Teipeann ar logáil isteach PIV ar Windows le EAP-TLS? Seiceáil an cosán sínithe

Taispeáin deimhniú cárta PIV i ngach dialóg Windows agus is féidir logáil isteach VPN a theip fós, mar is airíonna difriúla iad infheictheacht agus inúsáidteacht. Is réad poiblí é an deimhniú; teastaíonn oibríocht eochrach príobháidí ón logáil isteach a dhéanann an cárta faoina rialacha rochtana féin. Idir an dá fhíric sin tá ceithre chéim a theipeann ar cheithre shlí dhifriúla: roghnú próifíle, roghnú deimhnithe, síniú áitiúil agus bailíochtú ar thaobh an fhreastalaí. Má shiúltar iad in ord, iompaítear earráid chomhartha láimhe ghinearálta ina ceist shonrach don té a shealbhaíonn an chéad phíosa eile.

Tosaigh leis an bpróifíl agus leis an modh EAP

Oscail airíonna na nasc agus léigh cén modh EAP a úsáideann an phróifíl i ndáiríre, ansin léigh cén deimhniú atá cumraithe ag an modh le roghnú. Bíonn modh seachtrach bunaithe ar dheimhniú agus modh inmheánach ag go leor imlonnaithe, agus ní hé deimhniú a chumraítear ar leibhéal an naisc an ceann a chuirtear i láthair laistigh de EAP-TLS go huathoibríoch. Má roghnaíonn an phróifíl deimhniú de réir eisitheora nó de réir scagaire ábhair, roghnaíonn an scagaire sin as an méid a fheiceann Windows sa stór ábhartha, ní as an méid atá sa chárta de thimpiste. Titeann scagaire nach n-oireann do rud ar bith ar ais chuig leid nó chuig teip chiúin ag brath ar chumraíocht na próifíle, agus is fiú an méarlorg roghnaithe a thaifeadadh roimh aon athrú.

Suigh freisin cé acu a ritheann an nasc mar an t-úsáideoir atá logáilte isteach nó mar an meaisín. Cinneann an fhíric amháin sin cé na stóir deimhnithe atá i raon feidhme agus cén comhthéacs slándála a dhéanann an síniú.

Deimhnigh cén deimhniú a roghnaíodh

Cuir an méarlorg a roghnaigh Windows i gcomparáid leis an riachtanas: úsáid le haghaidh fíordheimhnithe cliaint, slabhra a chríochnaíonn i bhfréamh iontaofa, céannacht a dhéanann beartas an fhreastalaí fíordheimhnithe a mhapáil, agus tréimhse bailíochta a chlúdaíonn nóiméad iarbhír an iarrachta. Seiceálacha ar leithligh iad seo agus gabhann an ceann deireanach níos mó iontas ná mar a bhíonn ag súil ag daoine, go háirithe le deimhnithe a eisítear go leanúnach agus próifílí i dtaisce a dhíríonn fós ar roghnú an lae inné.

Is é comhthéacs úsáideora agus meaisín an leath eile den seiceáil. Tá deimhniú i stór pearsanta an úsáideora dofheicthe do sheirbhís a ritheann mar an meaisín, agus ní chuireann malartú EAP i mód úsáideora deimhniú meaisín i láthair mura ndeir an phróifíl é. Má athiompórtáiltear deimhniú isteach sa stór mícheart, cruthaítear deimhniú infheicthe agus dintiúir logála isteach dhofheicthe. Léigh cosán an stóir sa phróifíl, ní an ceann sa dialóg a d'oscail de thimpiste.

