Попишите VPN профиле на лаптопу пре него што га повучете из употребе

Лаптоп се враћа лизинг компанији, колеги или рециклажном центру. Негде унутра су VPN профили који се пријављују као неко, а икона искљученог клијента не значи да су нестали. Инвентар који желите је списак идентитета и власника, а не фасцикла са копираним кључевима. Прво је корисно; друго је нови инцидент који чека датум.

Пет корака, полазећи од онога што машина већ зна о себи.

Корак 1: попишите шта систем мисли да је инсталирано

На Windows-у Get-VpnConnection и Get-VpnConnection -AllUserConnection приказују домаће профиле у оба опсега, а приказ инсталираних програма хвата клијенте трећих страна. На macOS мрежни панел приказује конфигурисане сервисе, а профили се налазе у системској конфигурацији, а не у фасцикли коју можете прегледати. На Linux-у NetworkManager држи датотеке веза, а демони тунела своје. Запишите списак пре него што било шта избришете.

Клијент који је инсталиран али нема видљив профил је и даље важан, јер може да држи кеширане акредитиве у системској остави.

Корак 2: пронађите профиле које клијенти чувају

Профили се скривају на предвидивим местима када упознате платформу. Windows држи именике под корисничким профилом и под ProgramData, са сертификатима у личној остави. macOS држи мрежне сервисе у plist-у системске конфигурације и акредитиве у Keychain-у. Linux дистрибуције држе NetworkManager везе под /etc/NetworkManager/system-connections/, а WireGuard или OpenVPN дефиниције под /etc/wireguard/ и /etc/openvpn/. Датотеке на тим путањама често носе приватни кључ у себи.

Тражите и по садржају и по имену. Датотека названа backup.txt може бити OpenVPN профил са кључем унутра.

Корак 3: забележите власништво, а не кључни материјал

За сваки профил забележите идентификатор, власника, последњу познату употребу и где се налази ауторитативна копија. Не копирајте кључ, сертификат или лозинку у инвентар, јер инвентар путује кроз тикете, табеле и ћаскање, и надживеће лаптоп. Референце као што је унос у оператеровом сефу за профил X довољна је за деловање.

Инвентар који садржи тајне које је требало да помогне у њиховом повлачењу увећао је проблем.

Корак 4: повуците идентитет на оба краја

Брисање датотеке уклања једну копију. Ако уређају више никада неће бити указано поверење, замолите оператера да уклони његову ауторизацију, опозове сертификат или избрише налог, јер копија негде другде још увек потврђује идентитет. Управљани профили и сертификати машине обично имају ток одјаве који већ познаје оба краја, и бржи је од импровизовања. Оставите непознате системске уносе на миру док не сазнате ко их поседује.

Локално брисање без даљинског опозива је чишћење, а не одјава.

Корак 5: проверите резервне копије које сте заборавили

Стари извози живе у фасциклама за преузимање, у архивама резервних копија, у датотеци са белешкама и на спољном диску од два посла раније. Проверите оне којима ви управљате и држите сваки потребан историјски запис одвојено од живих акредитива, јер је архив опозваног профила запис, а не кључ који ради.

Затим проверите крајње стање: предвиђени приступ више не ради, а особа која поседује налог зна да је уклоњен.