Popišite profile VPN na prenosniku, preden ga odpišete

Prenosnik se vrača lizinški družbi, sodelavcu ali reciklažnemu obratu. Nekje v njem so profili VPN, ki se overjajo kot nekdo, in ikona odklopljenega odjemalca ne pomeni, da so izginili. Seznam, ki ga želite, je seznam identitet in lastnikov, ne mapa s kopiranimi ključi. Prvo je koristno; drugo je nov incident, ki čaka na datum.

Pet korakov, začenši s tem, kar stroj že ve o sebi.

Korak 1: popišite, kaj sistem meni, da je nameščeno

V sistemu Windows Get-VpnConnection in Get-VpnConnection -AllUserConnection izpišeta izvorne profile v obeh obsegih, pogled nameščenih programov pa ujame odjemalce tretjih strani. V sistemu macOS mrežna plošča prikazuje nastavljene storitve, profili pa živijo v sistemski konfiguraciji, ne v mapi, ki bi jo lahko brskali. V Linuxu NetworkManager hrani datoteke povezav, demoni tunelov pa svoje. Zapišite seznam, preden karkoli izbrišete.

Odjemalec, ki je nameščen, a nima vidnega profila, je še vedno pomemben, ker lahko hrani predpomnjene poverilnice v sistemskem hrambi.

Korak 2: poiščite profile, ki jih odjemalci hranijo

Profili se skrivajo na predvidljivih mestih, ko enkrat poznate platformo. Windows hrani imenike v profilu uporabnika in v ProgramData, s potrdili v osebni hrambi. macOS hrani mrežne storitve v plistu sistemske konfiguracije, poverilnice pa v Keychainu. Distribucije Linuxa hranijo povezave NetworkManager v /etc/NetworkManager/system-connections/, definicije WireGuard ali OpenVPN pa v /etc/wireguard/ in /etc/openvpn/. Datoteke na teh poteh pogosto nosijo vgrajen zasebni ključ.

Iščite po vsebini in tudi po imenu. Datoteka z imenom backup.txt je lahko profil OpenVPN s ključem v notranjosti.

Korak 3: zabeležite lastništvo, ne materiala ključa

Za vsak profil zabeležite identifikator, lastnika, zadnjo znano uporabo in kje živi verodostojna kopija. Ključa, potrdila ali gesla ne kopirajte v seznam, ker seznam potuje skozi zahtevke, preglednice in klepet in bo preživel prenosnik. Sklicevanje, kot je vnos v operaterjevi shrambi za profil X, zadostuje za ukrepanje.

Seznam, ki vsebuje skrivnosti, ki naj bi jih pomagal preklicati, je težavo povečal.

Korak 4: prekličite identiteto na obeh koncih

Brisanje datoteke odstrani eno kopijo. Če napravi nikoli več ne bomo zaupali, prosite operaterja, naj odstrani avtorizacijo, prekliče potrdilo ali izbriše račun, ker se kopija drugje še vedno overja. Upravljani profili in strojna potrdila imajo običajno postopek izločitve, ki že pozna oba konca, in je hitrejši od improvizacije. Neznane sistemske vnose pustite pri miru, dokler ne izveste, komu pripadajo.

Lokalno brisanje brez oddaljenega preklica je čiščenje, ne izločitev.

Korak 5: preverite varnostne kopije, ki ste jih pozabili

Stari izvozi živijo v mapah za prenose, v arhivih varnostnih kopij, v datoteki z zapiski in na zunanjem disku od dveh služb nazaj. Preverite tiste, ki jih nadzirate, in vsak potreben zgodovinski zapis hranite ločeno od aktivnih poverilnic, ker je arhiv preklicanega profila zapis in ne delujoč ključ.

Nato preverite končno stanje: predvideni dostop ne deluje več in oseba, ki je lastnik računa, ve, da je bil odstranjen.