Уклањање сачуваних VPN података за пријаву са заједничког рачунара

Обришете VPN унос, листа профила изгледа чисто, а подаци за пријаву су још тамо. Уноси веза, сачуване лозинке, сертификати и приватни кључеви живе у различитим складиштима, а заједнички рачунар није место на коме се сме претпоставити да су Disconnect или Uninstall обавили посао. Водич у наставку креће од клијентовим сопствених контрола према споља до складишта система, а затим до стране сервера, јер су локално уклањање и удаљено опозивање одвојене радње са одвојеним доказима.

Урадите то тим редом: уклањање приступа локално најпре значи да се остали кораци могу обавити без података за пријаву које сте покушавали да избришете.

Почните са компонентом која је власник

Користите подржане контроле апликације за уклањање сачуваних података за пријаву или профила, а не нагађано име датотеке. Изворни профил оперативног система обично живи у складишту система, док клијент треће стране често држи сопствени директоријум конфигурације, и само клијентова сопствена путања уклањања зна коју је од њих употребио. Тај списак вам такође каже које копије постоје, а не којих се сећате да сте их направили, и та два списка се ретко подударају.

Пре него што било шта избришете, утврдите на шта унос упућује. Профил може показивати на засебну датотеку лозинке, извезени сертификат или уграђени приватни кључ, а уклањање везе не уклања нужно ништа од тога.

Запишите шта сте пронашли и где. Тај списак чини следећи корак безбедним, јер вам каже које копије постоје, а не којих се сећате да сте их направили.

Проверите датотеке на које профил упућује

Прегледајте клијентов директоријум конфигурације, фасциклу за преузимање и свако извозно место којим сте овлашћени да управљате. Стари инсталатери и пакети за подршку честа су места за кључ којег се нико не сећа да га је копирао, и управо то ревизија касније пронађе. Проверите и датум измене, јер је кључ копиран током сесије подршке лакше датирати него објаснити.

Не бришите идентитетски материјал другог корисника на заједничком рачунару и не дирајте профил управљане организације осим ако та одлука није ваша. Уклањање туђег сертификата може бити прекид рада са вашим именом, а то није значило „очисти VPN са овог рачунара“.

На macOS-у Keychain Access има сопствене документоване контроле, а ставка може живети под именом које је одабрао клијент, а не под именом профила. На другим платформама следите стварна упутства клијента и система уместо да примењујете један општи рецепт за име датотеке са форумске објаве.

Одлучите да ли и серверу треба опозив

Брисање локалне копије не онемогућава удаљени налог и не опозива ауторизацију јавног кључа. Ако уређај више није поуздан или је тајна можда копирана, употребите оператеров поступак за лозинку, сертификат или уклањање партнера. То је корак који људи прескачу и једини који мења шта прихвата удаљени крај.

Засебни идентитети по уређају то чине практичним: можете да повучете једну инсталацију на заједничком рачунару без ометања свих осталих уређаја тог корисника. Сама промена лозинке можда неће опозвати засебан клијентски сертификат ни сваки сесијски токен, па проверите који подаци за пријаву заиста аутентификују везу.

Питајте оператера шта се од тога примењује пре него што одаберете контролу. Промена лозинке за тунел аутентификован сертификатом изгледа корисно и не мења ништа. Затражите артефакт који доказује уклањање, а не усмену потврду, јер је артефакт оно што ће ревизор прихватити. Затим га одложите уз тикет.

Проверите обе половине

Проверите локалну страну поновним отварањем клијента и потврдом да профил није присутан, а затим поново прегледајте наведене датотеке: преостали кључ на диску је налаз, а не козметичко питање. Проверите страну сервера потврдом да је уклањање ступило на снагу, користећи шта год оператер пружа: списак партнера, унос опозива сертификата или табелу сесија. Проверу сервера обавите са другог рачунара, јер је поента шта прихвата удаљени крај, а не шта овај рачунар верује.

Забележите радњу без тајне. Довољна је напомена подршке која каже који је профил уклоњен, ко и када; лепљење података за пријаву у напомену поново ствара проблем у другом систему.

Appleов водич за Keychain Access референца је за то складиште на macOS-у и вреди га прочитати пре него што избришете ставку коју нисте направили.

Оставите уређај у стању које можете да објасните

Завршите кратком изјавом о томе шта је нестало, а шта није: клијентски профил уклоњен, унос у складишту података за пријаву уклоњен, датотека кључа избрисана, идентитет на страни сервера опозван. Ако неки ред каже „вероватно“, није довршено. Наведите и ко је обавио уклањање на страни сервера, јер заједнички рачунари мењају власника без записа о промени. Сачувајте изјаву уз запис уређаја, а не у личној белешци.

На заједничком рачунару та изјава је примопредаја. Следећа особа мора да зна да ли је рачунар чист или је само одјављен.