Kan 'n VPN-profiel 'n sertifikaat op jou toestel installeer?

'n VPN-profiel kan sertifikate dra, en dit is waar die meeste verwarring begin. Wat dit dra en wat dit vertrou, is twee verskillende vrae wat deur twee verskillende meganismes beantwoord word. 'n Ingebedde CA wat een kliënt gebruik om 'n bediener te verifieer, is nie dieselfde objek as 'n wortel wat die hele bedryfstelsel vertrou nie. Vergelyk daardie twee voordat jy besluit die pakket is roetine.

Die antwoord op die hoofvraag is ja, met 'n omvang wat jy moet nagaan.

Wat 'n VPN-profiel kan dra

'n OpenVPN-profiel kan die CA-sertifikaat, die kliëntsertifikaat en die kliëntsleutel inlyn tussen hulle etikette hou, sodat die kliënt dit uit die profiel self lees. Daardie materiaal word vir verifikasie en egtheidsbevestiging binne daardie een kliënt gebruik. Dit beland nie in die stelsel se vertrouensbewaarplek net omdat dit in die lêer is nie.

'n Platformkonfigurasieprofiel is 'n ander houer. Dit kan 'n sertifikaatlading langs bestuurde instellings dra: Wi-Fi, VPN, beperkings, en in bestuurde ontplooiings baie meer. Om dit te installeer gee daardie instellings aan die bedryfstelsel eerder as aan een toepassing. Dit is die punt van die formaat, en dit is ook hoekom omvang saak maak.

Kliëntbeperkte vertroue teenoor platformvertroue

Kliëntbeperkte vertroue word deur die kliënt begrens. As die CA in die profiel verkeerd is, misluk daardie tonnel en ander toepassings bly onaangeraak. Platformvertroue word deur niks besonders begrens nie, want elke toepassing wat die stelselbewaarplek gebruik, erf die besluit.

Op Apple-platforms is dit sigbaar aparte stappe.

Om 'n afgelaaide profiel te installeer en om vertroue vir 'n sertifikaat te aktiveer, is verskillende handelinge, en die tweede het sy eie beheer in die sertifikaatvertroue-instellings. Bestuurde ontplooiing kan van 'n handmatige installasie verskil, insluitend of die profiel hoegenaamd verwyder kan word. Volg die huidige platformdokumentasie vir die weergawe wat jy het. 'n Promp wat soos deel van VPN-opstelling lyk, kan die vertrouebesluit self wees.

Hoekom die verskil jou antwoord verander

As iemand vra of die profiel 'n sertifikaat installeer, noem 'n nuttige antwoord die omvang. 'n VPN-profiel wat sy eie CA dra, verander wat daardie kliënt aanvaar. 'n Profiel wat 'n sertifikaatlading installeer en vertroue geaktiveer het, verander wat die toestel aanvaar. Net die tweede kan 'n bankwerf in 'n blaaier raak wat nooit die tonnel gebruik nie.

Dit is die hele vergelyking, en dit is die moeite werd om dit duidelik te stel voordat enigiets goedgekeur word.

Wat om te vra voordat jy goedkeur

Vra watter funksie die sertifikaat nodig het en wat breek sonder dit. Vra wie dit uitgereik het en waarvoor dit bedoel is om te verifieer. Vra hoe dit verwyder word, en of verwydering hoegenaamd vir jou beskikbaar is onder die ontplooiingsmetode wat gebruik word. Vra deur die egte operateurskanaal, nie die bladsy wat die aflaai aangebied het nie.

'n Aflaaibladsy wat die pakket 'n VPN-herstel noem, het jou niks oor omvang gesê nie.

Om 'n onverwagte wortel te weier is nie paranoia nie; dit is dieselfde besluit wat 'n blaaier neem wanneer dit 'n sertifikaatwaarskuwing wys. Die verskil is dat hierdie een voortduur, en dit vra dalk nie weer nie.

Hoe verwydering werklik lyk

Om die afgelaaide lêer te skrap, verwyder nie 'n geïnstalleerde profiel of sy sertifikaat nie. Die profiel woon in die toestel se bestuursinstellings totdat dit daar verwyder word, en 'n toesighouende of bestuurde toestel kan weier. Kontroleer die geïnstalleerde toestand ná enige goedgekeurde verandering, en bevestig dat die sertifikaat weg is eerder as om te aanvaar die lêer was die artefak. Herverbind dan en kyk of die tonnel nog werk, want om die CA te verwyder terwyl die profiel bly, is sy eie foutmodus.

Hou 'n rekord van uitreiker, doel, omvang en verwyderingspad.

Daardie rekord is nuttiger as 'n werkende VPN-ikoon, want dit oorleef die volgende persoon wat moet besluit of dieselfde promp op 'n ander toestel goedgekeur moet word.