Kartlegg VPN-profilane på ein laptop før du fasar han ut

Laptopen skal tilbake til leigefirmaet, til ein kollega eller til attvinninga. Ein stad inni han ligg VPN-profilane som autentiserer seg som nokon, og eit fråkopla klientikon tyder ikkje at dei er borte. Inventaret du vil ha, er ei liste over identitetar og eigarar, ikkje ei mappe med kopierte nøklar. Det første er nyttig; det andre er ein ny hending som ventar på ein dato.

Fem steg, med utgangspunkt i det maskinen allereie veit om seg sjølv.

Steg 1: list opp det systemet meiner er installert

På Windows listar Get-VpnConnection og Get-VpnConnection -AllUserConnection opp innebygde profilar i begge omfang, og oversynet over installerte program fangar opp klientane frå tredjepart. På macOS viser Nettverk-vindauget dei oppsette tenestene, og profilane ligg i systemkonfigurasjonen i staden for i ei mappe du kan bla gjennom. På Linux held NetworkManager på tilkoplingsfilene, og tunneltenestene held sine eigne. Skriv ned lista før du slettar noko.

Ein klient som er installert men ikkje har nokon synleg profil, tel likevel, for han kan halde på lagra påloggingsdata i eit systemlager.

Steg 2: finn profilane klientane held på

Profilane ligg på føreseielege stader når du først kjenner plattforma. Windows held telefonbøker under brukarprofilen og under ProgramData, med sertifikat i den personlege lagringa. macOS held nettverkstenester i systemkonfigurasjons-plisten og påloggingsdata i Keychain. Linux-distribusjonar held NetworkManager-tilkoplingar under /etc/NetworkManager/system-connections/, og WireGuard- eller OpenVPN-definisjonar under /etc/wireguard/ og /etc/openvpn/. Filer i desse stiane har ofte ein privat nøkkel innebygd.

Søk etter innhald like mykje som etter namn. Ei fil som heiter backup.txt kan vere ein OpenVPN-profil med ein nøkkel i seg.

Steg 3: registrer eigarskap, ikkje nøkkelmateriale

For kvar profil, registrer identifikatoren, eigaren, siste kjende bruk og kvar den autoritative kopien ligg. Ikkje kopier nøkkelen, sertifikatet eller passordet inn i inventaret, for eit inventar fer gjennom saksystem, rekneark og chat, og det overlever laptopen. Ei tilvising som hvelvoppføringa til driftaren for profil X er nok å handle etter.

Eit inventar som inneheld hemmeleghaldane det skulle hjelpe å fase ut, har gjort problemet større.

Steg 4: fasa ut identiteten i begge endar

Å slette ei fil fjernar ein kopi. Viss eininga aldri skal bli stolt på igjen, be driftaren fjerne autorisasjonen, kalle tilbake sertifikatet eller slette kontoen, for ein kopi ein annan stad autentiserer framleis. Styrte profilar og maskinsertifikat har vanlegvis ein utfasingsrutine som alt kjenner begge endar, og han er raskare enn å dikte opp ein. Lat ukjende systemoppføringar vere til du veit kven som eig dei.

Lokal sletting utan tilbakekalling på avstand er opprydding, ikkje utfasing.

Steg 5: sjekk tryggingskopiane du gløymde

Gamle eksportar ligg i nedlastingsmapper, i tryggingskopiarkiv, i ei notatfil og på den eksterne disken frå to jobbar sidan. Sjekk dei du rår over, og hald eventuell påkravd historisk dokumentasjon skild frå levande påloggingsdata, for eit arkiv over ein tilbakekalla profil er dokumentasjon og ikkje ein fungerande nøkkel.

Stadfest så sluttilstanden: den tiltenkte tilgangen fungerer ikkje lenger, og personen som eig kontoen veit at han er fjerna.