Usuń zapisane dane logowania VPN ze współdzielonego komputera

Usuwasz wpis VPN, lista profili wygląda czysto, a dane logowania nadal tam są. Wpisy połączeń, zapisane hasła, certyfikaty i klucze prywatne żyją w różnych magazynach, a współdzielony komputer to złe miejsce na założenie, że Disconnect lub Uninstall skończyły pracę. Poniższy przewodnik przechodzi od elementów sterujących klienta na zewnątrz do magazynu systemowego, a potem na stronę serwera, ponieważ lokalne usunięcie i zdalne unieważnienie to osobne działania z osobnymi dowodami.

Zrób to w tej kolejności: usunięcie dostępu najpierw lokalnie oznacza, że pozostałe kroki można wykonać bez danych logowania, które próbowałeś wymazać.

Zacznij od komponentu, który jest właścicielem

Użyj obsługiwanych przez aplikację elementów sterujących usuwaniem zapisanych danych logowania lub profili, a nie zgadywanej nazwy pliku. Natywny profil systemu operacyjnego zwykle mieszka w magazynie systemowym, podczas gdy klient firmy trzeciej często trzyma własny katalog konfiguracji, i tylko ścieżka usuwania samego klienta wie, którego z nich użyto. Ten spis mówi też, jakie kopie istnieją, a nie jakie pamiętasz, że utworzyłeś, i te dwie listy rzadko się zgadzają.

Zanim cokolwiek usuniesz, ustal, na co wskazuje wpis. Profil może wskazywać na osobny plik hasła, wyeksportowany certyfikat lub osadzony klucz prywatny, a usunięcie połączenia niekoniecznie usuwa którykolwiek z nich.

Zapisz, co znalazłeś i gdzie. To ten spis czyni następny krok bezpiecznym, bo mówi, jakie kopie istnieją, a nie jakie pamiętasz, że utworzyłeś.

Sprawdź pliki, na które wskazuje profil

Przejrzyj katalog konfiguracji klienta, folder pobierania i dowolną lokalizację eksportu, którą masz prawo zarządzać. Stare instalatory i pakiety pomocy to częste miejsca dla klucza, którego nikt nie pamięta skopiować, i dokładnie to znajduje później audyt. Sprawdź też datę modyfikacji, bo klucz skopiowany podczas sesji pomocy łatwiej jest datować niż wyjaśnić.

Nie usuwaj materiału tożsamości innego użytkownika na współdzielonej maszynie i nie dotykaj profilu zarządzanej organizacji, chyba że ta decyzja jest twoja. Usunięcie cudzego certyfikatu może być awarią z twoim nazwiskiem, a to nie było znaczenie „wyczyść VPN z tego komputera”.

W macOS Keychain Access ma własne udokumentowane elementy sterujące, a pozycja może mieszkać pod nazwą wybraną przez klienta, a nie pod nazwą profilu. Na innych platformach postępuj zgodnie z rzeczywistymi instrukcjami klienta i systemu, zamiast stosować jeden ogólny przepis na nazwę pliku z postu na forum.

Zdecyduj, czy serwer też wymaga unieważnienia

Usunięcie lokalnej kopii nie wyłącza konta zdalnego i nie unieważnia autoryzacji klucza publicznego. Jeśli urządzenie nie jest już zaufane lub sekret mógł zostać skopiowany, użyj procesu operatora dotyczącego hasła, certyfikatu lub usuwania peera. To krok, który ludzie pomijają, i jedyny, który zmienia to, co akceptuje drugi koniec.

Osobne tożsamości dla każdego urządzenia czynią to praktycznym: możesz wycofać jedną instalację na współdzielonym komputerze bez zakłócania wszystkich innych urządzeń tego użytkownika. Sama zmiana hasła może nie unieważnić osobnego certyfikatu klienta ani każdego tokenu sesji, więc sprawdź, które dane logowania naprawdę uwierzytelniają połączenie.

Zapytaj operatora, który z tych przypadków zachodzi, zanim wybierzesz element sterujący. Zmiana hasła do tunelu uwierzytelnianego certyfikatem wydaje się produktywna i nic nie zmienia. Poproś o artefakt, który dowodzi usunięcia, a nie ustne potwierdzenie, bo artefakt to coś, co przyjmie audytor. Potem dołącz go do zgłoszenia.

Zweryfikuj obie połowy

Sprawdź stronę lokalną, ponownie otwierając klienta i potwierdzając, że profilu nie ma, a następnie ponownie przejrzyj wskazane pliki — pozostały na dysku klucz to ustalenie, a nie kwestia kosmetyczna. Sprawdź stronę serwera, potwierdzając, że usunięcie weszło w życie, używając tego, co dostarcza operator: listy peerów, wpisu unieważnienia certyfikatu lub tabeli sesji. Sprawdzian serwera wykonaj z innej maszyny, bo chodzi o to, co akceptuje drugi koniec, a nie o to, w co wierzy ten komputer.

Zarejestruj działanie bez sekretu. Wystarczy notatka wsparcia mówiąca, który profil usunięto, przez kogo i kiedy; wklejenie danych logowania do notatki odtwarza problem w innym systemie.

Przewodnik Apple po Keychain Access to referencja dla tego magazynu w macOS i warto go przeczytać, zanim usuniesz pozycję, której nie utworzyłeś.

Zostaw urządzenie w stanie, który umiesz wyjaśnić

Zakończ krótkim oświadczeniem, co zniknęło, a co nie: profil klienta usunięty, wpis w magazynie danych logowania usunięty, plik klucza wymazany, tożsamość po stronie serwera unieważniona. Jeśli którykolwiek wiersz mówi „prawdopodobnie”, to nie jest skończone. Wskaż też, kto wykonał usunięcie po stronie serwera, bo współdzielone maszyny zmieniają ręce bez rekordu zmian. Przechowuj oświadczenie razem z rekordem urządzenia, a nie w osobistej notatce.

Na współdzielonym komputerze to oświadczenie jest przekazaniem. Następna osoba musi wiedzieć, czy maszyna jest czysta, czy tylko wylogowana.