Fjern lagra VPN-innloggingar frå ein delt datamaskin

Du slettar VPN-posten, profillista ser rein ut, og innlogginga ligg der framleis. Tilkoplingspostar, lagra passord, sertifikat og private nøklar bur i ulike lager, og ein delt datamaskin er feil stad å gå ut frå at Disconnect eller Uninstall gjorde jobben ferdig. Gjennomgangen nedanfor går frå klienten sine eigne kontrollar og utover til systemlageret, og deretter til serversida, fordi lokal fjerning og tilbakekalling på avstand er separate handlingar med separate prov.

Gjer det i den rekkjefølgja: tek du bort tilgangen lokalt først, kan dei resterande trinna gjerast utan innlogginga du prøvde å sletta.

Start med komponenten som eig posten

Bruk dei støtta kontrollane i appen for å fjerna lagra innloggingar eller profilar, ikkje eit gissa filnamn. Ein innebygd profil i operativsystemet bur vanlegvis i eit systemlager, medan ein tredjepartsklient ofte held sin eigen konfigurasjonskatalog, og berre klienten sin eigen fjerningsveg veit kva for ein av dei som vart brukt. Den oversikta fortel deg òg kva kopiar som finst, ikkje kva du hugsar at du laga, og dei to listene stemmer sjeldan overeins.

Før du slettar noko, finn ut kva posten peikar på. Ein profil kan peika på ei eiga passordfil, eit eksportert sertifikat eller ein innebygd privat nøkkel, og å fjerna tilkoplinga fjernar ikkje nødvendigvis nokon av dei.

Skriv ned kva du fann og kvar. Det er den oversikta som gjer neste trinn trygt, fordi ho fortel deg kva kopiar som finst, ikkje kva du hugsar at du laga.

Sjekk filene ein profil viser til

Gå gjennom konfigurasjonskatalogen til klienten, nedlastingsmappa og kvar einaste eksportstad du har mynde til å styra. Gamle installasjonsprogram og støttepakkar er vanlege stader for ein nøkkel som ingen hugsar å ha kopiert, og det er nettopp det ein revisjon finn seinare. Sjekk endringsdatoen òg, fordi ein nøkkel som vart kopiert i ei støtteøkt er lettare å datera enn å forklara.

Ikkje slett identitetsmateriell til ein annan brukar på ein delt maskin, og ikkje rør profilen til ein styrt organisasjon med mindre den avgjerda er din. Å fjerna sertifikatet til nokon andre kan verta eit avbrot med namnet ditt på, og det var ikkje det «rydd VPN-en av denne PC-en» tydde.

På macOS har Keychain Access eigne dokumenterte kontrollar, og elementet kan liggja under eit namn klienten valde i staden for profilnamnet. På andre plattformer følgjer du dei faktiske instruksjonane frå klienten og systemet i staden for å bruka ein generisk filnamnoppskrift frå eit foruminnlegg.

Avgjer om serveren òg treng tilbakekalling

Å sletta ein lokal kopi slår ikkje av den eksterne kontoen og trekk ikkje tilbake ein autorisasjon med offentleg nøkkel. Viss eininga ikkje er til å lita på lenger, eller ein løyndom kan ha vorte kopiert, bruk prosessen til operatøren for passord, sertifikat eller fjerning av peer. Dette er trinnet folk hoppar over, og det einaste som endrar kva den andre enden godtek.

Separate identitetar per eining gjer det praktisk: du kan pensjonera ein installasjon på ein delt datamaskin utan å forstyrra alle andre einingar den brukaren eig. Berre ei passordendring trekk kanskje ikkje tilbake eit separat klient sertifikat eller kvar sesjonstoken, så sjekk kva innlogging som faktisk autentiserer tilkoplinga.

Spør operatøren kva for ein av desse som gjeld før du vel ein kontroll. Å endra passordet for ein tunnel som autentiserer med sertifikat kjennest produktivt og endrar ingenting. Be om artefakten som provar fjerninga, ikkje ei munnleg stadfesting, fordi artefakten er det ein revisor vil godta. Legg han så ved saka.

Verifiser båe halvdelar

Sjekk den lokale sida ved å opna klienten på nytt og stadfesta at profilen er borte, og sjekk deretter dei refererte filene igjen — ein nøkkel som ligg att på disken er funnet, ikkje eit kosmetisk problem. Sjekk serversida ved å stadfesta at fjerninga fekk verknad, med det operatøren tilbyr: ei peer-liste, ein post for tilbakekalla sertifikat eller ein sesjonstabell. Gjer serversjekken frå ein annan maskin, fordi poenget er kva den andre enden godtek og ikkje kva denne datamaskinen trur.

Registrer handlinga utan løyndommen. Eit støttenotat som seier kva profil som vart fjerna, av kven og når, er nok; å lima innlogginga inn i notatet gjer problemet på nytt i eit anna system.

På macOS er rettleiinga til Apple for Keychain Access referansen for det lageret, og ho er verdt å lesa før du slettar eit element du ikkje laga sjølv.

Forlat eininga i ein tilstand du kan forklara

Avslutt med ei kort erklæring om kva som er borte og kva som ikkje er det: klientprofil fjerna, post i innloggingslageret fjerna, nøkkelfil sletta, identitet på serversida trekt tilbake. Viss ei linje seier «truleg», er det ikkje ferdig. Nemn òg kven som utførte fjerninga på serversida, fordi delte maskinar byter hender utan endringslogg. Oppbevar erklæringa saman med einingjournalen og ikkje i eit personleg notat.

På ein delt datamaskin er den erklæringa overleveringa. Den neste personen må vita om maskinen er rein eller berre logga ut.