Ilista ang mga VPN profile sa laptop bago ito i-retiro

Ibabalik na ang laptop sa leasing company, sa isang katrabaho, o sa recycler. May mga VPN profile sa loob nito na nagpapatunay bilang isang tao, at ang putol na icon ng kliyente ay hindi ibig sabihin na wala na ang mga ito. Ang listahan na kailangan mo ay listahan ng pagkakakilanlan at may-ari, hindi folder ng kinopyang key. Kapaki-pakinabang ang una; ang pangalawa ay bagong insidente na naghihintay ng petsa.

Limang hakbang, simula sa alam na ng makina tungkol sa sarili nito.

Hakbang 1: ilista ang tingin ng system na naka-install

Sa Windows, Get-VpnConnection at Get-VpnConnection -AllUserConnection ay naglilista ng native na profile sa dalawang saklaw, at nahuhuli ng tanawin ng mga naka-install na programa ang mga kliyente ng third party. Sa macOS, ipinapakita ng network pane ang mga na-configure na serbisyo, at ang mga profile ay nasa system configuration kaysa sa folder na maaari mong i-browse. Sa Linux, itinatago ng NetworkManager ang mga connection file at ang mga tunnel daemon ang sarili nila. Isulat ang listahan bago magbura ng anuman.

Ang kliyenteng naka-install pero walang nakikitang profile ay mahalaga pa rin, dahil maaaring may naka-cache itong kredensyal sa system store.

Hakbang 2: hanapin ang mga profile na itinatago ng mga kliyente

Nagtago ang mga profile sa mahuhulaang lugar kapag kilala mo na ang platform. Itinatago ng Windows ang mga phone book sa ilalim ng user profile at sa ilalim ng ProgramData, kasama ang mga certificate sa personal na store. Itinatago ng macOS ang mga network service sa plist ng system configuration at ang mga kredensyal sa Keychain. Itinatago ng mga Linux distribution ang mga connection ng NetworkManager sa ilalim ng /etc/NetworkManager/system-connections/, at ang mga depinisyon ng WireGuard o OpenVPN sa ilalim ng /etc/wireguard/ at /etc/openvpn/. Ang mga file sa mga landas na iyon ay madalas may naka-inline na private key.

Maghanap ayon sa nilalaman at ayon din sa pangalan. Ang file na tinatawag na backup.txt ay maaaring OpenVPN profile na may key sa loob.

Hakbang 3: itala ang pagmamay-ari, hindi ang key material

Para sa bawat profile, itala ang identifier, ang may-ari, ang huling alam na paggamit, at kung saan nakatira ang awtoritatibong kopya. Huwag kopyahin ang key, certificate o password sa listahan, dahil ang listahan ay dumadaan sa mga ticket, spreadsheet at chat, at mas matatagalan nito ang laptop. Sapat na ang sanggunian tulad ng entry sa vault ng operator para sa profile X upang kumilos.

Ang listahang naglalaman ng mga sekretong dapat sana ay nakatulong sa pag-retiro sa mga ito ay nagpalaki ng problema.

Hakbang 4: i-retiro ang pagkakakilanlan sa dalawang dulo

Ang pagbura ng file ay nag-aalis ng isang kopya. Kung hindi na muling pagkakatiwalaan ang device, hilingin sa operator na alisin ang awtorisasyon nito, bawiin ang certificate nito o burahin ang account, dahil ang kopya sa ibang lugar ay nagpapatunay pa rin. Ang mga managed profile at machine certificate ay karaniwang may offboarding workflow na alam na ang dalawang dulo, at mas mabilis ito kaysa mag-imbento ng isa. Iwanan ang hindi pamilyar na system entry hanggang malaman mo kung sino ang may-ari.

Ang lokal na pagbura nang walang remote revocation ay paglilinis, hindi offboarding.

Hakbang 5: suriin ang mga backup na nakalimutan mo

Ang mga lumang export ay nakatira sa mga download folder, sa mga backup archive, sa isang note file, at sa external drive mula sa dalawang trabaho ang nakalipas. Suriin ang mga kontrolado mo, at panatilihing hiwalay ang anumang kinakailangang historical record sa mga live na kredensyal, dahil ang archive ng isang binawing profile ay record at hindi gumaganang key.

Pagkatapos, i-verify ang huling estado: hindi na gumagana ang inilaan na access, at alam ng may-ari ng account na inalis ito.