Hiqni kredencialet e ruajtura të VPN nga një kompjuter i përbashkët

Ju fshini zërin e VPN, lista e profileve duket e pastër dhe kredenciali është ende aty. Zërat e lidhjeve, fjalëkalimet e ruajtura, certifikatat dhe çelësat privatë jetojnë në depo të ndryshme, dhe një kompjuter i përbashkët nuk është vendi i duhur për të supozuar se Disconnect ose Uninstall e përfunduan punën. Udhëzuesi më poshtë shkon nga kontrollet e vetë klientit nga jashtë drejt depos së sistemit, pastaj drejt anës së serverit, sepse heqja lokale dhe revokimi në distancë janë veprime të veçanta me prova të veçanta.

Bëjeni në atë rend: heqja e aksesit lokalisht së pari do të thotë që hapat e mbetur mund të bëhen pa kredencialin që po përpiqeshit të fshinit.

Filloni me komponentin pronar

Përdorni kontrollet e mbështetura të aplikacionit për heqjen e kredencialeve ose profileve të ruajtura, jo një emër skedari të hamendësuar. Një profil nativ i sistemit operativ zakonisht jeton në një depo sistemi, ndërsa një klient i palës së tretë shpesh mban drejtorinë e vet të konfigurimit, dhe vetëm rruga e heqjes e vetë klientit e di se cila prej tyre u përdor. Ai inventar ju tregon gjithashtu cilat kopje ekzistojnë, jo cilat mbani mend se i krijuat, dhe këto dy lista rrallë përputhen.

Përpara se të fshini ndonjë gjë, identifikoni se çfarë reference ka zëri. Një profil mund të tregojë një skedar fjalëkalimi të veçantë, një certifikatë të eksportuar ose një çelës privat të integruar, dhe heqja e lidhjes nuk heq domosdoshmërisht asnjë prej tyre.

Shkruani çfarë gjetët dhe ku. Ai inventar është ai që e bën hapin tjetër të sigurt, sepse ju tregon cilat kopje ekzistojnë, jo cilat mbani mend se i krijuat.

Kontrolloni skedarët të cilëve u referohet një profil

Rishikoni drejtorinë e konfigurimit të klientit, dosjen e shkarkimeve dhe çdo vend eksportimi që jeni të autorizuar të menaxhoni. Instaluesit e vjetër dhe paketat e mbështetjes janë vende të zakonshme për një çelës që askush nuk mban mend ta ketë kopjuar, dhe pikërisht atë gjen një auditim më vonë. Kontrolloni edhe datën e modifikimit, sepse një çelës i kopjuar gjatë një sesioni mbështetjeje është më i lehtë për t'u datuar sesa për t'u shpjeguar.

Mos fshini material identiteti të një përdoruesi tjetër në një makinë të përbashkët, dhe mos prekni profilin e një organizate të menaxhuar nëse ai vendim nuk është i juaji. Heqja e certifikatës së dikujt tjetër mund të jetë një ndërprerje me emrin tuaj sipër, dhe nuk ishte ky kuptimi i «pastro VPN-në nga ky PC».

Në macOS, Keychain Access ka kontrollet e veta të dokumentuara, dhe zëri mund të jetë nën një emër që zgjodhi klienti në vend të emrit të profilit. Në platforma të tjera, ndiqni udhëzimet reale të klientit dhe të sistemit në vend që të aplikoni një recetë të përgjithshme emri skedari nga një postim forumi.

Vendosni nëse edhe serveri ka nevojë për revokim

Fshirja e një kopje lokale nuk e çaktivizon llogarinë në distancë dhe nuk revokon një autorizim me çelës publik. Nëse pajisja nuk është më e besueshme, ose një sekret mund të jetë kopjuar, përdorni procesin e operatorit për fjalëkalim, certifikatë ose heqje të partnerit. Ky është hapi që njerëzit e anashkalojnë, dhe i vetmi që ndryshon atë që pranon skaji tjetër.

Identitetet e veçanta për çdo pajisje e bëjnë këtë praktike: mund të tërhiqni një instalim në një kompjuter të përbashkët pa shqetësuar të gjitha pajisjet e tjera të atij përdoruesi. Vetëm ndryshimi i fjalëkalimit mund të mos revokojë një certifikatë klienti të veçantë ose çdo token sesioni, prandaj kontrolloni cili kredencial vërteton vërtet lidhjen.

Pyetni operatorin cila prej tyre zbatohet përpara se të zgjidhni një kontroll. Ndryshimi i fjalëkalimit për një tunel të vërtetuar me certifikatë duket produktiv dhe nuk ndryshon asgjë. Kërkoni artefaktin që provon heqjen, jo një konfirmim verbal, sepse artefakti është ai që do të pranojë një auditues. Më pas vendoseni pranë tiketës.

Verifikoni të dyja gjysmat

Kontrolloni anën lokale duke rihapur klientin dhe duke konfirmuar se profili mungon, pastaj rishikoni skedarët e referuar përsëri: një çelës i mbetur në disk është gjetja, jo një çështje kozmetike. Kontrolloni anën e serverit duke konfirmuar se heqja hyri në fuqi, duke përdorur çfarëdo që ofron operatori: një listë partnerësh, një zë revokimi certifikate ose një tabelë sesionesh. Kontrollin e serverit bëjeni nga një makinë tjetër, sepse çështja është çfarë pranon skaji tjetër dhe jo çfarë beson ky kompjuter.

Regjistroni veprimin pa sekretin. Mjafton një shënim mbështetjeje që thotë cili profil u hoq, nga kush dhe kur; ngjitja e kredencialit në shënim e rikrijon problemin në një sistem tjetër.

Udhëzuesi i Apple për Keychain Access është referenca për atë depo në macOS, dhe ia vlen të lexohet përpara se të fshini një zë që nuk e krijuat ju.

Lëreni pajisjen në një gjendje që mund ta shpjegoni

Përfundoni me një deklaratë të shkurtër për atë që iku dhe atë që nuk iku: profili i klientit u hoq, zëri në depon e kredencialeve u hoq, skedari i çelësit u fshi, identiteti në anën e serverit u revokua. Nëse ndonjë rresht thotë «ndoshta», nuk është përfunduar. Përmendni edhe kush e kreu heqjen në anën e serverit, sepse makinat e përbashkëta ndërrojnë duar pa një regjistër ndryshimesh. Ruajeni deklaratën me regjistrin e pajisjes dhe jo në një shënim personal.

Në një kompjuter të përbashkët, ajo deklaratë është dorëzimi. Personi tjetër duhet të dijë nëse makina është e pastër apo thjesht e çkyçur.