Mac VPN ziurtagiria: zein kontu ikusten du atebideak?
Profilaren etiketak, kredentzialak eta kontu-eremuak galdera ezberdinei erantzuten diete. Jarraitu printzipalaren arrastoa atebidearen mapatzera, ezer berrizendatu aurretik.
Profilak zure izena erakusten du, ziurtagiriaren etiketa ikusgaiak beste zerbait dio, eta atebidearen erregistroak hirugarren identifikatzaile bat jasotzen du. Horietako batek ere ez du gezurrik esaten, eta hori da arazoa: hiru eremu ezberdin galdera bati erantzungo baliote bezala irakurtzen dira. Konexioak kredentzial bat, IKEv2 identifikatzaile bat eta kontu bat aurkezten ditu, eta atebideak erabakitzen du zeinek baimenduko duen zer.
Hiru identitate konexio bakarrean
Profilaren izen ikusgaia pertsonentzako etiketa da. Konexio bat hautatzen du eta besterik ez. Ziurtagiria kredentziala da, eta zerbait frogatzeko gai den ala ez klienteak dagokion gako pribatua duen ala ez duen araberakoa da. Kontu-eremua printzipal bati buruzko baieztapena da, eta zerbitzaria libre da hura beste identitate lokal batera mapatzeko.
Autentifikazioak huts egiten duenean, galdetu akatsak hiruetatik zeini egiten dion erreferentzia. Ukatutako kredentzial batek, identifikatzaile ezezagun batek eta desgaitutako kontu batek mezu ezberdinak sortzen dituzte, eta guztiak «ziurtagiri-arazo» bakartzat hartzeak okerreko kontsolarako bidea ematen dizu.
Irakurri eremu natiboak haien zereginaren arabera
Kudeatutako IKEv2 konfigurazio natibo batean, Apple-ren karga erabilgarriaren erreferentziak balioak bereizten ditu, eta autentifikazio-metodoak zehazten du zein konbinazio behar den:
| Field | Identifies | Common misreading |
|---|---|---|
| AuthName | Username for the configured arrangement | Assuming it is the certificate subject |
| LocalIdentifier | IKEv2 client identifier | Assuming it must equal the username |
| PayloadCertificateUUID | Referenced credential payload | Assuming any installed certificate will do |
Ziurtagiri batek eta EAP saioa hastekoak rol ezberdinak izan ditzakete konexio berean. Ez behartu eremu bakoitza testu bera izatera horietako batek hala egiten duelako soilik, eta ez pentsa bata aldatzeak besteak gainditzen dituenik. Hirugarrenen VPN aplikazio batek erabat ezberdina den eredua erakuts dezake; erabili haren identitate-hautaketa dokumentatua, eremu-izen natiboak hara eraman beharrean.
Zerbitzariaren ziurtagiria ez da klientearen identitatea
Atebidea baliozkotzen duen ziurtagiria konfiantza-ahurra da. Espero zenuen zerbitzarira iritsi zinela frogatzen du. Klientearen identitatea beste objektu bat da: konektatzen ari den aldea uste duena dela frogatzen duen gako pribaturako sarbidea barne hartzen du. Kontu ikusgai bat berrizendatzeak ez du bat bestea bihurtzen.
Hemen egiten du hutsegite konponketa onusteko batek. Atebidearen CA ziurtagiria klientearen biltegira inportatzeak ez du ezer egiten klientearen autentifikaziorako, eta sarrera horri erabiltzailearen izena jartzeak ez du erabiltzaile-identitate bihurtzen. Bi objektuak profilaren zati ezberdinetan bizi dira eta galdera ezberdinei erantzuten diete.
Jarraitu printzipalaren arrastoa atebidearen mapatzera
Egiaztatu zertarako jaulki zen kredentziala: erabiltzaile honentzat, gailu honentzat edo rol partekatu batentzat. Mac-en saioa hasteko kontua ez da automatikoki printzipal hori, eta beste makinatatik kopiatutako ziurtagiri batek jaulki zitzaion makinaren identitatea gordetzen du.
Ondoren alderatu benetako kredentziala, ez etiketa. Jaulkitzaileak, serie-zenbakiak eta hatz-markak zuk eta administratzaileak objektu berari buruz ari zaretela egiaztatzeko aukera ematen dute. Erakutsitako izenak editagarriak dira eta sarritan bikoizten dira, eta horrek gertaera batean posible den identifikatzailerik txarrena bihurtzen ditu.
Azken urratsa atebidean dago. Eskatu haren jabeari konexio bat aurkeztutako identifikatzaileekin eta haiek kontsumitu zituen kontu-mapatze arauarekin lotzeko. Klientearen aldeko etiketa batek ezin du zerbitzariak erabaki zuena finkatu, eta ziurtagiri bat desgaitutako kontu batera mapatzen duen arauak huts egingo du klientearen eremu guztiak zuzenak diruditen bitartean.
Konpondu desdoitzea duen geruza
Profilak kredentzial okerra seinalatzen badu, zuzendu haren erreferentzia edo hautaketa. Kredentziala beste printzipal batena bada, joan jaulkitzailearen berrregistrazioaren bidez etiketak editatu beharrean. Atebideak kredentzial baliozkoa kontu okerrarekin lotzen badu, haren politika-jabeak mapatzea zuzendu behar du. Hiru aldaketa ezberdin dira, hiru onartzaile ezberdinekin.
Berritzeak arreta bera merezi du. Ziurtagiria ordezkatzeak, haren etiketa ikusgaia berrizendatzeak eta pertsona bat kontu-sistemen artean lekuz aldatzeak ez dute nahitaez mapatzea modu berean eragiten. Idatz ezazu hiruretatik zein aldatu duzun, hurrengo hutsegitea klientearen aldetik berdin eta atebidearen erregistroan ezberdin ikusiko delako.
Partekatu laguntzak behar dituen gutxieneko identifikatzaile publikoak soilik. Gako pribatu bat edo identitate-sorta oso bat ez da inoiz truke horren parte, diagnosia zenbat eta erosoagoa egin.