Fjern lagrede VPN-innlogginger fra en delt datamaskin

Du sletter VPN-oppføringen, profillisten ser ren ut, og innloggingen ligger der fortsatt. Tilkoblingsoppføringer, lagrede passord, sertifikater og private nøkler bor i forskjellige lagre, og en delt datamaskin er feil sted å anta at Disconnect eller Uninstall gjorde jobben ferdig. Gjennomgangen nedenfor går fra klientens egne kontroller og utover til systemlageret, og deretter til serversiden, fordi lokal fjerning og ekstern tilbakekalling er separate handlinger med separate bevis.

Gjør det i den rekkefølgen: fjerner du tilgangen lokalt først, kan de resterende trinnene gjøres uten innloggingen du prøvde å slette.

Start med komponenten som eier oppføringen

Bruk appens støttede kontroller for å fjerne lagrede innlogginger eller profiler, ikke et gjettet filnavn. En innebygd profil i operativsystemet bor vanligvis i et systemlager, mens en tredjepartsklient ofte holder sin egen konfigurasjonskatalog, og bare klientens egen fjerningsvei vet hvilken av dem som ble brukt. Den oversikten forteller deg også hvilke kopier som finnes, ikke hvilke du husker at du laget, og de to listene stemmer sjelden overens.

Før du sletter noe, finn ut hva oppføringen peker på. En profil kan peke på en egen passordfil, et eksportert sertifikat eller en innebygd privat nøkkel, og å fjerne tilkoblingen fjerner ikke nødvendigvis noen av dem.

Skriv ned hva du fant og hvor. Det er den oversikten som gjør neste trinn trygt, fordi den forteller deg hvilke kopier som finnes, ikke hvilke du husker at du laget.

Sjekk filene en profil viser til

Gå gjennom klientens konfigurasjonskatalog, nedlastingsmappen og enhver eksportplassering du har myndighet til å administrere. Gamle installasjonsprogrammer og støttepakker er vanlige steder for en nøkkel som ingen husker å ha kopiert, og det er nettopp det en revisjon finner senere. Sjekk endringsdatoen også, fordi en nøkkel som ble kopiert i en støtteøkt er lettere å datere enn å forklare.

Ikke slett identitetsmateriell til en annen bruker på en delt maskin, og ikke rør profilen til en administrert organisasjon med mindre den avgjørelsen er din. Å fjerne noen andres sertifikat kan bli et avbrudd med navnet ditt på, og det var ikke det «rydd VPN-en av denne PC-en» betydde.

På macOS har Keychain Access egne dokumenterte kontroller, og elementet kan ligge under et navn klienten valgte i stedet for profilenavnet. På andre plattformer følger du de faktiske instruksjonene fra klienten og systemet i stedet for å bruke én generisk filnavnoppskrift fra et foruminnlegg.

Avgjør om serveren også trenger tilbakekalling

Å slette en lokal kopi deaktiverer ikke den eksterne kontoen og tilbakekaller ikke en autorisasjon med offentlig nøkkel. Hvis enheten ikke lenger er klarert, eller en hemmelighet kan ha blitt kopiert, bruk operatørens prosess for passord, sertifikat eller fjerning av peer. Dette er trinnet folk hopper over, og det eneste som endrer hva den andre enden godtar.

Separate identiteter per enhet gjør det praktisk: du kan pensjonere én installasjon på en delt datamaskin uten å forstyrre alle andre enheter den brukeren eier. Bare en passordendring tilbakekaller kanskje ikke et separat klient sertifikat eller hver sesjonstoken, så sjekk hvilken innlogging som faktisk autentiserer tilkoblingen.

Spør operatøren hvilken av disse som gjelder før du velger en kontroll. Å endre passordet for en tunnel som autentiseres med sertifikat føles produktivt og endrer ingenting. Be om artefakten som beviser fjerningen, ikke en muntlig bekreftelse, fordi artefakten er det en revisor vil godta. Legg den så ved saken.

Verifiser begge halvdeler

Sjekk den lokale siden ved å åpne klienten på nytt og bekrefte at profilen er borte, og sjekk deretter de refererte filene igjen — en nøkkel som ligger igjen på disken er funnet, ikke et kosmetisk problem. Sjekk serversiden ved å bekrefte at fjerningen fikk virkning, med det operatøren tilbyr: en peer-liste, en oppføring for tilbakekalt sertifikat eller en sesjonstabell. Gjør serversjekken fra en annen maskin, fordi poenget er hva den andre enden godtar og ikke hva denne datamaskinen tror.

Registrer handlingen uten hemmeligheten. Et støttenotat som sier hvilken profil som ble fjernet, av hvem og når, er nok; å lime innloggingen inn i notatet gjenskaper problemet i et annet system.

På macOS er Apples veiledning for Keychain Access referansen for det lageret, og den er verdt å lese før du sletter et element du ikke laget selv.

Forlat enheten i en tilstand du kan forklare

Avslutt med en kort erklæring om hva som er borte og hva som ikke er det: klientprofil fjernet, oppføring i innloggingslageret fjernet, nøkkelfil slettet, identitet på serversiden tilbakekalt. Hvis en linje sier «sannsynligvis», er det ikke ferdig. Navngi også hvem som utførte fjerningen på serversiden, fordi delte maskiner bytter hender uten endringslogg. Oppbevar erklæringen sammen med enhetsjournalen og ikke i et personlig notat.

På en delt datamaskin er den erklæringen overleveringen. Den neste personen må vite om maskinen er ren eller bare logget ut.