċavetta li tibqa' fuq id-diska hija s-sejba, mhux kwistjoni kożmetika. Iċċekkja n-naħa tas-server billi tikkonferma li t-tneħħija daħlet fis-seħħ, billi tuża dak li jipprovdi l-operatur: lista tal-pari, dħul tar-revoka taċ-ċertifikat, jew tabella tas-sessjonijiet. Agħmel il-verifika tas-server minn magna oħra, għax il-punt huwa dak li jaċċetta t-tarf il-bogħod u mhux dak li jemmen dan il-kompjuter.

Irreġistra l-azzjoni mingħajr is-sigriet. Nota ta' appoġġ li tgħid liema profil tneħħa, min u meta hija biżżejjed; li tpejst il-kredenzjali fin-nota jerġa' joħloq il-problema f'sistema oħra.

Fuq macOS, il-gwida ta' Apple għal Keychain Access hija r-referenza għal dak il-maħżen, u ta' min taqraha qabel tħassar oġġett li ma ħloqtx int.

Ħalli t-tagħmir fi stat li tista' tispjega

Iffinalizza b'dikjarazzjoni qasira ta' x'inqered u x'ma nqeridx: profil tal-klijent imneħħi, dħul fil-maħżen tal-kredenzjali mneħħi, fajl taċ-ċavetta mħassar, identità fuq in-naħa tas-server irrevokata. Jekk xi linja tgħid “probabbli”, mhuwiex lest. Semmi wkoll min għamel it-tneħħija fuq in-naħa tas-server, għax il-magni maqsuma jbiddlu jdejhom mingħajr rekord tal-bidla. Aħżen id-dikjarazzjoni mar-rekord tat-tagħmir u mhux f'nota personali.

Fuq kompjuter maqsum, dik id-dikjarazzjoni hija l-konsenja. Il-persuna li jmiss trid taf jekk il-magna hijiex nadifa jew sempliċement illoggjata barra.