Zmapujte profily VPN na prenosnom počítači pred jeho vyradením

Prenosný počítač sa vracia lízingovej spoločnosti, kolegovi alebo recyklátorovi. Niekde v ňom sú profily VPN, ktoré sa autentifikujú ako niekto, a ikona odpojeného klienta neznamená, že zmizli. Zoznam, ktorý chcete, je zoznam identít a vlastníkov, nie priečinok s kopírovanými kľúčmi. Prvé je užitočné; druhé je nový incident, ktorý čaká na dátum.

Päť krokov, počnúc tým, čo stroj už vie o sebe.

Krok 1: vypíšte, čo systém považuje za nainštalované

V systéme Windows Get-VpnConnection a Get-VpnConnection -AllUserConnection vypisujú natívne profily v oboch rozsahoch a prehľad nainštalovaných programov zachytí klientov tretích strán. V systéme macOS panel siete zobrazuje nastavené služby a profily žijú v systémovej konfigurácii, nie v priečinku, ktorý môžete prezerať. V Linuxe NetworkManager uchováva súbory pripojení a démoni tunelov svoje. Zapíšte zoznam predtým, než čokoľvek zmažete.

Klient, ktorý je nainštalovaný, ale nemá viditeľný profil, je stále dôležitý, pretože môže držať vyrovnávaciu pamäť s prihlasovacími údajmi v systémovom úložisku.

Krok 2: nájdite profily, ktoré klienti uchovávajú

Profily sa skrývajú na predvídateľných miestach, keď raz poznáte platformu. Windows drží adresáre v profile používateľa a v ProgramData, s certifikátmi v osobnom úložisku. macOS drží sieťové služby v plist systémovej konfigurácie a prihlasovacie údaje v Keychain. Distribúcie Linuxu držia pripojenia NetworkManager v /etc/NetworkManager/system-connections/ a definície WireGuard alebo OpenVPN v /etc/wireguard/ a /etc/openvpn/. Súbory na týchto cestách často nesú vložený súkromný kľúč.

Hľadajte podľa obsahu aj podľa názvu. Súbor s názvom backup.txt môže byť profil OpenVPN s kľúčom vnútri.

Krok 3: zaznamenajte vlastníctvo, nie materiál kľúča

Pre každý profil zaznamenajte identifikátor, vlastníka, posledné známe použitie a miesto, kde žije autoritatívna kópia. Nekopírujte kľúč, certifikát ani heslo do zoznamu, pretože zoznam putuje cez tikety, tabuľky a chat a prežije prenosný počítač. Odkaz, ako je záznam v trezore operátora pre profil X, stačí na konanie.

Zoznam, ktorý obsahuje tajomstvá, ktoré mal pomôcť odvolať, problém zväčšil.

Krok 4: odvolajte identitu na oboch koncoch

Zmazanie súboru odstráni jednu kópiu. Ak sa zariadeniu už nikdy nebude dôverovať, požiadajte operátora, aby odstránil autorizáciu, odvolal certifikát alebo zmazal účet, pretože kópia inde sa stále autentifikuje. Spravované profily a certifikáty stroja majú zvyčajne postup vyradenia, ktorý už pozná oba konce, a je rýchlejší než improvizácia. Neznáme systémové položky nechajte na pokoji, kým sa nedozviete, komu patria.

Lokálne zmazanie bez vzdialeného odvolania je čistenie, nie vyradenie.

Krok 5: skontrolujte zálohy, na ktoré ste zabudli

Staré exporty žijú v priečinkoch na stiahnutie, v archívoch záloh, v súbore s poznámkami a na externom disku z dvoch zamestnaní dozadu. Skontrolujte tie, ktoré ovládate, a každý potrebný historický záznam držte oddelene od aktívnych prihlasovacích údajov, pretože archív odvolaného profilu je záznam, nie funkčný kľúč.

Potom overte koncový stav: zamýšľaný prístup už nefunguje a osoba, ktorá účet vlastní, vie, že bol odstránený.