A all proffil VPN osod tystysgrif ar eich dyfais?

Gall proffil VPN gario tystysgrifau, a'r frawddeg honno yw man cychwyn y rhan fwyaf o'r dryswch. Beth mae'n ei gario a beth mae'n ymddiried ynddo yw dau gwestiwn gwahanol, a atebir gan ddau fecanwaith gwahanol. Nid yw CA fewnosodol y mae un cleient yn ei defnyddio i wirio gweinydd yr un gwrthrych â gwreiddyn y mae'r system weithredu gyfan yn ymddiried ynddo. Cymharwch y ddau cyn penderfynu bod y pecyn yn drefn arferol.

Yr ateb i gwestiwn y pennawd yw ie, gyda chwmpas y mae'n rhaid i chi ei wirio.

Beth y gall proffil VPN ei gario

Gall proffil OpenVPN ddal tystysgrif y CA, tystysgrif y cleient ac allwedd y cleient yn fewnol rhwng eu tagiau, fel bod y cleient yn eu darllen o'r proffil ei hun. Defnyddir y deunydd hwnnw ar gyfer gwirio a dilysu o fewn y cleient hwnnw yn unig. Nid yw'n mynd i storfa ymddiriedaeth y system dim ond am ei fod yn y ffeil.

Mae proffil cyfluniad platfform yn gynhwysydd gwahanol. Gall gario llwyth tystysgrif wrth ymyl gosodiadau a reolir: Wi-Fi, VPN, cyfyngiadau, ac mewn gosodiadau a reolir lawer mwy. Mae ei osod yn trosglwyddo'r gosodiadau hynny i'r system weithredu yn hytrach nag i un cymhwysiad. Dyna bwynt y fformat, a dyna hefyd pam mae cwmpas yn bwysig.

Ymddiriedaeth o fewn y cleient yn erbyn ymddiriedaeth platfform

Mae ymddiriedaeth o fewn y cleient wedi'i chyfyngu gan y cleient. Os yw'r CA yn y proffil yn anghywir, mae'r twnnel hwnnw'n methu ac nid oes effaith ar gymwysiadau eraill. Nid oes dim penodol yn cyfyngu ymddiriedaeth platfform, oherwydd mae pob cymhwysiad sy'n defnyddio storfa'r system yn etifeddu'r penderfyniad.

Ar blatfformau Apple mae'r rhain yn gamau gweladwy ar wahân.

Mae gosod proffil a lawrlwythwyd a galluogi ymddiriedaeth ar gyfer tystysgrif yn weithredoedd gwahanol, ac mae gan yr ail ei reolaeth ei hun yn y gosodiadau ymddiriedaeth tystysgrifau. Gall gosodiad a reolir fod yn wahanol i osodiad â llaw, gan gynnwys a ellir tynnu'r proffil o gwbl. Dilynwch ddogfennaeth gyfredol y platfform ar gyfer y fersiwn sydd gennych. Gall anogwr sy'n edrych fel rhan o osod VPN fod y penderfyniad ymddiriedaeth ei hun.

Pam mae'r gwahaniaeth yn newid eich ateb

Os yw rhywun yn gofyn a yw'r proffil yn gosod tystysgrif, mae ateb defnyddiol yn enwi'r cwmpas. Mae proffil VPN sy'n cario ei CA ei hun yn newid beth mae'r cleient hwnnw'n ei dderbyn. Mae proffil sy'n gosod llwyth tystysgrif ac sydd ag ymddiriedaeth wedi'i alluogi yn newid beth mae'r ddyfais yn ei dderbyn. Dim ond yr ail all effeithio ar safle banc mewn porwr nad yw byth yn cyffwrdd â'r twnnel.

Dyna'r gymhariaeth gyfan, ac mae'n werth ei nodi'n blaen cyn unrhyw gymeradwyaeth.

Beth i'w ofyn cyn cymeradwyo

Gofynnwch pa nodwedd sydd angen y dystysgrif a beth sy'n torri hebddo. Gofynnwch pwy a'i cyhoeddodd a beth y mae i'w ddilysu. Gofynnwch sut y caiff ei thynnu, ac a yw tynnu ar gael i chi o gwbl o dan y dull gosod sy'n cael ei ddefnyddio. Gofynnwch drwy sianel wirioneddol y gweithredwr, nid drwy'r dudalen a gynigiodd y lawrlwythiad.

Nid yw tudalen lawrlwytho sy'n galw'r pecyn yn atgyweiriad VPN wedi dweud unrhyw beth wrthych am gwmpas.

Nid yw gwrthod gwreiddyn annisgwyl yn baranoia; dyma'r un penderfyniad y mae porwr yn ei wneud pan fydd yn dangos rhybudd tystysgrif. Y gwahaniaeth yw bod hwn yn parhau, ac efallai na fydd yn gofyn eto.

Beth yw tynnu mewn gwirionedd

Nid yw dileu'r ffeil a lawrlwythwyd yn tynnu proffil a osodwyd nac yn tynnu ei dystysgrif. Mae'r proffil yn byw yng ngosodiadau rheoli'r ddyfais nes caiff ei dynnu yno, ac efallai y bydd dyfais a oruchwylir neu a reolir yn gwrthod. Gwiriwch y cyflwr gosod ar ôl unrhyw newid a gymeradwywyd, a chadarnhewch fod y dystysgrif wedi mynd yn hytrach na thybio mai'r ffeil oedd yr arteffact. Yna ailgysylltwch a gweld a yw'r twnnel yn dal i weithio, oherwydd mae tynnu'r CA tra'n cadw'r proffil yn fodd methiant ar ei ben ei hun.

Cadwch gofnod o'r cyhoeddwr, y diben, y cwmpas a'r llwybr tynnu.

Mae'r cofnod hwnnw'n fwy defnyddiol nag eicon VPN sy'n gweithio, oherwydd mae'n goroesi i'r person nesaf sydd i benderfynu a gymeradwyir yr un anogwr ar ddyfais arall.