ડિવાઇસ ટૅગ્સ VPN ક્રેડેન્શિયલ નથી: અલગ કરવાના ત્રણ દાવા

હોસ્ટનામ, સિરિયલ નંબર અને છુપાયેલી માર્કર ફાઇલો લૅપટોપને લેબલ કરવામાં મદદ કરે છે, અને તેમાંથી કોઈ પણ સાબિત કરતું નથી કે તેમાંથી એક રજૂ કરતું લૅપટોપ જ મંજૂર ઉપકરણ છે. પ્રવેશ ત્રણ અલગ દાવાઓ પર આધારિત છે: સંપત્તિ એ જ છે જે સંસ્થાએ નોંધી છે, ક્લાઇન્ટ પાસે તેના માટે જારી કરાયેલ ક્રેડેન્શિયલ છે, અને તે ક્રેડેન્શિયલ નીતિ મુજબ સુરક્ષિત છે. તેમને એક જ ચકાસણીમાં ભેગા કરવું એ જ રીતે કૉપી કરેલી ફાઇલો અને ક્લોન કરેલી કી સરકી જાય છે.

એકમાં ભેગા થતા ત્રણ દાવા

ઇન્વેન્ટરી રેકોર્ડ સંપત્તિ અને તેના માલિકનું વર્ણન કરે છે. નોંધણી યોગ્ય ક્રેડેન્શિયલને તે રેકોર્ડ સાથે જોડે છે. કનેક્શન સમયે VPN તેની રૂપરેખાંકિત પદ્ધતિ જે પુરાવો માગે છે તે ચકાસે છે. નોંધણી ફોર્મમાં લખાયેલ સિરિયલ નંબરને આપોઆપ તે ઉપકરણનું અધિકૃતિ મળવું જોઈએ નહીં, કારણ કે ફોર્મ ફક્ત એ સાબિત કરે છે કે કોઈને સિરિયલ નંબર ખબર છે. ત્રણ પગલાં અલગ કરો અને દરેકને સ્વતંત્ર રીતે ચકાસી શકાય છે.

માર્કર ફાઇલ એક રીતે સિરિયલ નંબર કરતાં ખરાબ છે: તેની નકલ કરવી સહેલી છે, અને દરેક નકલ એટલી જ વિશ્વાસપાત્ર લાગે છે.

ઉપકરણ ખરેખર શું રજૂ કરે છે તે જુઓ

ક્રેડેન્શિયલ ઉપકરણ-વિશિષ્ટ છે એમ ધારવા પહેલાં ક્લાઇન્ટ ખરેખર જે સંગ્રહે છે તે જુઓ.

Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject, Thumbprint, HasPrivateKey
certutil -store My <thumbprint>

સૂચિ બતાવે છે કે કયા મશીન પ્રમાણપત્રો છે અને ખાનગી કી હાજર છે કે નહીં, જે જાહેર ફાઇલ અને વાપરી શકાય તેવા ક્રેડેન્શિયલ વચ્ચેનો તફાવત છે. સ્ટોરનું ડમ્પ પ્રદાતાનું નામ ઉમેરે છે, અને સૉફ્ટવેર પ્રદાતા સામે પ્લૅટફૉર્મ ક્રિપ્ટો પ્રદાતા એ કી ક્યાં રહે છે તેનો પહેલો સંકેત છે. ખાનગી કી વિનાનું પ્રમાણપત્ર કંઈપણ પ્રમાણિત કરતું નથી, જ્યારે બીજા મશીન પર નિકાસ કરેલી ખાનગી કી ક્રેડેન્શિયલને વહનયોગ્ય બનાવે છે, તેનો વિષય ગમે તે કહે. દર્શાવેલ નામને બદલે થંબપ્રિન્ટ અને પ્રદાતા નોંધો.

હાર્ડવેર સુરક્ષાને પુરાવા જોઈએ

પ્રમાણપત્ર જાહેર માહિતી છે, તેથી અર્થપૂર્ણ પ્રશ્ન એ છે કે ખાનગી કી ક્યાં રહે છે અને તે સુરક્ષા પ્રમાણિત થઈ છે કે નહીં. TPM કી એટેસ્ટેશન એવા વિનંતીકર્તાનું વર્ણન કરે છે જે પ્રમાણપત્ર સત્તાધિકારીને સાબિત કરે છે કે કી વિશ્વસનીય TPM દ્વારા સુરક્ષિત છે, જે વિનંતીમાં હાર્ડવેર પ્રદાતાનું નામ આપવા કરતાં વધુ મજબૂત છે. તે પોતાની વિશ્વાસ-ધારણાઓ ધરાવતી આર્કિટેક્ચર પણ છે, એવું કંઈ નથી જે VPN ક્લાઇન્ટ ડિફૉલ્ટ રૂપે સક્ષમ કરે. પ્રમાણપત્ર ઇશ્યુ કરનાર શું સ્વીકારે છે અને પરિણામી ક્રેડેન્શિયલ વિશે ગેટવે શું લાગુ કરે છે તેની ખાતરી કરો, કારણ કે સંગ્રહ, એટેસ્ટેશન અને પ્રવેશ નીતિ ત્રણ ઘટકો છે.

હાર્ડવેર-સમર્થિત કી હજી પણ પૅચ સ્તર, વર્તમાન સોંપણી કે સત્ર કેવી રીતે વપરાય છે તે વિશે કંઈ કહેતી નથી. તેમને પોતાના નિયંત્રણો જોઈએ.

બદલી અને દૂર કરવાને મૂર્ત બનાવો

ઉપકરણ ખોવાય, સમારકામ થાય, ફરી સોંપાય કે બદલાય ત્યારે શું થાય તેની યોજના બનાવો. મધરબોર્ડ બદલવો કે ભૂંસાયેલ કી સ્ટોર સામાન્ય રીતે સમર્થિત પુનઃનોંધણી માગે છે, મૂળ મશીનની નકલ કરવા જૂની ગુપ્તતાઓ કૉપી કરવાને બદલે. સંપત્તિ, ક્રેડેન્શિયલ ઓળખકર્તા, માલિક, નોંધણી નિર્ણય અને પ્રવેશ ભૂમિકા સાથે નોંધો, જેથી આગળનો પ્રશાસક જોઈ શકે કે શું કોનું છે. ગેટવે ખરેખર જે અધિકૃતિ સ્વીકારે છે તે દૂર કરો, કારણ કે ઇન્વેન્ટરી સ્થિતિ બદલવી હાલના ક્રેડેન્શિયલ કે સત્ર વિશે કંઈ સાબિત કરતી નથી.

પછી સીમા ચકાસો: મંજૂર ઉપકરણ જોડાય છે, ફક્ત કૉપી કરેલું લેબલ જોડાતું નથી, અને નિવૃત્ત ઓળખ કામ કરવાનું બંધ કરે છે. approved નામની ફાઇલ લેબલ જ રહે છે જ્યાં સુધી કોઈ વિશ્વસનીય પ્રક્રિયા તેને અર્થ આપે.