iPad પર પાસવર્ડ પૂછ્યા વિના VPN: સર્ટિફિકેટ કે સાચવેલી લોગિન
સાચવેલો પાસવર્ડ અને ડિવાઇસ સર્ટિફિકેટ પૂછવાનું જુદી જુદી રીતે દૂર કરે છે. બંનેની તુલના કરો, પછી અલગથી નક્કી કરો કે ટનલ શું ખોલે છે.
«મને પાસવર્ડ પૂછવાનું બંધ કરો» વાસ્તવમાં ત્રણ જરૂરિયાતોને એક ફરિયાદમાં સમાવે છે, અને iPad પરની તૈનાતી તેમના જવાબ જુદી જુદી જગ્યાએ આપે છે. પૂછવાનું પ્રમાણીકરણમાંથી આવે છે, સમય સક્રિયકરણમાંથી, અને કવરેજ અમલીકરણમાંથી. પહેલા એ ક્રેડેન્શિયલ પસંદ કરો જે પૂછવાનું દૂર કરે છે, પછી અલગથી નક્કી કરો કે ટનલ ક્યારે ખૂલે છે. આ બે નિર્ણયો ભેગા કરવા એ જ કારણ છે કે સાચવેલો પાસવર્ડ એવી પ્રોફાઇલ પર રહી જાય છે જે હજુ એક સ્પર્શની રાહ જુએ છે.
| Saved or shared secret | Device certificate | |
|---|---|---|
| What the user sees | no prompt while the credential stays valid | no prompt, no password to rotate |
| What the admin manages | the secret in the profile and its distribution | enrollment, expiry and revocation per device |
| Typical failure | gateway demands a second factor | expired or revoked certificate |
એક ફરિયાદમાં બે સમસ્યાઓ
iPad પરનું મૂળ IKEv2 રૂપરેખાંકન પાસવર્ડ કે સર્ટિફિકેટનો સંદર્ભ આપી શકે છે, અને કી AuthenticationMethod નક્કી કરે છે કે કયું લાગુ પડે છે, જ્યારે PayloadCertificateUUID એ ક્રેડેન્શિયલનું નામ આપે છે જે ઓળખ પૂરી પાડે છે. ગેટવે આમાંથી કયું સ્વીકારશે તે સર્વર નીતિનો પ્રશ્ન છે, ક્લાયન્ટની પસંદગી નહીં. તેથી પહેલા નક્કી કરવું છે કે VPN સેવા શું મંજૂર કરે છે, કારણ કે iPad એ પદ્ધતિ સુધી વાટાઘાટ કરી શકતું નથી જેને બીજો છેડો નકારે છે.
ત્યારપછી જ ટનલ ક્યારે સક્રિય થાય છે તે વિશે વાત કરવી અર્થપૂર્ણ છે, જે પ્રોફાઇલ કીનો સાવ જુદો સમૂહ છે.
પહેલો વિકલ્પ: એવું ક્રેડેન્શિયલ જે iPad ફરી વાપરી શકે
સાચવેલો ખાતા પાસવર્ડ કે વહેંચાયેલ રહસ્ય એવા ગેટવેને સંતોષે છે જે વપરાશકર્તા કે જૂથનું પ્રમાણીકરણ કરે છે, અને જ્યાં સુધી રહસ્ય માન્ય રહે ત્યાં સુધી પૂછવાનું દૂર કરે છે. તેની નબળાઈ જીવનચક્ર છે: રહસ્ય પ્રોફાઇલમાં બેસે છે, ઘણા ડિવાઇસ તેને વહેંચી શકે છે, અને તેને બદલવાનો અર્થ છે તેને વહન કરતી દરેક પ્રોફાઇલને અડવું. જો સેવા વધુમાં એકવારનું પરિબળ કે પરસ્પરક્રિયાત્મક મંજૂરી માગે છે, તો કોઈ સ્થાનિક સેટિંગ તે નીતિને દેખરેખ વગરની લોગિનમાં બદલતું નથી.
એક એપનો સાચવેલો પાસવર્ડ પણ આપોઆપ બીજા VPN અમલીકરણ માટે ઉપલબ્ધ થતો નથી, તેથી એ જ ખાતું એક ક્લાયન્ટમાં પૂછવાનું બંધ કરી શકે છે અને બીજામાં દર વખતે પૂછે છે.
