Noutbukni hisobdan chiqarishdan oldin undagi VPN profillarini inventarizatsiya qiling

Noutbuk lizing kompaniyasiga, hamkasbga yoki qayta ishlovchiga qaytadi. Ichida kimningdir nomidan autentifikatsiya qiladigan VPN profillari bor va uzilgan mijoz belgisi ular yo'q degani emas. Sizga kerakli inventar — bu identifikatorlar va egalar ro'yxati, nusxalangan kalitlar papkasi emas. Birinchisi foydali; ikkinchisi sanani kutayotgan yangi hodisa.

Beshta qadam, mashina o'zi haqida allaqachon bilgan narsadan boshlanadi.

1-qadam: tizim nimalarni o'rnatilgan deb hisoblashini sanang

Windowsda Get-VpnConnection va Get-VpnConnection -AllUserConnection ikkala qamrovdagi mahalliy profillarni sanaydi, o'rnatilgan dasturlar ko'rinishi esa uchinchi tomon mijozlarini ushlaydi. macOSda Tarmoq paneli sozlangan xizmatlarni ko'rsatadi, profillar esa siz ko'ra oladigan papkada emas, tizim konfiguratsiyasida yashaydi. Linuxda NetworkManager ulanish fayllarini, tunnel demonlari esa o'z fayllarini saqlaydi. Biror narsani o'chirishdan oldin ro'yxatni yozib oling.

O'rnatilgan, lekin ko'rinadigan profili yo'q mijoz ham muhim, chunki u tizim omborida keshlangan hisob ma'lumotlarini saqlashi mumkin.

2-qadam: mijozlar saqlaydigan profillarni toping

Platformani bilsangiz, profillar oldindan aytish mumkin bo'lgan joylarda yashirinadi. Windows telefon kitoblarini foydalanuvchi profilida va ProgramData ichida, sertifikatlarni esa shaxsiy omborda saqlaydi. macOS tarmoq xizmatlarini tizim konfiguratsiyasi plist faylida, hisob ma'lumotlarini Keychain ichida saqlaydi. Linux distributivlari NetworkManager ulanishlarini /etc/NetworkManager/system-connections/ ichida, WireGuard yoki OpenVPN ta'riflarini esa /etc/wireguard/ va /etc/openvpn/ ichida saqlaydi. Bu yo'llardagi fayllar ko'pincha ichida shaxsiy kalit olib yuradi.

Nom bo'yicha ham, mazmun bo'yicha ham qidiring. backup.txt nomli fayl ichida kaliti bor OpenVPN profili bo'lishi mumkin.

3-qadam: kalit materialini emas, egalikni yozib oling

Har bir profil uchun identifikatorni, egasini, oxirgi ma'lum foydalanishni va vakolatli nusxa qayerda yashashini yozing. Kalitni, sertifikatni yoki parolni inventarga ko'chirmang, chunki inventar ticketlar, elektron jadvallar va chat orqali o'tadi, va u noutbukdan uzoq yashaydi. X profili uchun operator seyfidagi yozuv kabi havola amal qilish uchun yetarli.

O'zi hisobdan chiqarishga yordam berishi kerak bo'lgan sirlarni o'z ichiga olgan inventar muammoni yanada kattalashtirgan.

4-qadam: identifikatorni ikki uchdan ham hisobdan chiqaring

Faylni o'chirish bitta nusxani olib tashlaydi. Agar qurilmaga boshqa hech qachon ishonilmasa, operatordan uning ruxsatini olib tashlashni, sertifikatini bekor qilishni yoki hisobni o'chirishni so'rang, chunki boshqa joydagi nusxa hali ham autentifikatsiya qiladi. Boshqariladigan profillar va mashina sertifikatlarida odatda ikki uchni ham biladigan chiqarish jarayoni bo'ladi va bu uni o'ylab topishdan tezroq. Egasi kimligini bilmaguningizcha notanish tizim yozuvlariga tegmang.

Masofadan bekor qilishsiz mahalliy o'chirish tozalashdir, hisobdan chiqarish emas.

5-qadam: unutgan zaxira nusxalaringizni tekshiring

Eski eksportlar yuklab olish papkalarida, zaxira arxivlarida, eslatma faylida va ikki ish oldingi tashqi diskda yashaydi. O'zingiz nazorat qiladiganlarini tekshiring va kerakli tarixiy yozuvni jonli hisob ma'lumotlaridan alohida saqlang, chunki bekor qilingan profil arxivi ishlaydigan kalit emas, yozuvdir.

So'ng yakuniy holatni tekshiring: mo'ljallangan ruxsat endi ishlamaydi va hisob egasi uning olib tashlanganini biladi.