VPN parolları və müştəri sertifikatları: hansı daha tez bərpa olunur

Bir quraşdırma istifadəçi adı və parol tələb edir, digəri müştəri sertifikatı, üçüncüsü isə hər ikisini. Seçim giriş pəncərəsindən qat-qat çox şeyi dəyişir: etimadnamələrin necə verildiyini, necə bitdiyini, gecə saat 2-də bərpanın necə göründüyünü və kimin yalnız bir cihaz üçün girişi ləğv edə bildiyini müəyyən edir. Dialoq pəncərəsini deyil, əməliyyat həyat dövrünü müqayisə edin.

Parol autentifikasiya prosesi ilə təsdiqlənən hesab sirridir, sertifikat isə şəxsiyyət və özəl açarına sahiblik sübutudur. Bunlar fərqli uğursuzluq rejimləri olan fərqli obyektlərdir.

İki fərqli sübut, iki fərqli pəncərə

Parol ortaq sirrin bilinməsini sübut edir, ona görə server heşi müqayisə edir və həyat dövrünə hesab sistemi sahib olur. Sertifikat özəl açara sahibliyi sübut edir və server etibar etdiyi CA-ya qədər imza zəncirini yoxlayır. İkincisi şəxsi deyil, cihazı müəyyən edə bilir, buna görə quraşdırmalar tez-tez hər noutbuk üçün bir sertifikat verir. Açar faylını qoruyan keçid ifadəsi isə tamam başqa şeydir: o, faylı sükunətdə qoruyur və VPN hesab parolu deyil.

Server yoxlaması hər kombinasiyada zəruri olaraq qalır. Kimliyini yoxlamağı dayandırdığınız son nöqtəyə göndərilən etibarlı etimadnamələr yenə cavab verənə təhvil verilmiş etimadnamələrdir, buna görə server sertifikatı yoxlaması problem aradan qaldırma addımında deyil, əsas profildə olmalıdır.

Verilmə, bitmə və ləğvetmə əsl xərcdir

Parolları vermək ucuz, dəstəkləmək bahadır: sıfırlamalar, siyasət, təkrar istifadə və helpdesk növbəsi. Sertifikatlar bu xərci önə çəkir: CA, imzalama prosesi və paylama kanalı lazımdır, sonra heç kimin xatırlamadığı bitmə təqvimi əlavə olunur. Hər ikisi üçün ləğvetmə planlaşdırılmalıdır. Ləğv edilmiş sertifikat hər serverin həqiqətən oxuduğu CRL tələb edir, deaktiv edilmiş hesab isə autentifikasiya arxa hissəsinin onu növbəti sinxronlaşdırmada deyil, növbəti bağlantıda rədd etməsini tələb edir.

Mexanizmlərin heç biri sadəcə mövcud olduğu üçün təhlükəsiz olmur. Sual komandanın hansı həyat dövrünü ardıcıl idarə edə bildiyidir.

Cihaz itirildikdə nə pozulur

İtirilmiş noutbuk üçün o cihazın həqiqətən istifadə etdiyi avtorizasiyanı çıxarın. Parolun sıfırlanması onun sertifikatını ləğv etmir, yeni sertifikatın verilməsi isə əlaqəsiz hesab parolunu dəyişmir. Cihaz başına ayrı şəxsiyyətlər məqsədli çıxarmanı mümkün edir, ortaq etimadnamələr isə bir cihazın işdən çıxarılmasının bir neçəsini təsirlədiyini göstərir. Hər mexanizm üçün bərpa prosedurunu ehtiyac duymazdan əvvəl yazın, iş saatlarından kənarda əvəzedici sertifikatı kimin imzalaya biləcəyi də daxil olmaqla.

Ləğvetmə yolunu fərz etmək əvəzinə sınaqdan keçirin: test şəxsiyyətini ləğv edin, serverin təzə bağlantıda onu rədd etdiyini təsdiqləyin, sonra bərpa edin. Heç vaxt sınaqdan keçirilməmiş ləğvetmə prosesi məhz lazım olduğu anda uğursuz olmağa meyllidir.

İşi ikiqat artırmadan hər ikisini idarə etmək

Bir çox quraşdırma ikisini qəsdən birləşdirir: cihaz üçün sertifikat, şəxs üçün hesab etimadnaməsi, belə ki, oğurlanmış noutbuk kifayət etmir və sızmış parol kifayət etmir. Bu kombinasiya yalnız iki həyat dövrü ayrı qaldıqda və hər ikisi avtomatlaşdırıldıqda bəhrə verir. Əks halda helpdesk iki növbə idarə edir və təhlükəsizlik qazancı nəzəri qalır.

Xidmətin müştərilərinin və idarəetmə alətlərinin həqiqətən dəstəklədiyi üsulu seçin. Uyğunsuz profilin qoşulması üçün yoxlamanı zəiflətmək bütün məqamı tərsinə çevirir və qoşulana qədər redaktə edilmiş profil çox vaxt artıq yaradıldığı şeyi yoxlamayan profildir.

Hər quraşdırmanın hansı sübut tələb etdiyini və hər birinin necə ləğv edildiyini qeyd edin. Növbəti hadisə məhz bunu soruşacaq.