Eliminarea acreditărilor VPN salvate de pe un computer partajat

Ștergeți intrarea VPN, lista de profiluri pare curată, iar acreditarea este încă acolo. Intrările de conexiune, parolele salvate, certificatele și cheile private trăiesc în depozite diferite, iar un computer partajat nu este locul potrivit pentru a presupune că Disconnect sau Uninstall au terminat treaba. Ghidul de mai jos merge de la controalele clientului spre exterior, la depozitul sistemului, apoi spre partea serverului, pentru că eliminarea locală și revocarea la distanță sunt acțiuni separate cu dovezi separate.

Faceți-o în această ordine: dacă scoateți mai întâi accesul local, pașii următori pot fi făcuți fără acreditarea pe care încercați să o ștergeți.

Începeți cu componenta proprietară

Folosiți controalele acceptate ale aplicației pentru eliminarea profilurilor sau acreditărilor salvate, nu un nume de fișier ghicit. Un profil nativ al sistemului de operare locuiește de obicei într-un depozit al sistemului, în timp ce un client terț își ține adesea propriul director de configurare, și doar calea de eliminare a clientului însuși știe pe care dintre ele a folosit-o. Acel inventar vă spune și ce copii există, nu pe care vă amintiți că le-ați creat, iar cele două liste coincid rar.

Înainte să ștergeți ceva, identificați la ce se referă intrarea. Un profil poate indica un fișier de parolă separat, un certificat exportat sau o cheie privată încorporată, iar eliminarea conexiunii nu elimină neapărat vreuna dintre ele.

Notați ce ați găsit și unde. Acel inventar este ceea ce face pasul următor sigur, pentru că vă spune ce copii există, nu pe care vă amintiți că le-ați creat.

Verificați fișierele la care face referire un profil

Parcurgeți directorul de configurare al clientului, folderul de descărcări și orice locație de export pe care sunteți autorizat să o administrați. Instalatoarele vechi și pachetele de suport sunt locuri obișnuite pentru o cheie pe care nimeni nu își amintește că a copiat-o, și exact asta găsește un audit mai târziu. Verificați și data modificării, pentru că o cheie copiată în timpul unei sesiuni de suport este mai ușor de datat decât de explicat.

Nu ștergeți materialul de identitate al altui utilizator pe o mașină partajată și nu atingeți profilul unei organizații administrate dacă decizia nu este a dumneavoastră. Eliminarea certificatului altcuiva poate fi o întrerupere cu numele dumneavoastră pe ea, iar asta nu însemna „curăță VPN-ul de pe acest PC”.

Pe macOS, Keychain Access are propriile controale documentate, iar elementul poate sta sub un nume ales de client în loc de numele profilului. Pe alte platforme, urmați instrucțiunile reale ale clientului și ale sistemului în loc să aplicați o rețetă generică de nume de fișier dintr-o postare pe forum.

Decideți dacă și serverul are nevoie de revocare

Ștergerea unei copii locale nu dezactivează contul de la distanță și nu revocă o autorizare cu cheie publică. Dacă dispozitivul nu mai este de încredere, sau un secret ar fi putut fi copiat, folosiți procesul operatorului pentru parolă, certificat sau eliminarea perechii. Acesta este pasul pe care oamenii îl sar și singurul care schimbă ce acceptă celălalt capăt.

Identitățile separate pentru fiecare dispozitiv fac asta practică: puteți retrage o instalare de pe un computer partajat fără a deranja toate celelalte dispozitive ale acelui utilizator. Doar schimbarea parolei poate să nu revoce un certificat client separat sau fiecare token de sesiune, așa că verificați ce acreditare autentifică de fapt conexiunea.

Întrebați operatorul care dintre acestea se aplică înainte de a alege un control. Schimbarea parolei pentru un tunel autentificat cu certificat pare productivă și nu schimbă nimic. Cereți artefactul care dovedește eliminarea, nu o confirmare verbală, pentru că artefactul este ce va accepta un auditor. Apoi păstrați-l lângă tichet.

Verificați ambele jumătăți

Verificați partea locală redeschizând clientul și confirmând că profilul lipsește, apoi reverificați fișierele referite: o cheie rămasă pe disc este constatarea, nu o problemă cosmetică. Verificați partea serverului confirmând că eliminarea a intrat în vigoare, folosind ce oferă operatorul: o listă de perechi, o intrare de revocare a certificatului sau un tabel de sesiuni. Faceți verificarea serverului de pe altă mașină, pentru că ideea este ce acceptă celălalt capăt, nu ce crede acest computer.

Înregistrați acțiunea fără secret. Este suficientă o notă de suport care spune ce profil a fost eliminat, de către cine și când; lipirea acreditării în notă recreează problema într-un alt sistem.

Ghidul Apple pentru Keychain Access este referința pentru acel depozit pe macOS și merită citit înainte să ștergeți un element pe care nu l-ați creat.

Lăsați dispozitivul într-o stare pe care o puteți explica

Încheiați cu o declarație scurtă despre ce a dispărut și ce nu: profilul clientului eliminat, intrarea din depozitul de acreditări eliminată, fișierul cheii șters, identitatea din partea serverului revocată. Dacă vreun rând spune „probabil”, nu este terminat. Numiți și cine a făcut eliminarea pe server, pentru că mașinile partajate își schimbă mâinile fără un registru de modificări. Păstrați declarația împreună cu fișa dispozitivului, nu într-o notă personală.

Pe un computer partajat, acea declarație este predarea. Următoarea persoană trebuie să știe dacă mașina este curată sau doar delogată.