ডিভাইস ট্যাগ VPN ক্রেডেনশিয়াল নয়: তিনটি দাবি আলাদা করুন

হোস্টনেম, সিরিয়াল নম্বর এবং লুকানো মার্কার ফাইল একটি ল্যাপটপকে লেবেল করতে সাহায্য করে, আর এর কোনোটিই প্রমাণ করে না যে সেগুলোর একটি উপস্থাপনকারী ল্যাপটপটিই অনুমোদিত ডিভাইস। প্রবেশাধিকার তিনটি পৃথক দাবির উপর নির্ভর করে: সম্পদটি সেইটিই যা প্রতিষ্ঠান লিপিবদ্ধ করেছে, ক্লায়েন্টের কাছে এর জন্য জারি করা ক্রেডেনশিয়াল রয়েছে, এবং সেই ক্রেডেনশিয়াল নীতি অনুযায়ী সুরক্ষিত। এগুলোকে একটিমাত্র যাচাইয়ে মিলিয়ে দেওয়াই কপি করা ফাইল ও ক্লোন করা কী হাতিয়ে যাওয়ার পথ।

একটিতে মিলিয়ে দেওয়া তিনটি দাবি

ইনভেন্টরি রেকর্ড সম্পদ ও তার মালিককে বর্ণনা করে। নথিভুক্তি সেই রেকর্ডের সঙ্গে উপযুক্ত ক্রেডেনশিয়াল বেঁধে দেয়। সংযোগের সময় VPN তার কনফিগার করা পদ্ধতির প্রয়োজনীয় প্রমাণ যাচাই করে। নথিভুক্তির ফর্মে টাইপ করা সিরিয়াল নম্বর স্বয়ংক্রিয়ভাবে সেই ডিভাইসের অনুমোদন পাওয়া উচিত নয়, কারণ ফর্মটি কেবল প্রমাণ করে যে কেউ সিরিয়াল নম্বরটি জানে। তিনটি ধাপ আলাদা করুন, তখন প্রতিটি আলাদাভাবে পরীক্ষা করা যায়।

মার্কার ফাইল একটি দিক থেকে সিরিয়াল নম্বরের চেয়ে খারাপ: এটি কপি করা তুচ্ছ, আর প্রতিটি কপি সমানভাবে বিশ্বাসযোগ্য দেখায়।

ডিভাইস আসলে কী উপস্থাপন করে তা দেখুন

ডিভাইস-নির্দিষ্ট বলে ধরে নেওয়ার আগে ক্লায়েন্ট আসলে যে ক্রেডেনশিয়াল সংরক্ষণ করে তা দেখুন।

Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject, Thumbprint, HasPrivateKey
certutil -store My <thumbprint>

তালিকাটি দেখায় কোন মেশিন সার্টিফিকেট আছে এবং প্রাইভেট কী উপস্থিত কি না, যা একটি পাবলিক ফাইল ও ব্যবহারযোগ্য ক্রেডেনশিয়ালের মধ্যে পার্থক্য। স্টোর ডাম্প প্রদানকারীর নাম যোগ করে, আর সফটওয়্যার প্রদানকারী বনাম প্ল্যাটফর্ম ক্রিপ্টো প্রদানকারী হলো কী কোথায় থাকে তার প্রথম সূত্র। প্রাইভেট কী ছাড়া সার্টিফিকেট কিছুই প্রমাণীকরণ করে না, অন্যদিকে অন্য মেশিনে রপ্তানি করা প্রাইভেট কী ক্রেডেনশিয়ালকে বহনযোগ্য করে তোলে, তার বিষয় যা-ই বলুক। প্রদর্শিত নামের বদলে থাম্বপ্রিন্ট ও প্রদানকারী লিপিবদ্ধ করুন।

হার্ডওয়্যার সুরক্ষার প্রমাণ দরকার

সার্টিফিকেট সর্বজনীন তথ্য, তাই অর্থবহ প্রশ্ন হলো প্রাইভেট কী কোথায় থাকে এবং সেই সুরক্ষা প্রত্যয়িত হয়েছে কি না। TPM কী প্রত্যয়ন এমন একজন অনুরোধকারীকে বোঝায় যে একটি সার্টিফিকেট কর্তৃপক্ষকে প্রমাণ করে একটি কী বিশ্বস্ত TPM দ্বারা সুরক্ষিত, যা অনুরোধে হার্ডওয়্যার প্রদানকারীর নাম বলার চেয়ে শক্তিশালী। এটি নিজস্ব বিশ্বাস-অনুমানসম্পন্ন একটি স্থাপত্যও, যা VPN ক্লায়েন্ট ডিফল্টভাবে চালু করে না। ইস্যুকারী কী গ্রহণ করে এবং গেটওয়ে ফলাফল ক্রেডেনশিয়াল সম্পর্কে কী প্রয়োগ করে তা নিশ্চিত করুন, কারণ সংরক্ষণ, প্রত্যয়ন ও প্রবেশ নীতি তিনটি উপাদান।

হার্ডওয়্যার-সমর্থিত কী এখনও প্যাচ স্তর, বর্তমান বরাদ্দ বা সেশন কীভাবে ব্যবহৃত হয় সে সম্পর্কে কিছু বলে না। সেগুলোর নিজস্ব নিয়ন্ত্রণ দরকার।

প্রতিস্থাপন ও অপসারণকে সুনির্দিষ্ট করুন

একটি ডিভাইস হারানো, মেরামত, পুনর্বরাদ্দ বা প্রতিস্থাপনের সময় কী ঘটবে তা পরিকল্পনা করুন। মাদারবোর্ড পরিবর্তন বা মুছে ফেলা কী স্টোর সাধারণত সমর্থিত পুনঃনথিভুক্তি দরকার, মূল মেশিনের অনুকরণে পুরোনো গোপনীয়তা কপি করা নয়। সম্পদ, ক্রেডেনশিয়াল শনাক্তকারী, মালিক, নথিভুক্তির সিদ্ধান্ত ও প্রবেশাধিকার ভূমিকা একসঙ্গে লিপিবদ্ধ করুন, যাতে পরবর্তী প্রশাসক দেখতে পারেন কোনটি কার। গেটওয়ে আসলে যে অনুমোদন গ্রহণ করে তা সরান, কারণ ইনভেন্টরি অবস্থা বদলানো বিদ্যমান ক্রেডেনশিয়াল বা সেশনের সম্পর্কে কিছুই প্রমাণ করে না।

তারপর সীমাটি পরীক্ষা করুন: অনুমোদিত ডিভাইস সংযুক্ত হয়, কেবল কপি করা লেবেল হয় না, এবং অবসরপ্রাপ্ত পরিচয় কাজ করা বন্ধ করে। approved নামের একটি ফাইল একটি লেবেলই থাকে যতক্ষণ না কোনো বিশ্বস্ত প্রক্রিয়া তাকে অর্থ দেয়।