Tástáil an oibríocht eochrach gan an PIN a thomhas

Nuair a bheidh an roghnú socraithe, is é an cheist an ndéanfaidh an cárta an síniú. Teastaíonn soláthraí cárta tacaithe nó minidriver ó Windows chun teacht ar an eochair phríobháideach, agus cuireann an gléas a rialacha PIN agus láithreachta féin i bhfeidhm ar an oibríocht. Iompraíonn cárta atá cumraithe chun teagmháil a éileamh le haghaidh gach síniú é féin go difriúil ó cheann a thaisceann fíorú le haghaidh seisiúin, agus is cumraíochtaí dlisteanacha iad an dá rud a athraíonn cathain a thagann leid chun solais. Míníonn an difríocht sin logáil isteach a n-éiríonn leis ar ionsá nua agus a theipeann tar éis atosaithe, gan aon deimhniú a bheith mícheart.

certutil.exe -scinfo
certutil.exe -store -user My
Get-WinEvent -LogName Application -MaxEvents 40 | Where-Object ProviderName -like '*Ras*'

Déanann an chéad ordú fardal ar an gcárta agus tuairiscíonn sé staid an léitheora agus an tsoláthraí, rud atá doiciméadaithe i treoir Microsoft um dhífhabhtú cártaí cliste. Liostaíonn an dara ceann an méid a fheiceann comhthéacs an úsáideora i ndáiríre. Ní chruthaíonn ceachtar acu fíordheimhniú rathúil; cúngaíonn an dá rud an áit a stop sé.

Ná tomhais an PIN. Cuireann cártaí teorainneacha athiarrachta i bhfeidhm, agus iompaíonn cúpla iarracht mhuiníneach fadhb chead isteach ina dintiúir bhloic a dteastaíonn aisghabháil riaracháin uaidh. Má theipeann síniú áitiúil, gabh staid an tsoláthraí agus staid an chárta in ionad athruithe a thriail. Déan an iarracht a athrá uair amháin leis an bpróifíl chéanna, leis an deimhniú céanna agus le cosán léitheora a bhfuil a fhios go maith é, agus ansin cuir an dá thaifead i gcomparáid; cruthaíonn athrú roinnt athróg ag an am céanna scéal seachas toradh.

Léigh an dá thaobh den chomhartha láimhe

Ní ceadmhachas fós é síniú críochnaithe. Caithfidh an freastalaí fíordheimhnithe an slabhra a ghlacadh, athghairm a sheiceáil, an chéannacht a mhapáil faoina rialacha reatha agus an t-iarratas a údarú; caithfidh an cliant ar a sheal deimhniú an fhreastalaí a bhailíochtú mar a éilíonn an phróifíl. Breathnaíonn foláireamh TLS a ghineann an freastalaí sa logáil chliaint díreach mar an gcéanna le ceann a ghintear go háitiúil, agus is é sin an fáth a bhfuil an taobh a astaíonn é níos tábhachtaí ná téacs an fholáirimh.

Bailigh imeachtaí Windows agus imeachtaí thaobh an fhreastalaí le stampaí ama ailínithe, ansin aithin cén taobh a tháirg an chéad teip. Cuireann RFC 5216 síos ar chéim cruthúnais sheilbhe in EAP-TLS, agus ní ainmníonn foláireamh comhartha láimhe ginearálta cúis áitiúil eochrach as féin. Is é comparáid na stampaí ama a iompaíonn dhá loga ina seicheamh.

Coinnigh na teorainneacha díreach sa tuarascáil

Scríobh an tuarascáil mar cheithre chéim le breithiúnas amháin ar gach ceann: cén phróifíl agus comhthéacs a ritheadh, cén deimhniú a roghnaigh Windows, ar shínigh an cárta, agus cad a shocraigh an freastalaí. Déanann an struchtúr sin an chéad chéim eile soiléir agus cuireann sé cosc leis an deisiú coitianta chun bailíochtú a dhíchumasú le dul thar chéim nár aithin aon duine.

Is tástáil riaracháin dhlisteanach é deimhniú bogearraí mar chomparáid shealadach, ach athraíonn sé an tsamhail dintiúr agus dearbhaithe, mar sin baineann sé le hathrú ceadaithe seachas le seachbhealach ciúin i dtáirgeadh. Baineann an disciplín céanna le hiarrachtaí PIN agus le dintiúir a ateisiú sula mbeidh an chéim theipeann ar eolas. Is fianaise chostasach é cárta athsholáthair a theipeann ar an gcóir chéanna nach raibh an fhadhb riamh ar an gcárta.