Kas VPN-profiil saab teie seadmesse sertifikaadi paigaldada?

VPN-profiil võib sertifikaate kanda, ja just sellest lausest algab suurem osa segadust. Mida see kannab ja mida see usaldab, on kaks erinevat küsimust, millele vastavad kaks erinevat mehhanismi. Manustatud CA, mida üks klient kasutab serveri kontrollimiseks, ei ole sama objekt kui juur, mida usaldab kogu operatsioonisüsteem. Võrrelge neid kahte enne, kui otsustate, et pakett on rutiinne.

Pealkirja küsimuse vastus on jah, ulatusega, mida peate kontrollima.

Mida VPN-profiil kanda võib

OpenVPN profiil võib hoida CA-sertifikaati, kliendi sertifikaati ja kliendi võtit nende siltide vahel manustatuna, nii et klient loeb neid profiilist endast. Seda materjali kasutatakse kontrollimiseks ja autentimiseks selle ühe kliendi sees. See ei satu süsteemi usaldushoidlasse ainult sellepärast, et on failis.

Platvormi konfiguratsiooniprofiil on teine konteiner. See võib kanda sertifikaadi koormust hallatavate seadete kõrval: Wi-Fi, VPN, piirangud ja hallatavates juurutustes palju enamat. Selle paigaldamine annab need seaded operatsioonisüsteemile, mitte ühele rakendusele. See ongi vormingu mõte ja seetõttu on ulatus oluline.

Kliendiulatusega usaldus versus platvormi usaldus

Kliendiulatusega usaldust piirab klient. Kui profiilis olev CA on vale, siis see tunnel ebaõnnestub ja teised rakendused jäävad puutumata. Platvormi usaldust ei piira miski konkreetne, sest iga rakendus, mis kasutab süsteemi hoidlat, pärib selle otsuse.

Apple'i platvormidel on need nähtavalt eraldi sammud.

Allalaaditud profiili paigaldamine ja sertifikaadi usalduse lubamine on erinevad toimingud ning teisel on sertifikaadi usalduse seadetes oma juhtelement. Hallatav juurutus võib käsitsi paigaldusest erineda, sealhulgas selles, kas profiili saab üldse eemaldada. Järgige oma versiooni jaoks platvormi praegust dokumentatsiooni. VPN-i seadistamise osana näiv küsimus võib olla usaldusotsus ise.

Miks erinevus teie vastust muudab

Kui keegi küsib, kas profiil paigaldab sertifikaadi, nimetab kasulik vastus ulatust. Oma CA-d kandev VPN-profiil muudab seda, mida see klient aktsepteerib. Profiil, mis paigaldab sertifikaadi koormuse ja millel on usaldus lubatud, muudab seda, mida seade aktsepteerib. Ainult teine saab mõjutada pangasaiti brauseris, mis tunnelit kunagi ei puuduta.

See on kogu võrdlus ja seda tasub enne igasugust kinnitamist selgelt öelda.

Mida enne kinnitamist küsida

Küsige, milline funktsioon sertifikaati vajab ja mis ilma selleta katki läheb. Küsige, kes selle väljastas ja mida see peaks autentima. Küsige, kuidas seda eemaldatakse, ja kas eemaldamine on teile kasutatava juurutusmeetodi juures üldse kättesaadav. Küsige operaatori tõelise kanali kaudu, mitte lehelt, mis allalaadimist pakkus.

Allalaadimisleht, mis nimetab paketti VPN-i paranduseks, ei ole teile ulatuse kohta midagi öelnud.

Ootamatu juure keeldumine ei ole paranoia; see on sama otsus, mille brauser teeb, kui näitab sertifikaadi hoiatust. Erinevus on selles, et see jääb püsima ja ei pruugi enam küsida.

Kuidas eemaldamine tegelikult välja näeb

Allalaaditud faili kustutamine ei eemalda paigaldatud profiili ega selle sertifikaati. Profiil elab seadme haldusseadetes, kuni see seal eemaldatakse, ja järelevalve all olev või hallatav seade võib keelduda. Kontrollige paigaldusolekut pärast iga kinnitatud muudatust ja kinnitage, et sertifikaat on kadunud, selle asemel et eeldada, et fail oli artefakt. Seejärel ühenduge uuesti ja vaadake, kas tunnel veel töötab, sest CA eemaldamine profiili alles jättes on omaette tõrkerežiim.

Pidage arvestust väljastaja, otstarbe, ulatuse ja eemaldamistee üle.

See arvestus on kasulikum kui töötav VPN-i ikoon, sest see jääb ellu järgmise inimese jaoks, kes peab otsustama, kas sama küsimus teises seadmes kinnitada.