Paylaşılan Bilgisayardan Kayıtlı VPN Kimlik Bilgilerini Kaldırma

VPN girişini silersiniz, profil listesi temiz görünür ve kimlik bilgisi hâlâ oradadır. Bağlantı girişleri, kayıtlı parolalar, sertifikalar ve özel anahtarlar farklı depolarda yaşar ve paylaşılan bir bilgisayar, Disconnect veya Uninstall işi bitirdi diye varsaymak için yanlış yerdir. Aşağıdaki yönergeler istemcinin kendi denetimlerinden dışarıya, sistem deposuna ve ardından sunucu tarafına doğru ilerler, çünkü yerel kaldırma ve uzaktan iptal, ayrı kanıtlara sahip ayrı eylemlerdir.

Bunu bu sırayla yapın: erişimi önce yerelde kaldırmak, kalan adımların silmeye çalıştığınız kimlik bilgisi olmadan yapılabileceği anlamına gelir.

Girişe sahip olan bileşenle başlayın

Tahmin edilen bir dosya adı yerine uygulamanın desteklediği kayıtlı kimlik bilgisi veya profil kaldırma denetimlerini kullanın. İşletim sisteminin yerel profili genellikle bir sistem deposunda yaşar, üçüncü taraf istemci ise çoğu zaman kendi yapılandırma dizinini tutar ve hangisinin kullanıldığını yalnızca istemcinin kendi kaldırma yolu bilir. Bu envanter size hangi kopyaların var olduğunu söyler, hangilerini oluşturduğunuzu hatırladığınızı değil, ve bu iki liste nadiren örtüşür.

Herhangi bir şeyi silmeden önce girişin neye başvurduğunu belirleyin. Bir profil ayrı bir parola dosyasına, dışa aktarılmış bir sertifikaya veya gömülü bir özel anahtara işaret edebilir ve bağlantıyı kaldırmak bunlardan hiçbirini zorunlu olarak kaldırmaz.

Neyi nerede bulduğunuzu yazın. Sonraki adımı güvenli kılan tam olarak bu envanterdir, çünkü hangi kopyaların var olduğunu söyler, hangilerini oluşturduğunuzu hatırladığınızı değil.

Profilin başvurduğu dosyaları denetleyin

İstemcinin yapılandırma dizinini, indirme klasörünü ve yönetmeye yetkili olduğunuz her dışa aktarma konumunu gözden geçirin. Eski yükleyiciler ve destek paketleri, kimsenin kopyaladığını hatırlamadığı bir anahtar için yaygın yerlerdir ve bir denetimin sonradan bulduğu tam olarak budur. Değişiklik tarihini de denetleyin, çünkü bir destek oturumu sırasında kopyalanan anahtarın tarihini söylemek onu açıklamaktan daha kolaydır.

Paylaşılan bir makinede başka bir kullanıcının kimlik malzemesini silmeyin ve yönetilen bir kuruluşun profilinde, o karar sizin değilse değişiklik yapmayın. Başkasının sertifikasını kaldırmak, adınızın yazdığı bir hizmet kesintisi olabilir ve “bu PC'den VPN'i temizle” bunu kastetmiyordu.

macOS'ta Keychain Access'in kendi belgelenmiş denetimleri vardır ve öğe, profil adı yerine istemcinin seçtiği bir ad altında yaşayabilir. Diğer platformlarda, bir forum gönderisindeki genel bir dosya adı tarifini uygulamak yerine istemcinin ve sistemin gerçek yönergelerini izleyin.

Sunucunun da iptal gerektirip gerektirmediğine karar verin

Yerel bir kopyayı silmek uzak hesabı devre dışı bırakmaz ve ortak anahtar yetkilendirmesini iptal etmez. Aygıt artık güvenilir değilse veya bir sır kopyalanmış olabilirse, operatörün parola, sertifika veya eş kaldırma sürecini kullanın. İnsanların atladığı adım budur ve karşı tarafın neyi kabul ettiğini değiştiren tek adımdır.

Aygıt başına ayrı kimlikler bunu pratik kılar: o kullanıcının diğer tüm aygıtlarını etkilemeden paylaşılan bir bilgisayardaki bir kurulumu emekliye ayırabilirsiniz. Yalnızca parola değiştirmek ayrı bir istemci sertifikasını veya her oturum belirtecini iptal etmeyebilir, bu yüzden bağlantıyı gerçekte hangi kimlik bilgisinin doğruladığını denetleyin.

Bir denetim seçmeden önce hangisinin geçerli olduğunu operatöre sorun. Sertifikayla doğrulanan bir tünelin parolasını değiştirmek üretken görünür ve hiçbir şeyi değiştirmez. Sözlü onay değil, kaldırmayı kanıtlayan artefaktı isteyin, çünkü bir denetçinin kabul edeceği şey artefaktır. Sonra onu kaydın yanına koyun.

Her iki yarıyı doğrulayın

İstemciyi yeniden açıp profilin olmadığını doğrulayarak yerel tarafı denetleyin, ardından başvurulan dosyaları yeniden gözden geçirin: diskte kalan anahtar bulgudur, kozmetik bir sorun değildir. Operatörün sunduğu şeyi kullanarak — bir eş listesi, sertifika iptal kaydı veya oturum tablosu — kaldırmanın yürürlüğe girdiğini doğrulayarak sunucu tarafını denetleyin. Sunucu denetimini başka bir makineden yapın, çünkü mesele bu bilgisayarın neye inandığı değil, karşı tarafın neyi kabul ettiğidir.

Eylemi sır olmadan kaydedin. Hangi profilin kaldırıldığını, kimin ve ne zaman yaptığını söyleyen bir destek notu yeterlidir; kimlik bilgisini nota yapıştırmak sorunu başka bir sistemde yeniden yaratır.

macOS'ta o depo için referans Apple'ın Keychain Access kılavuzudur ve kendi oluşturmadığınız bir öğeyi silmeden önce okumaya değer.

Aygıtı açıklayabileceğiniz bir durumda bırakın

Neyin gittiği ve neyin gitmediği konusunda kısa bir açıklamayla bitirin: istemci profili kaldırıldı, kimlik bilgisi deposundaki giriş kaldırıldı, anahtar dosyası silindi, sunucu tarafındaki kimlik iptal edildi. Herhangi bir satır “muhtemelen” diyorsa bitmemiştir. Sunucu tarafındaki kaldırmayı kimin yaptığını da belirtin, çünkü paylaşılan makineler değişiklik kaydı olmadan el değiştirir. Açıklamayı kişisel bir notta değil, aygıt kaydıyla birlikte saklayın.

Paylaşılan bir bilgisayarda o açıklama devir teslimdir. Sıradaki kişi makinenin temiz mi yoksa yalnızca oturumu kapatılmış mı olduğunu bilmelidir.