Dizüstü bilgisayarı emekliye ayırmadan önce VPN profillerinin envanterini çıkarın

Dizüstü bilgisayar kiralama şirketine, bir iş arkadaşına ya da geri dönüşümcüye gidiyor. İçinde birileri olarak kimlik doğrulayan VPN profilleri var ve bağlantısı kesilmiş bir istemci simgesi onların yok olduğu anlamına gelmez. İhtiyacınız olan envanter, kopyalanmış anahtarlardan oluşan bir klasör değil, kimliklerin ve sahiplerin listesidir. Birincisi işe yarar; ikincisi tarih bekleyen yeni bir olaydır.

Beş adım, makinenin kendisi hakkında zaten bildiklerinden başlayarak.

Adım 1: sistemin kurulu saydıklarını listeleyin

Windows'ta Get-VpnConnection ve Get-VpnConnection -AllUserConnection her iki kapsamdaki yerel profilleri listeler ve kurulu programlar görünümü üçüncü taraf istemcileri yakalar. macOS'ta Ağ bölmesi yapılandırılmış hizmetleri gösterir ve profiller, göz atabileceğiniz bir klasörde değil sistem yapılandırmasında yaşar. Linux'ta NetworkManager bağlantı dosyalarını, tünel servisleri de kendi dosyalarını tutar. Hiçbir şeyi silmeden önce listeyi yazın.

Kurulu olan ama görünür profili olmayan bir istemci yine de önemlidir, çünkü bir sistem deposunda önbelleğe alınmış kimlik bilgileri tutuyor olabilir.

Adım 2: istemcilerin tuttuğu profilleri bulun

Profil dosyaları, platformu bildiğinizde öngörülebilir yerlerde saklanır. Windows, telefon defterlerini kullanıcı profili altında ve ProgramData altında tutar; sertifikalar kişisel depodadır. macOS, ağ hizmetlerini sistem yapılandırma plist dosyasında, kimlik bilgilerini Anahtar Zinciri'nde tutar. Linux dağıtımları ağ tanımlarını dosya olarak saklar: NetworkManager bağlantıları /etc/NetworkManager/system-connections/ altında, WireGuard ya da OpenVPN tanımları ise /etc/wireguard/ ve /etc/openvpn/ altında. Bu yollardaki dosyalar sıklıkla satır içinde özel anahtar taşır.

İçeriğe de ada da bakarak arama yapın. backup.txt adlı bir dosya, içinde anahtar barındıran bir OpenVPN profili olabilir.

Adım 3: anahtar malzemesini değil sahipliği kaydedin

Her profil için tanımlayıcıyı, sahibini, bilinen son kullanımı ve yetkili kopyanın nerede durduğunu kaydedin. Anahtarı, sertifikayı veya parolayı envantere kopyalamayın, çünkü bir envanter biletlerden, elektronik tablolardan ve sohbetlerden geçer ve dizüstü bilgisayardan daha uzun yaşar. Profil X için operatör kasası kaydı gibi bir referans, üzerine işlem yapmak için yeterlidir.

Hizmetten çıkarmaya yardımcı olması gereken sırları içeren bir envanter, sorunu daha da büyütmüştür.

Adım 4: kimliği her iki uçta da emekliye ayırın

Bir dosyayı silmek tek bir kopyayı kaldırır. Cihaza bir daha asla güvenilmeyecekse, operatörden yetkisini kaldırmasını, sertifikasını iptal etmesini veya hesabı silmesini isteyin, çünkü başka bir yerdeki kopya hâlâ kimlik doğrulaması yapar. Yönetilen profiller ve makine sertifikaları genellikle iki ucu da bilen bir hizmetten çıkarma iş akışına sahiptir ve bu, doğaçlama yapmaktan daha hızlıdır. Sahibini bilmediğiniz sistem girdilerine dokunmayın.

Uzaktan iptal olmadan yerel silme, temizliktir; hizmetten çıkarma değildir.

Adım 5: unuttuğunuz yedekleri kontrol edin

Eski dışa aktarımlar indirme klasörlerinde, yedek arşivlerinde, bir not dosyasında ve iki iş öncesinden kalan harici sürücüde yaşar. Kontrol edebildiklerinizi kontrol edin ve gerekli tarihsel kaydı canlı kimlik bilgilerinden ayrı tutun, çünkü iptal edilmiş bir profilin arşivi çalışan bir anahtar değil bir kayıttır.

Sonra son durumu doğrulayın: amaçlanan erişim artık çalışmıyor ve hesabın sahibi bunun kaldırıldığını biliyor.