VPN profili cihazınıza sertifikat quraşdıra bilərmi?

VPN profili sertifikatlar daşıya bilər və qarışıqlığın çoxu məhz bu cümlədən başlayır. Onun nə daşıdığı və nəyə etibar etdiyi iki fərqli sualdır və onlara iki fərqli mexanizm cavab verir. Bir müştərinin serveri yoxlamaq üçün istifadə etdiyi daxili CA bütöv əməliyyat sisteminin etibar etdiyi köklə eyni obyekt deyil. Paketin adi olduğuna qərar verməzdən əvvəl bu ikisini müpqayisə edin.

Başlıqdakı sualın cavabı bəlidir, sadəcə yoxlanmalı bir əhatə dairəsi ilə.

VPN profili nə daşıya bilər

OpenVPN profili CA sertifikatını, müştəri sertifikatını və müştəri açarını öz teqləri arasında daxilən saxlaya bilər, belə ki müştəri onları profilin özündən oxuyur. Bu material yalnız həmin müştərinin içində yoxlama və autentifikasiya üçün istifadə olunur. Sadəcə faylda olduğuna görə sistemin etibar anbarına daxil olmur.

Platforma konfiqurasiya profili fərqli bir qabdır. O, sertifikat yükünü idarə olunan parametrlərin yanında daşıya bilər: Wi-Fi, VPN, məhdudiyyətlər və idarə olunan yerləşdirmələrdə daha çox şey. Onu quraşdırmaq bu parametrləri bir tətbiqə deyil, əməliyyat sisteminə təhvil verir. Formatın mənası budur və əhatə dairəsinin vacib olmasının səbəbi də budur.

Müştəri daxilində etibar platforma etibarına qarşı

Müştəri daxilində etibar müştəri ilə məhdudlaşır. Profildəki CA səhvdirsə, həmin tunel uğursuz olur, digər tətbiqlərə toxunulmur. Platforma etibarını isə konkret heç nə məhdudlaşdırmır, çünki sistem anbarından istifadə edən hər tətbiq bu qərarı miras alır.

Apple platformalarında bunlar açıq şəkildə ayrı addımlardır.

Yüklənmiş profili quraşdırmaq və sertifikat üçün etibarı aktivləşdirmək ayrı hərəkətlərdir və ikincinin sertifikat etibar parametrlərində öz nəzarəti var. İdarə olunan yerləşdirmə əl ilə quraşdırmadan fərqlənə bilər, o cümlədən profilin ümumiyyətlə silinə bilməsi baxımından. Sahib olduğunuz versiya üçün cari platforma sənədlərinə əməl edin. VPN quraşdırmasının bir hissəsi kimi görünən sorğu etibar qərarının özü ola bilər.

Fərq cavabınızı niyə dəyişir

Kimsə profilin sertifikat quraşdırıb-quraşdırmadığını soruşursa, faydalı cavab əhatə dairəsini adlandırır. Öz CA-sını daşıyan VPN profili həmin müştərinin nəyi qəbul etdiyini dəyişir. Sertifikat yükü quraşdıran və etibarı aktivləşdirilmiş profil cihazın nəyi qəbul etdiyini dəyişir. Yalnız ikincisi tunelə heç vaxt toxunmayan brauzerdə bank saytına təsir edə bilər.

Bütöv müpqayisə budur və hər hansı təsdiqdən əvvəl bunu açıq deməyə dəyər.

Təsdiqdən əvvəl nə soruşmalı

Sertifikat hansı funksiyaya lazımdır və onsuz nə pozulur — bunu soruşun. Onu kimin verdiyini və nəyi təsdiqləmək üçün nəzərdə tutulduğunu soruşun. Necə silindiyini və istifadə olunan yerləşdirmə üsulu çərçivəsində silinmənin ümumiyyətlə sizin üçün mümkün olub-olmadığını soruşun. Yükləməni təklif edən səhifədən deyil, həqiqi operator kanalından soruşun.

Paketi VPN təmiri adlandıran yükləmə səhifəsi sizə əhatə dairəsi barədə heç nə deməmişdir.

Gözlənilməz kökdən imtina etmək paranoyya deyil; bu, brauzerin sertifikat xəbərdarlığı göstərəndə verdiyi qərardır. Fərq ondadır ki, bu davam edir və bir daha soruşmaya bilər.

Silmə əslində necə görünür

Yüklənmiş faylı silmək quraşdırılmış profili və ya onun sertifikatını silmir. Profil orada silinənə qədər cihazın idarəetmə parametrlərində yaşayır və nəzarət olunan və ya idarə olunan cihaz imtina edə bilər. Hər təsdiqlənmiş dəyişiklikdən sonra quraşdırma vəziyyətini yoxlayın və faylın artefakt olduğunu güman etmək əvəzinə sertifikatın getdiyini təsdiqləyin. Sonra yenidən qoşulun və tunelin hələ işlədiyinə baxın, çünki CA-nı silib profili saxlamaq özünəməxsus nasazlıq rejimidir.

Verən, məqsəd, əhatə dairəsi və silmə yolu haqqında qeyd saxlayın.

Bu qeyd işlək VPN ikonundan daha faydalıdır, çünki eyni sorğunun başqa cihazda təsdiqlənməsinə qərar verməli olan növbəti şəxsə qalır.