Socrú deimhniúcháin IKEv2 ar iPhone: clárú láimhe nó bainistithe

Is cinneadh é RSA a roghnú toisc go n-úsáideann uirlis deimhniúcháin an gheata é mar réamhshocrú a dhéantar roimh an gceist a bhfuil tábhacht léi: conas a chlárófar na iPhone seo? Nochtann nasc a chlóscríobhann an t-úsáideoir agus próifíl chumraíochta a sheachadann an bhainistíocht socruithe difriúla, agus ní bhíonn roinnt roghanna deimhniúcháin ann ach ar cheann de na cosáin sin. Cuir an t-ord ceart agus éiríonn plean an deimhniúcháin gairid; déan dearmad agus eisíonn tú dintiúr nach n-úsáidfidh an fón. Caith leis na céimeanna thíos mar sheicheamh, mar cúngaíonn gach ceann na roghanna atá ar fáil don chéad cheann eile.

Céim a haon: roghnaigh an cosán clárúcháin

Ciallaíonn socrú láimhe go n-iontrálann an t-úsáideoir seoladh an fhreastalaí, go roghnaíonn sé an modh fíordheimhniúcháin agus go soláthraíonn sé aon dintiúr a cheadaíonn an comhéadan. Ciallaíonn clárú bainistithe go n-iompraíonn próifíl an seoladh, na haitheantóirí agus tagairt d'ualaigh dintiúir. Is féidir leis an gcosán bainistithe teaglamaí a chur in iúl nach féidir leis an scáileán láimhe, agus mar sin caithfidh an cinneadh deimhniúcháin teacht tar éis an rogha seo, ní roimhe.

Is féidir leis an dá chosán fón a fhíordheimhniú. Tá siad difriúil sa mhéid is féidir leat a chumrú agus i cé a shealbhaíonn an chéannacht, mar sin roghnaigh ceann go deonach in áit próifíl bhainistithe a mheascadh le hiontráil dintiúr láimhe.

Céim a dó: roghnaigh algartaim don chosán a roghnaigh tú

Do iPhone a chumraítear de láimh, molann nótaí idir-inoibritheachta iOS strongSwan deimhniú freastalaí RSA, mar nach nglacfadh an cliant láimhe le deimhniú freastalaí ECDSA b'fhéidir; déileálann na nótaí céanna le macOS ar leithligh. Léigh é sin mar threoir don tacar cliant a thacaítear leis, ní mar dhlí buan faoi ghléasanna Apple. Tá níos mó spáis ag próifíl bhainistithe: is féidir léi cineál deimhniúcháin a roghnú go sainráite, lena n-áirítear céannacht cliaint ECDSA, nuair a thacaíonn an t-ualach agus an geata leis araon.

Bailíochtaigh na leaganacha iOS a thacaíonn tú leo i ndáiríre sula ndéanann tú aon rud a imscaradh. Ní chuireann fón saotharlainne ar an leagan is nua síos ar chabhlach a chuimsíonn gléasanna níos sine, agus féadfaidh algartam a oibríonn sa saotharlann teip fós ar an bhfón is sine sa pháirc. Tóg an raon leaganacha ó bhainistíocht gléasanna seachas ó do chuimhne. Má shíneann an cabhlach thar leaganacha éagsúla, déan tástáil ar an gceann is sine ar dtús, mar is ann atá an comhéadan láimhe is sriantaí.

Céim a trí: léigh réimsí na próifíle mar rudaí ar leith

Déanann roinnt eochracha ar aon ainm cur síos ar rudaí éagsúla. Is é an seoladh cianda an t-óstach a dhiailíonn an fón. Is é an t-aitheantóir cianda an chéannacht IKE a bhfuiltear ag súil go gcuirfidh an geata i láthair í. Tugann tagairt deimhniúcháin an ualaigh le fios dintiúr cliaint, agus roghnaíonn réimse chineál an deimhniúcháin an cineál a úsáidtear le haghaidh fíordheimhniú meaisín IKEv2. Ní hé aon cheann acu algartam sínithe an CA, cé go bhfuil na focail ag forluí.

Liostaíonn tagairt ualaigh IKEv2 Apple RSA mar an gcineál deimhniúcháin réamhshocraithe le leaganacha ECDSA sainráite, agus ceanglaíonn sí eochair ainm an eisitheora le socruithe fíordheimhniúcháin áirithe. Léigh na gaolta sin sa tagairt don mhodh a roghnaigh tú in áit eochair amháin a chóipeáil ó imscaradh atá ag obair.

Céim a ceathair: déan céannacht an gheata a mheaitseáil lena deimhniú

Úsáid ainm geata sainráite, mar shampla vpn.example.com agus cuir ainm ábhair mhalartaigh atá ag meaitseáil i ndeimhniú an fhreastalaí. Tá súil ag treoir Apple strongSwan freisin leis an úsáid eochrach leathnaithe le haghaidh fíordheimhniú freastalaí. Ní athraíonn roghnú RSA nó ECDSA aon rud de sin: ní féidir le halgartam neamhréireacht ainm, EKU atá ar iarraidh ná slabhra neamhiomlán a dheisiú.

Is tasc ar leith é ancaire iontaoibhe a dháileadh ón gcéannacht a dhearbhú. Teastaíonn slabhra deimhniúcháin ón bhfón ar féidir leis a bhailíochtú, agus caithfear é a chumrú chun an t-ainm a chuir tú sa deimhniú i ndáiríre a bheith ag súil leis.

Is fianaise í go n-éiríonn le hardán eile ceangal faoi rialacha bailíochtaithe an ardáin sin, ní cead rialacha an fhóin a scaoileadh. Coinnigh na seiceálacha mar an gcéanna ar fud na gcliant mura bhfuil cúis dhoiciméadaithe agat le bheith difriúil.

Céim a cúig: scar céannacht an chliaint ó iontaoibh an CA

Ní hionann deimhniú cliaint agus a eochair phríobháideach agus an deimhniú CA a bhfuil muinín ag an bhfón as. Ní shuiteálann pacáil deimhniú CA laistigh de chéannacht PKCS#12 é go huathoibríoch mar ancaire iontaoibhe ar gach gléas a thacaítear leis, mar sin caith le dáileadh iontaoibhe mar chéim ar leith lena fíorú féin.

Má úsáideann an dearadh EAP bunaithe ar phasfhocal ina ionad, teastaíonn an fhíordheimhniú cuntais atá beartaithe ón bhfón chomh maith le bailíochtú freastalaí. Ní thugann an cosán sin údar le heochair phríobháideach chliaint amháin a roinntear a sheoladh chuig an gcabhlach ar fad, is dearadh difriúil é le mód teipe i bhfad níos measa.

Críochnaigh an plean ag smaoineamh ar athnuachan agus ar chúlghairm: cé a atheisíonn dintiúr an chliaint, conas a nuashonraítear an phróifíl agus conas a ghearrtar fón caillte amach. Taifead leagan na próifíle agus na leaganacha gléasanna ar a ndearna tú bailíochtú, mar is é an taifead sin a dhéanann an chéad rothlú deimhniúcháin eile ina athrú gnáthaimh.