Behar du iPad batek bere VPN bezero ziurtagiria?

iPad berri bat taldera batu da, eta biderik azkarrena lehendik dagoen bezero ziurtagiria esportatu eta tabletetan instalatzea da. Hori funtzionatzen du norbaitek alde egiten duen arte, gailu bat galtzen duen arte edo zein gailu noiz konektatu zen esaten duen auditoria eskatzen duen arte. Erabakia ez da ziurtagiri fitxategiari buruzkoa, identitateari buruzkoa baizik: gailu bakoitza bere kabuz baimendu eta balioraz daitekeen. Kostuak eta kudeaketa ahaleginak erabakitzen dute erantzuna, eta biak itxura baino txikiagoak dira.

Jaulkitzaile partekatua, identitate bereiziak

Gailu bakoitzak ziurtagiri agintaritza berari fidatu eta ate berbera erabil dezake, bezero identitate desberdina edukita. Jaulkitzailea fidagarritasun aingura da, eta identitatea gako pare bat da, zeinaren subjektua zerbitzariak politika bati esleitzen dion. Biak nahasteak egiten du ziurtagiri partekatua kaltegabetzat ematea. Kaltegabea izaten jarraitzen du norbaitek zein gailuk sesio bat ireki zuen jakitea behar duen arte.

Jaulkitzailea partekatzeak konfigurazio lana aurrezten du eta ez du ezer aldatzen gailu bakoitzeko erantzukizunean. Identitatea partekatzeak gailu bakoitza unitate baliorazgaitz bakarrera tolesten du: bat baliorazteak guztiak baliorazten ditu, eta ordezko bat baimentzeak inoiz egindako gako kopiak guztiak baimentzen ditu. Truke hori modu esplizituan egitea merezi du, fitxategia kopiatu beharrean, ostiralean arratsaldean azkarragoa delako.

Bigarren ziurtagiriak gehiegi kostatzen duenean

Gailu bakoitzeko erregistroak urrats bat kostatzen du: karga kudeatu bat, SCEP eskaera bat edo pasahitz erabilera bakarreko inportazio gidatu bat. Gainera, serie zenbakiak eta iraungitze datak jarraitzeko leku bat behar da, hedapen gehienek lehen ziurtagiria iraungi arte ahazten duten zatia. Bi kostuak behin-behinekoak dira, eta biak txikitzen dira erregistro fluxuak automatizatzen dituenean.

Kostua erreala da bi tablet eta erabiltzaile bakarreko etxe baterako, non identitate partekatua esaldi batean dokumentatutako erabaki arrazoizkoa den. Ez da arrazoizkoa pertsona edo gailu bakoitzeko sarbidea kendu behar den zerbitzu baterako, balioraztearen istorioa delako pasahitzaren ordez ziurtagiriak erabiltzeko arrazoi osoa. Epaitu hedapena gailuak zenbat aldiz aldatzen diren esku, eta ez gaur zenbat gailu dauden.

Erregistratu gailua, ez kopiatu gakoa

Plataforma modernoek gako pribatuak biltegi babestuan gordetzen dituzte, eta batzuek diseinuz esportaezin gisa markatzen dituzte. Propietate horrek egiten du kopia ezinezkoa hasiera batean, eta horregatik ere ezin da ordenagailu eramangarri batetik esportatutako sorta bat tableta batean berriro inportatu modu onartu batean. Hala ere saiatzeak garbi instalatzen den eta gero inoiz autentifikatzen ez den profila sortzen du.

Erabili hedapenak jada onartzen duen erregistro metodoa: identitate karga kudeatu bat, SCEP zerbitzu bat edo gailuan gako berria jaulkitzen duen kontu oinarritutako fluxu bat. Ziurtagiri agintaritzaren gako pribatua banatzea falta den identitatea konpontzeko beste akats bat da, eragin erradio askoz handiagoa duena. Agintaritzak kredentzialak jaulkitzen ditu eta ez luke inoiz amaierako puntura bidaiatu behar.

Egiaztatu balioraztea erantzun aurretik

Aukera partekatua aukeratu aurretik, deskribatu nolakoa den balioraztea egun txarrenean. Erantzuna hainbat gailuri eragiten dion ekintza bat bada, diseinuak zure aurka erabaki du jada.

openssl pkcs12 -in client.p12 -info -noout
openssl x509 -in client.pem -noout -subject -issuer -serial -dates
openssl verify -CAfile ca.pem client.pem

Aztertu benetan duzun materiala: gako pribaturik badagoen, subjektuak zer dioen eta serie zenbakia banaka balioraz daitekeen. Ziurtagiri fitxategi batek bere gakorik gabe ezin du ezer autentifikatu, eta horregatik kopia batzuk lehen konexioan huts egiten dute.

Aplikazio bat tabletetik ezabatzea ez da balioraztea, eta zerbitzariak identitatea onartzen jarraitzen du norbaitek desgaitu arte. Idatzi esaldi hori runbookean lehen gailua erregistratu aurretik.