Kartlegg VPN-profilene på en laptop før du faser den ut

Laptopen skal tilbake til leasingselskapet, til en kollega eller til resirkuleringen. Et sted inni den ligger VPN-profiler som autentiserer seg som noen, og et frakoblet klientikon betyr ikke at de er borte. Inventaret du vil ha, er en liste over identiteter og eiere, ikke en mappe med kopierte nøkler. Det første er nyttig; det andre er en ny hendelse som venter på en dato.

Fem trinn, med utgangspunkt i det maskinen allerede vet om seg selv.

Trinn 1: list opp det systemet mener er installert

På Windows lister Get-VpnConnection og Get-VpnConnection -AllUserConnection opp innebygde profiler i begge omfang, og oversikten over installerte programmer fanger opp tredjepartsklientene. På macOS viser Nettverk-vinduet de konfigurerte tjenestene, og profilene ligger i systemkonfigurasjonen i stedet for i en mappe du kan bla gjennom. På Linux holder NetworkManager på tilkoblingsfilene, og tunneltjenestene holder sine egne. Skriv ned listen før du sletter noe.

En klient som er installert men ikke har noen synlig profil, betyr fortsatt noe, fordi den kan holde på bufrede påloggingsdata i et systemlager.

Trinn 2: finn profilene klientene holder på

Profiler gjemmer seg på forutsigbare steder når du først kjenner plattformen. Windows holder telefonbøker under brukerprofilen og under ProgramData, med sertifikater i den personlige lagringen. macOS holder nettverkstjenester i systemkonfigurasjons-plisten og påloggingsdata i Keychain. Linux-distribusjoner holder NetworkManager-tilkoblinger under /etc/NetworkManager/system-connections/, og WireGuard- eller OpenVPN-definisjoner under /etc/wireguard/ og /etc/openvpn/. Filer i disse stiene har ofte en privat nøkkel innebygd.

Søk etter innhold like mye som etter navn. En fil som heter backup.txt kan være en OpenVPN-profil med en nøkkel i seg.

Trinn 3: registrer eierskap, ikke nøkkelmateriale

For hver profil, registrer identifikatoren, eieren, siste kjente bruk og hvor den autoritative kopien ligger. Ikke kopier nøkkelen, sertifikatet eller passordet inn i inventaret, for et inventar går gjennom saksystemer, regneark og chat, og det overlever laptopen. En referanse som hvelvoppføringen til operatøren for profil X er nok å handle etter.

Et inventar som inneholder hemmelighetene det skulle hjelpe å fase ut, har gjort problemet større.

Trinn 4: fas ut identiteten i begge ender

Å slette en fil fjerner én kopi. Hvis enheten aldri skal stoles på igjen, be operatøren fjerne autorisasjonen, tilbakekalle sertifikatet eller slette kontoen, for en kopi et annet sted autentiserer fortsatt. Styrte profiler og maskinsertifikater har vanligvis en utfasingsrutine som allerede kjenner begge ender, og den er raskere enn å improvisere en. La ukjente systemoppføringer være i fred til du vet hvem som eier dem.

Lokal sletting uten tilbakekalling på avstand er opprydding, ikke utfasing.

Trinn 5: sjekk sikkerhetskopiene du glemte

Gamle eksporter ligger i nedlastingsmapper, i sikkerhetskopiarkiver, i en notatfil og på den eksterne disken fra to jobber siden. Sjekk dem du råder over, og hold eventuell påkrevd historisk dokumentasjon atskilt fra levende påloggingsdata, for et arkiv over en tilbakekalt profil er dokumentasjon og ikke en fungerende nøkkel.

Bekreft så sluttilstanden: den tiltenkte tilgangen fungerer ikke lenger, og personen som eier kontoen vet at den er fjernet.