Odstranitev shranjenih poverilnic VPN z deljenega računalnika

Izbrišete vnos VPN, seznam profilov je videti čist, poverilnice pa so še vedno tam. Vnosi povezav, shranjena gesla, potrdila in zasebni ključi živijo v različnih shrambah, deljeni računalnik pa ni kraj, kjer bi lahko domnevali, da sta Disconnect ali Uninstall opravila delo. Spodnji vodnik gre od lastnih kontrolnikov odjemalca navzven do sistemske shrambe in nato na stran strežnika, ker sta lokalna odstranitev in oddaljeni preklic ločeni dejanji z ločenimi dokazi.

Naredite to v tem vrstnem redu: če dostop najprej odstranite lokalno, lahko preostale korake opravite brez poverilnic, ki ste jih poskušali izbrisati.

Začnite s komponento, ki je lastnik vnosa

Uporabite podprte kontrolnike aplikacije za odstranitev shranjenih poverilnic ali profilov, ne pa ugibano ime datoteke. Izvorni profil operacijskega sistema običajno živi v sistemski shrambi, medtem ko odjemalec tretje strani pogosto hrani svoj konfiguracijski imenik, in samo lastna pot odstranitve odjemalca ve, katero od tega je bilo uporabljeno. Ta seznam vam pove tudi, katere kopije obstajajo, ne katere se spomnite, da ste jih ustvarili, in ta dva seznama se redko ujemata.

Preden karkoli izbrišete, ugotovite, na kaj se vnos nanaša. Profil lahko kaže na ločeno datoteko z geslom, izvoženo potrdilo ali vgrajeni zasebni ključ, in odstranitev povezave ne odstrani nujno nobenega od njih.

Zapišite, kaj ste našli in kje. Prav ta seznam naredi naslednji korak varen, ker pove, katere kopije obstajajo, ne katere se spomnite, da ste jih ustvarili.

Preverite datoteke, na katere se profil sklicuje

Preglejte konfiguracijski imenik odjemalca, mapo za prenose in vsako mesto izvoza, ki ga smete upravljati. Stari namestitveni programi in paketi za podporo so pogosta mesta za ključ, ki se ga nihče ne spomni kopirati, in prav to pozneje najde revizija. Preverite tudi datum spremembe, ker je ključ, kopiran med podporno sejo, lažje datirati kot razložiti.

Ne brišite identitetnega gradiva drugega uporabnika na deljenem računalniku in se ne dotikajte profila upravljane organizacije, razen če je ta odločitev vaša. Odstranitev tujega potrdila je lahko izpad s vašim imenom, in to ni bil pomen stavka »počisti VPN s tega računalnika«.

V macOS ima Keychain Access svoje dokumentirane kontrolnike, in element lahko živi pod imenom, ki ga je izbral odjemalec, namesto pod imenom profila. Na drugih platformah sledite dejanskim navodilom odjemalca in sistema, namesto da bi uporabili en splošen recept za ime datoteke s foruma.

Odločite, ali tudi strežnik potrebuje preklic

Brisanje lokalne kopije ne onemogoči oddaljenega računa in ne prekliče avtorizacije javnega ključa. Če napravi ni več mogoče zaupati ali je bila skrivnost morda kopirana, uporabite operaterjev postopek za geslo, potrdilo ali odstranitev partnerja. To je korak, ki ga ljudje preskočijo, in edini, ki spremeni, kaj sprejme drugi konec.

Ločene identitete za vsako napravo to naredijo praktično: lahko umaknete eno namestitev na deljenem računalniku, ne da bi motili vse druge naprave tega uporabnika. Samo sprememba gesla morda ne prekliče ločenega odjemalskega potrdila ali vsakega sejnega žetona, zato preverite, katere poverilnice resnično overjajo povezavo.

Preden izberete kontrolnik, vprašajte operaterja, kaj od tega velja. Spreminjanje gesla za tunel, overjen s potrdilom, je videti produktivno in ne spremeni ničesar. Zahtevajte artefakt, ki dokazuje odstranitev, ne ustne potrditve, ker je artefakt tisto, kar bo sprejel revizor. Nato ga vložite k zahtevku.

Preverite obe polovici

Preverite lokalno stran tako, da znova odprete odjemalca in potrdite, da profila ni, nato pa znova pregledate navedene datoteke: preostali ključ na disku je ugotovitev, ne kozmetično vprašanje. Preverite stran strežnika s potrditvijo, da je odstranitev začela veljati, z uporabo tega, kar ponuja operater: seznam partnerjev, vnos preklica potrdila ali tabelo sej. Preverjanje strežnika opravite z drugega računalnika, ker je bistvo, kaj sprejme drugi konec, in ne, kaj verjame ta računalnik.

Zabeležite dejanje brez skrivnosti. Dovolj je podporna opomba, ki pove, kateri profil je bil odstranjen, kdo in kdaj; prilepitev poverilnic v opombo znova ustvari težavo v drugem sistemu.

Applov vodnik za Keychain Access je referenca za to shrambo v macOS in vredno ga je prebrati, preden izbrišete element, ki ga niste ustvarili.

Pustite napravo v stanju, ki ga znate razložiti

Končajte s kratko izjavo o tem, kaj je izginilo in kaj ne: profil odjemalca odstranjen, vnos v shrambi poverilnic odstranjen, datoteka s ključem izbrisana, identiteta na strani strežnika preklicana. Če katera vrstica pravi »verjetno«, ni dokončano. Navedite tudi, kdo je opravil odstranitev na strani strežnika, ker deljeni računalniki menjajo lastnika brez zapisa o spremembi. Izjavo hranite skupaj z zapisom naprave, ne v osebni opombi.

Na deljenem računalniku je ta izjava predaja. Naslednja oseba mora vedeti, ali je računalnik čist ali samo odjavljen.