Inventera VPN-profilerna på en laptop innan du avvecklar den
Aktiva klienter, systemprofiler och bortglömda exporter bär var sin identitet. Registrera ägare och platser och återkalla hos utfärdaren, inte genom att kopiera nycklar.
Laptopen ska tillbaka till leasingbolaget, till en kollega eller till återvinningen. Någonstans inuti finns VPN-profiler som autentiserar som någon, och en frånkopplad klientikon betyder inte att de är borta. Inventeringen du vill ha är en lista över identiteter och ägare, inte en mapp med kopierade nycklar. Den första är användbar; den andra är en ny incident som väntar på ett datum.
Fem steg, med utgångspunkt i vad maskinen redan vet om sig själv.
Steg 1: lista vad systemet tror är installerat
På Windows listar Get-VpnConnection och Get-VpnConnection -AllUserConnection inbyggda profiler i båda scope, och vyn över installerade program fångar tredjepartsklienterna. På macOS visar nätverkspanelen de konfigurerade tjänsterna, och profiler ligger i systemkonfigurationen i stället för i en mapp du kan bläddra i. På Linux håller NetworkManager anslutningsfiler och tunneldaemonerna sina egna. Skriv ner listan innan du raderar något.
En klient som är installerad men saknar synlig profil spelar fortfarande roll, eftersom den kan hålla cachade uppgifter i ett systemlager.
Steg 2: hitta profilerna som klienterna behåller
Profiler gömmer sig på förutsägbara ställen när du väl känner plattformen. Windows håller telefonböcker under användarprofilen och under ProgramData, med certifikat i den personliga lagringen. macOS håller nätverkstjänster i systemkonfigurationens plist och uppgifter i Keychain. Linuxdistributioner håller NetworkManager-anslutningar under /etc/NetworkManager/system-connections/, och WireGuard- eller OpenVPN-definitioner under /etc/wireguard/ och /etc/openvpn/. Filer på de stigarna innehåller ofta en privat nyckel direkt i texten.
Sök både på innehåll och på namn. En fil som heter backup.txt kan vara en OpenVPN-profil med en nyckel inuti.
Steg 3: registrera ägarskap, inte nyckelmaterial
För varje profil, registrera identifieraren, ägaren, den senast kända användningen och var den auktoritativa kopian finns. Kopiera inte nyckeln, certifikatet eller lösenordet till inventeringen, eftersom en inventering färdas genom ärenden, kalkylark och chatt, och den kommer att överleva laptopen. En referens som operatörens valvpost för profil X räcker för att agera.
En inventering som innehåller de hemligheter den skulle hjälpa till att avveckla har gjort problemet större.
Steg 4: avveckla identiteten i båda ändar
Att radera en fil tar bort en kopia. Om enheten aldrig mer kommer att betros, be operatören ta bort dess auktorisering, återkalla dess certifikat eller radera kontot, eftersom en kopia någon annanstans fortfarande autentiserar. Hanterade profiler och maskincertifikat har oftast ett offboardingflöde som redan känner till båda ändar, och det går snabbare än att improvisera ett. Låt okända systemposter vara tills du vet vem som äger dem.
Lokal radering utan fjärråterkallning är städning, inte offboarding.
Steg 5: kontrollera säkerhetskopiorna du glömde
Gamla exporter ligger i nedladdningsmappar, i säkerhetskopiearkiv, i en anteckningsfil och på den externa disken från två jobb sedan. Kontrollera dem du råder över och håll eventuella nödvändiga historiska poster åtskilda från levande uppgifter, eftersom ett arkiv över en återkallad profil är en post och inte en fungerande nyckel.
Verifiera sedan sluttillståndet: den avsedda åtkomsten fungerar inte längre, och personen som äger kontot vet att den togs bort.