AWS Client VPN: cén CA ba chóir deimhniúcháin chliaint a eisiúint?
Roinneann CA reatha, eisitheoir féin-rialaithe agus AWS Private CA an obair ar bhealaí difriúla. Socraigh cé a cheadaíonn, a athnuann agus a chúlghairfidh deimhniúcháin chliaint sula seolann tú.
Cuirtear ceist na ndeimhniúchán ar AWS Client VPN mar cheist táirge, agus is ceist oibríochta í i ndáiríre. Coinneoidh aon cheann de na trí ghnáthshocrú tollán oibre: CA eagraíochta reatha, eisitheoir féin-rialaithe tiomnaithe, nó AWS Private CA. Tá siad difriúil maidir le cé a cheadaíonn gléas, cé a choinníonn an eochair sínithe, agus cé a fhreagraíonn nuair a théann ríomhaire glúine ar iarraidh ag uair mhí-ámharach. Roghnaigh an rogha a bhfuil a húinéir in ainmniú agat.
Ní éilíonn AWS Private CA le haghaidh fíordheimhnithe deimhnithe. Is céim imlonnaithe é deimhniú freastalaí a chur in ACM, ní próiseas clárúcháin.
Na trí choinníoll a shocraíonn é
Deighleann trí choinníoll na roghanna go glan: an bhfuil próiseas clárúcháin gléasanna ceadaithe ann cheana, an féidir leat eochair sínithe a oibriú le cúltacaí agus úinéir ainmnithe, agus conas a shroicheann cúlghairm an pointe deiridh. Tá gach ceann acu gar do tá nó níl, agus socraíonn an chéad níl an ailtireacht de ghnáth.
Oibrigh tríothu in ord. Is é an léim díreach chuig comparáid costais an bealach a chríochnaíonn foirne le CA bainistithe agus gan aon duine a bhfuil a fhios aige cé a eiseoidh an chéad deimhniú ríomhaire glúine eile.
| Option | You still own | Fits when |
|---|---|---|
| Existing organizational CA | Enrollment, approvals, revocation list | A device process already exists |
| Self-run issuer | Signing-key custody, backups, revocation list | You can staff key custody |
| AWS Private CA | Policy, permissions, certificate delivery | Your PKI already lives in AWS |
Coinníoll a haon: an bhfuil clárú ann cheana?
Má tá CA á oibriú ag d’eagraíocht cheana le cosán clárúcháin gléasanna ceadaithe, is é eisiúint dheimhniúchán cliaint Client VPN uaidh an bealach is giorra. Tá na ceaduithe, an próiseas agus na taifid sócmhainní ann cheana. Is gnách go mbíonn eisitheoir fochuideachta tiomnaithe faoin ordlathas sin níos fearr ná an CA eisitheora ilchuspóireach, mar tugann sé a theorainn muiníne féin agus a liosta cúlghairme féin don VPN. Coinnigh an liosta sin ar leithligh ón gcuid eile den ordlathas ionas nach gcuirfidh teagmhas VPN iallach ar athrú ar fud an PKI.
Mura bhfuil a leithéid de phróiseas ann, is í an fhíorcheist an bhfuil tú ag iarraidh ceann a thógáil. Is furasta CA a thosú agus is costasach é a shealbhú go dona.
Coinníoll a dó: an féidir leat eochair sínithe a oibriú?
Oibríonn eisitheoir féin-rialaithe leis an múnla iompórtála doiciméadaithe, agus is féidir le EasyRSA nó le huirlis bheag inmheánach an t-ábhar a tháirgeadh. Ní hé rith an ordaithe an chuid deacair. Is iad na rudaí deacra cúltacaí as líne den eochair sínithe, cosán athshlánaithe a thástáil duine i ndáiríre, úinéir nach bhfuil ar saoire, agus riail nach dtéann an eochair riamh isteach i mbearna cliaint ná in onnmhairiú cumraíochta. Scríobh síos é mar nós imeachta sula n-eisítear an chéad deimhniú, ní tar éis an chéad teagmhais.
Aistríonn AWS Private CA an choimeád sin chuig seirbhís bhainistithe. Ní aistríonn sé an polasaí clárúcháin, an chéim cheadaithe ná seachadadh an deimhnithe chuig an ngléas.
Coinníoll a trí: conas a thagann cúlghairm?
Ídíonn Client VPN liosta cúlghairme deimhniúchán cliaint a iompórtálann tú isteach sa phointe deiridh, mar a thuairiscítear sa treoir ar shaolré na ndeimhniúchán. Ní bhrúnn foilsiú CRL in áit eile i do PKI isteach sa tseirbhís é. Is oibríocht ar leithligh agus sceidealaithe é an t-iompórtáil, agus stopann liosta as feidhm naisc seachas dul in olcas go ciúin. Cuir an athnuachan ar an bhféilire céanna leis na deimhniúcháin féin.
Fágann sin gur mhír faireacháin le húinéir í an athnuachan, ní tasc a chríochnaíonn tú ag an seoladh. Cúlghair deimhniú tástála amháin ó thús deireadh sula mbeidh an mheicníocht de dhíth ort i ndáiríre.
An rud nach mbaineann aon rogha amach
Teastaíonn deimhniú agus eochair chliaint ar leithligh do gach gléas a bhainistítear go neamhspleách ó gach rogha fós. Is aicearra teagaisc é teagasc a roinneann aonán amháin ar gach duine, agus déanann sé cúlghairm roghnach dodhéanta freisin.
Níl athnuachan bhainistithe ag deimhniúcháin fhreastalaí a iompórtáiltear in ACM, mar sin caithfidh an t-úinéir an t-ionadaí a fháil, é a iompórtáil arís agus ansin a dheimhniú gur ghlac an pointe deiridh leis. Ní athnuann athnuachan dheimhniú an fhreastalaí na dintiúirí cliaint atá ar ríomhairí glúine cheana. Is saolréanna ar leithligh iad le féilirí ar leithligh.
Seiceáil na cineálacha eochracha agus na síntí a nglacann an tseirbhís leo sula n-eisíonn tú rud ar bith. Ní chiallaíonn sé go nglacfaidh an pointe deiridh le halgartam toisc go dtacaíonn CA leis.
Sula seolann tú, rith athnuachan amháin agus baint cliaint amháin tríd an sreabhadh oibre a roghnaigh tú, agus scríobh síos cén dintiúr a d’athraigh, cén socrú pointe deiridh a d’athraigh agus cad a tharla don seisiún gníomhach. Má chríochnaíonn an cleachtadh sin gan úinéir soiléir, níl rogha an eisitheora críochnaithe.