Popišite VPN profile na prijenosniku prije nego ga otpišete

Prijenosnik se vraća leasing kući, kolegi ili recikleru. Negdje unutra su VPN profili koji se autentificiraju kao netko, a ikona isključenog klijenta ne znači da su nestali. Popis koji želite jest popis identiteta i vlasnika, a ne mapa s kopiranim ključevima. Prvo je korisno; drugo je novi incident koji čeka datum.

Pet koraka, počevši od onoga što stroj već zna o sebi.

Korak 1: popišite što sustav misli da je instalirano

Na Windowsu Get-VpnConnection i Get-VpnConnection -AllUserConnection popisuju izvorne profile u oba opsega, a pregled instaliranih programa hvata klijente trećih strana. Na macOS-u mrežna ploča prikazuje konfigurirane usluge, a profili žive u sistemskoj konfiguraciji, a ne u mapi koju možete pregledavati. Na Linuxu NetworkManager drži datoteke veza, a daemoni tunela svoje. Zapišite popis prije nego što bilo što izbrišete.

Klijent koji je instaliran ali nema vidljiv profil još je važan, jer može držati predmemorirane vjerodajnice u sistemskom spremištu.

Korak 2: pronađite profile koje klijenti drže

Profili se skrivaju na predvidljivim mjestima kad jednom poznajete platformu. Windows drži adresare u profilu korisnika i u ProgramData, sa certifikatima u osobnom spremištu. macOS drži mrežne usluge u plistu sistemske konfiguracije, a vjerodajnice u Keychainu. Linux distribucije drže veze NetworkManagera u /etc/NetworkManager/system-connections/, a definicije WireGuarda ili OpenVPN-a u /etc/wireguard/ i /etc/openvpn/. Datoteke na tim putanjama često nose ugrađeni privatni ključ.

Pretražujte po sadržaju, kao i po imenu. Datoteka nazvana backup.txt može biti OpenVPN profil s ključem unutra.

Korak 3: zabilježite vlasništvo, ne materijal ključa

Za svaki profil zabilježite identifikator, vlasnika, posljednju poznatu uporabu i gdje živi autoritativna kopija. Ne kopirajte ključ, certifikat ni lozinku u popis, jer popis putuje kroz tikete, tablice i chat, i nadživjet će prijenosnik. Referenca poput unosa u operatorovom trezoru za profil X dovoljna je za djelovanje.

Popis koji sadrži tajne koje je trebao pomoći ukinuti povećao je problem.

Korak 4: ukinite identitet na oba kraja

Brisanje datoteke uklanja jednu kopiju. Ako se uređaju više nikada neće vjerovati, zamolite operatora da ukloni autorizaciju, opozove certifikat ili izbriše račun, jer kopija drugdje još se autentificira. Upravljani profili i certifikati stroja obično imaju tijek odjave koji već poznaje oba kraja, i brži je od improviziranja. Ostavite nepoznate sistemske unose na miru dok ne saznate kome pripadaju.

Lokalno brisanje bez daljinskog opoziva je čišćenje, a ne odjava.

Korak 5: provjerite sigurnosne kopije koje ste zaboravili

Stari izvozi žive u mapama preuzimanja, u arhivama sigurnosnih kopija, u datoteci s bilješkama i na vanjskom disku od prije dva posla. Provjerite one koje kontrolirate i držite svaki potrebni povijesni zapis odvojeno od aktivnih vjerodajnica, jer arhiva opozvanog profila je zapis, a ne radni ključ.

Zatim provjerite konačno stanje: namjeravani pristup više ne radi, a osoba koja posjeduje račun zna da je uklonjen.