Inventariați profilurile VPN de pe un laptop înainte de a-l retrage

Laptopul se întoarce la firma de leasing, la un coleg sau la reciclator. Undeva în interiorul lui există profiluri VPN care se autentifică drept cineva, iar o pictogramă de client deconectat nu înseamnă că au dispărut. Inventarul de care aveți nevoie este o listă de identități și proprietari, nu un dosar cu chei copiate. Primul este util; al doilea este un incident nou care așteaptă o dată.

Cinci pași, pornind de la ce știe deja mașina despre ea însăși.

Pasul 1: enumerați ce crede sistemul că este instalat

Pe Windows, Get-VpnConnection și Get-VpnConnection -AllUserConnection listează profilurile native în ambele scopuri, iar vizualizarea programelor instalate prinde clienții terți. Pe macOS, panoul de rețea arată serviciile configurate, iar profilurile stau în configurația de sistem, nu într-un dosar pe care îl puteți răsfoi. Pe Linux, NetworkManager păstrează fișierele de conexiune, iar demonii de tunel le păstrează pe ale lor. Scrieți lista înainte de a șterge ceva.

Un client instalat dar fără profil vizibil contează în continuare, pentru că poate păstra acreditări în cache într-un depozit de sistem.

Pasul 2: găsiți profilurile pe care le păstrează clienții

Profilurile se ascund în locuri previzibile odată ce cunoașteți platforma. Windows ține cataloagele de adrese în profilul utilizatorului și în ProgramData, cu certificate în depozitul personal. macOS ține serviciile de rețea în plist-ul de configurație a sistemului și acreditările în Keychain. Distribuțiile Linux țin conexiunile NetworkManager în /etc/NetworkManager/system-connections/, iar definițiile WireGuard sau OpenVPN în /etc/wireguard/ și /etc/openvpn/. Fișierele din acele căi poartă frecvent o cheie privată inclusă.

Căutați după conținut, nu doar după nume. Un fișier numit backup.txt poate fi un profil OpenVPN cu o cheie în interior.

Pasul 3: înregistrați proprietatea, nu materialul cheii

Pentru fiecare profil, înregistrați identificatorul, proprietarul, ultima utilizare cunoscută și unde se află copia autoritativă. Nu copiați cheia, certificatul sau parola în inventar, pentru că un inventar circulă prin tichete, foi de calcul și chat, și va supraviețui laptopului. O referință precum intrarea din seiful operatorului pentru profilul X este suficientă pentru a acționa.

Un inventar care conține secretele pe care trebuia să ajute a le retrage a făcut problema mai mare.

Pasul 4: retrageți identitatea la ambele capete

Ștergerea unui fișier elimină o copie. Dacă dispozitivul nu va mai fi niciodată de încredere, cereți operatorului să elimine autorizarea, să revoce certificatul sau să șteargă contul, pentru că o copie în altă parte încă se autentifică. Profilurile gestionate și certificatele de mașină au de obicei un flux de offboarding care cunoaște deja ambele capete, și este mai rapid decât improvizarea unuia. Lăsați intrările de sistem necunoscute în pace până când știți cine le deține.

Ștergerea locală fără revocare la distanță este curățenie, nu offboarding.

Pasul 5: verificați copiile de rezervă pe care le-ați uitat

Exporturile vechi stau în foldere de descărcări, în arhive de backup, într-un fișier de notițe și pe discul extern de acum două locuri de muncă. Verificați-le pe cele pe care le controlați și țineți orice înregistrare istorică necesară separată de acreditările active, pentru că o arhivă a unui profil revocat este o înregistrare, nu o cheie funcțională.

Apoi verificați starea finală: accesul dorit nu mai funcționează, iar persoana care deține contul știe că a fost eliminat.