Odstránenie uložených prihlasovacích údajov VPN zo zdieľaného počítača

Vymažete položku VPN, zoznam profilov vyzerá čisto a prihlasovacie údaje sú stále tam. Položky pripojení, uložené heslá, certifikáty a súkromné kľúče žijú v rôznych úložiskách a zdieľaný počítač nie je miesto, kde sa dá predpokladať, že Disconnect alebo Uninstall prácu dokončili. Návod nižšie ide od vlastných ovládacích prvkov klienta von do systémového úložiska a potom na stranu servera, pretože lokálne odstránenie a vzdialené zrušenie sú oddelené akcie s oddelenými dôkazmi.

Urobte to v tomto poradí: ak najprv lokálne odstránite prístup, zvyšné kroky sa dajú vykonať bez prihlasovacích údajov, ktoré ste sa snažili vymazať.

Začnite s komponentom, ktorý položku vlastní

Použite podporované ovládacie prvky aplikácie na odstránenie uložených prihlasovacích údajov alebo profilov, nie odhadnutý názov súboru. Natívny profil operačného systému zvyčajne žije v systémovom úložisku, kým klient tretej strany často drží vlastný konfiguračný adresár, a len vlastná cesta odstránenia klienta vie, ktorú z nich použil. Ten zoznam vám tiež povie, ktoré kópie existujú, nie ktoré si pamätáte, že ste vytvorili, a tieto dva zoznamy sa zriedka zhodujú.

Predtým, než niečo vymažete, zistite, na čo položka odkazuje. Profil môže ukazovať na samostatný súbor hesla, exportovaný certifikát alebo vložený súkromný kľúč, a odstránenie pripojenia nemusí odstrániť ani jeden z nich.

Zapíšte si, čo ste našli a kde. Práve ten zoznam robí ďalší krok bezpečným, pretože hovorí, ktoré kópie existujú, nie ktoré si pamätáte, že ste vytvorili.

Skontrolujte súbory, na ktoré profil odkazuje

Prejdite konfiguračný adresár klienta, priečinok s prevzatými súbormi a každé exportné miesto, ktoré ste oprávnení spravovať. Staré inštalátory a balíky podpory sú bežné miesta pre kľúč, o ktorom si nikto nepamätá, že ho kopíroval, a presne to neskôr nájde audit. Skontrolujte aj dátum zmeny, pretože kľúč kopírovaný počas podpornej relácie sa ľahšie datuje, než vysvetľuje.

Nevymazávajte identitný materiál iného používateľa na zdieľanom počítači a nedotýkajte sa profilu spravovanej organizácie, ak to rozhodnutie nie je vaše. Odstránenie cudzieho certifikátu môže byť výpadok s vaším menom a to nebolo zmyslom vety „vyčisti VPN z tohto počítača“.

V macOS má Keychain Access vlastné zdokumentované ovládacie prvky a položka môže žiť pod názvom, ktorý vybral klient, namiesto názvu profilu. Na iných platformách postupujte podľa skutočných pokynov klienta a systému, namiesto uplatňovania jedného všeobecného receptu na názov súboru z príspevku na fóre.

Rozhodnite, či aj server potrebuje zrušenie

Vymazanie lokálnej kópie nedeaktivuje vzdialený účet a nezruší autorizáciu verejného kľúča. Ak zariadeniu už nemožno dôverovať alebo sa tajomstvo mohlo skopírovať, použite proces operátora pre heslo, certifikát alebo odstránenie partnera. Toto je krok, ktorý ľudia preskakujú, a jediný, ktorý mení, čo prijíma druhý koniec.

Samostatné identity pre každé zariadenie to robia praktickým: môžete vyradiť jednu inštaláciu na zdieľanom počítači bez narušenia všetkých ostatných zariadení tohto používateľa. Samotná zmena hesla nemusí zrušiť samostatný klientsky certifikát ani každý token relácie, preto skontrolujte, ktoré prihlasovacie údaje skutočne overujú pripojenie.

Pred výberom ovládacieho prvku sa opýtajte operátora, ktorý z nich platí. Zmena hesla pre tunel overovaný certifikátom vyzerá produktívne a nič nemení. Žiadajte artefakt, ktorý dokazuje odstránenie, nie ústne potvrdenie, pretože artefakt je to, čo prijme audítor. Potom ho založte k tiketu.

Overte obe polovice

Skontrolujte lokálnu stranu opätovným otvorením klienta a potvrdením, že profil chýba, a potom znova prejdite uvedené súbory: zostávajúci kľúč na disku je zistenie, nie kozmetická otázka. Skontrolujte stranu servera potvrdením, že odstránenie nadobudlo účinnosť, pomocou toho, čo poskytuje operátor: zoznam partnerov, záznam o zrušení certifikátu alebo tabuľku relácií. Kontrolu servera urobte z iného počítača, pretože ide o to, čo prijíma druhý koniec, nie o to, čomu verí tento počítač.

Zaznamenajte akciu bez tajomstva. Stačí podporná poznámka, ktorá uvádza, ktorý profil bol odstránený, kým a kedy; vloženie prihlasovacích údajov do poznámky znova vytvorí problém v inom systéme.

Príručka Apple pre Keychain Access je referenciou pre toto úložisko v macOS a stojí za prečítanie pred vymazaním položky, ktorú ste nevytvorili.

Nechajte zariadenie v stave, ktorý viete vysvetliť

Skončite krátkym vyhlásením o tom, čo zmizlo a čo nie: klientsky profil odstránený, položka v úložisku prihlasovacích údajov odstránená, súbor kľúča vymazaný, identita na strane servera zrušená. Ak niektorý riadok hovorí „pravdepodobne“, nie je dokončené. Uveďte aj, kto vykonal odstránenie na strane servera, pretože zdieľané počítače menia majiteľa bez záznamu o zmene. Vyhlásenie uložte spolu so záznamom zariadenia, nie v osobnej poznámke.

Na zdieľanom počítači je toto vyhlásenie odovzdaním. Ďalší človek musí vedieť, či je počítač čistý alebo len odhlásený.