Inventarizoni profilet VPN në një laptop përpara se ta hiqni nga puna

Laptopi po kthehet te kompania e qiradhënies, te një koleg ose te ricikluesi. Diku brenda tij ka profile VPN që vërtetojnë identitetin si dikush, dhe një ikonë klienti e shkëputur nuk do të thotë që ato janë zhdukur. Inventari që dëshironi është një listë identitetesh dhe pronarësh, jo një dosje me çelësa të kopjuar. I pari është i dobishëm; i dyti është një incident i ri që pret një datë.

Pesë hapa, duke nisur nga ajo që makina tashmë di për veten.

Hapi 1: listoni çfarë sistemi mendon se është instaluar

Në Windows, Get-VpnConnection dhe Get-VpnConnection -AllUserConnection listojnë profilet vendase në të dyja sferat, dhe pamja e programeve të instaluara kap klientët e palëve të treta. Në macOS paneli i rrjetit shfaq shërbimet e konfiguruara, dhe profilet qëndrojnë në konfigurimin e sistemit në vend të një dosjeje që mund të shfletoni. Në Linux, NetworkManager mban skedarët e lidhjeve dhe demonët e tunelit mbajnë të vetët. Shkruani listën përpara se të fshini çdo gjë.

Një klient i instaluar por pa profil të dukshëm ka ende rëndësi, sepse mund të mbajë kredenciale të ruajtura në memorje në një depo sistemi.

Hapi 2: gjeni profilet që mbajnë klientët

Profilet fshihen në vende të parashikueshme sapo ta njihni platformën. Windows mban libra telefonikë nën profilin e përdoruesit dhe nën ProgramData, me certifikata në depon personale. macOS mban shërbimet e rrjetit në plist-in e konfigurimit të sistemit dhe kredencialet në Keychain. Shpërndarjet Linux mbajnë lidhjet e NetworkManager nën /etc/NetworkManager/system-connections/, dhe përkufizimet WireGuard ose OpenVPN nën /etc/wireguard/ dhe /etc/openvpn/. Skedarët në ato shtigje shpesh mbajnë një çelës privat brenda.

Kërkoni sipas përmbajtjes dhe sipas emrit. Një skedar i quajtur backup.txt mund të jetë një profil OpenVPN me një çelës brenda.

Hapi 3: regjistroni pronësinë, jo materialin e çelësit

Për secilin profil, regjistroni identifikuesin, pronarin, përdorimin e fundit të njohur dhe ku ndodhet kopja autoritative. Mos kopjoni çelësin, certifikatën ose fjalëkalimin në inventar, sepse një inventar udhëton përmes tiketave, tabelave dhe bisedave, dhe do të mbijetojë laptopin. Një referencë si zëri i kasafortës së operatorit për profilin X mjafton për të vepruar.

Një inventar që përmban sekretet që duhej të ndihmonte në tërheqjen e tyre e ka zmadhuar problemin.

Hapi 4: tërhiqni identitetin në të dy skajet

Fshirja e një skedari heq një kopje. Nëse pajisja nuk do të besohet më kurrë, kërkoni nga operatori të heqë autorizimin e saj, të revokojë certifikatën ose të fshijë llogarinë, sepse një kopje diku tjetër vërteton ende identitetin. Profilet e menaxhuara dhe certifikatat e makinës zakonisht kanë një rrjedhë pune çregjistrimi që i njeh tashmë të dy skajet, dhe është më e shpejtë sesa ta improvizoni. Lërini të qeta zërat e sistemit të panjohur derisa të dini kush i zotëron.

Fshirja lokale pa revokim në distancë është pastrim, jo çregjistrim.

Hapi 5: kontrolloni kopjet rezervë që i harruat

Eksportet e vjetra jetojnë në dosjet e shkarkimeve, në arkivat e kopjeve rezervë, në një skedar shënimesh dhe në diskun e jashtëm nga dy punë më parë. Kontrolloni ato që kontrolloni ju, dhe mbani çdo regjistrim historik të kërkuar të ndarë nga kredencialet aktive, sepse një arkiv i një profili të revokuar është regjistrim dhe jo çelës funksional.

Më pas verifikoni gjendjen përfundimtare: aksesi i synuar nuk funksionon më, dhe personi që zotëron llogarinë e di se u hoq.