બીજો વિકલ્પ: પોતાની કી સાથેનું ડિવાઇસ સર્ટિફિકેટ
સર્ટિફિકેટ પૂછવાનું વધુ મજબૂત રીતે દૂર કરે છે, કારણ કે iPad રહસ્ય ફરી ન બોલતાં ખાનગી કીની માલિકી સાબિત કરે છે. તેના માટે જરૂરી છે કે પર્ણ સર્ટિફિકેટ અને તેની કી મંજૂર નોંધણી માર્ગે આવે, અને ગેટવે તે જોડાણ માટે સર્ટિફિકેટ પ્રમાણીકરણ સ્વીકારે. ફક્ત CA સર્ટિફિકેટ આયાત કરવાથી ડિવાઇસને વિશ્વાસ સામગ્રી મળે છે અને બીજું કંઈ નહીં, જે સામાન્ય અને શાંત નિષ્ફળતા છે.
કિંમત જીવનચક્રનું કામ છે. દરેક iPad ને પોતાની ઓળખ મળે છે જેથી ખોવાયેલું ડિવાઇસ આખું જૂથ ફરી જારી કર્યા વિના રદ કરી શકાય, અને સમાપ્તિ તારીખો સાચી કામગીરીની ઘટનાઓ બને છે. શાંતિથી સમાપ્ત થતું સર્ટિફિકેટ તે જ સવારે VPN વિક્ષેપ જેવું દેખાય છે જે દિવસે તે થાય છે.
પસંદગી પ્રમાણે નહીં, ગેટવે શું સ્વીકારે છે તેના આધારે પસંદ કરો
VPN એડમિનિસ્ટ્રેટરને બે પ્રશ્નો પૂછો: આ પ્રકારના ક્લાયન્ટ માટે સેવા કઈ પ્રમાણીકરણ પદ્ધતિઓ સ્વીકારે છે, અને શું તેમાંથી કોઈને પરસ્પરક્રિયાત્મક ઇનપુટ જરૂરી છે. જવાબ ફક્ત સર્ટિફિકેટ હોય તો નોંધણી અને નવીકરણની યોજના કરો. જવાબ પાસવર્ડ સાથે બીજું પરિબળ હોય તો સ્વીકારો કે પૂછવાનું નીતિ છે અને તેને ડિવાઇસની ખામી ગણવાનું બંધ કરો. જો બંને સ્વીકાર્ય હોય તો દેખરેખ હેઠળના જૂથ માટે જીવનચક્રમાં સર્ટિફિકેટ જીતે છે અને થોડા ડિવાઇસ માટે સેટઅપની મહેનતમાં પાસવર્ડ.
પસંદ કરેલી પદ્ધતિ પ્રોફાઇલ ઓળખકર્તા સાથે તૈનાતી રેકોર્ડમાં લખો, નહીં તો પ્રોફાઇલને અડનારી આગળની વ્યક્તિ બીજી પસંદ કરશે.
પછી સક્રિયકરણને પ્રમાણીકરણથી અલગ કરો
VPN On Demand ટનલ ત્યારે ખોલે છે જ્યારે રૂપરેખાંકિત શરત મેળ ખાય, તે DNS ડોમેન હોય, ઇન્ટરફેસનો પ્રકાર હોય કે જોડાયેલું નેટવર્ક, અને Apple તેને વપરાશકર્તાની પરસ્પરક્રિયા જરૂરી ન હોવાનું દસ્તાવેજીકરણ કરે છે. આ ખાનગી સ્રોતો માટે યોગ્ય છે જે ફક્ત ત્યારે જ પહોંચવા યોગ્ય બનવા જોઈએ જ્યારે કંઈક તેમની માંગ કરે. આ સંચાલિત Always On જેવું નથી, જે કવરેજ અમલમાં રાખે છે અને પોતાની દેખરેખ તથા પ્રોફાઇલ શરતો લાવે છે.
કામ કરતું ક્રેડેન્શિયલ બંનેમાંથી કોઈના માટે કંઈ કરતું નથી. ઘણા iPads પાસે એકદમ સારું સર્ટિફિકેટ હોય છે અને તેમ છતાં હાથે સ્પર્શની રાહ જુએ છે કારણ કે કોઈ માંગ-આધારિત નિયમ ક્યારેય સક્રિય થયો નથી.
જરૂરિયાત એવા સ્વરૂપમાં સોંપો કે જેના પર એડમિનિસ્ટ્રેટર કામ કરી શકે: આ iPad એ આ સ્રોતો સુધી વારંવાર વપરાશકર્તા ઇનપુટ વિના, આ પ્રકારના ક્રેડેન્શિયલ સાથે, અને આ સક્રિયકરણ તથા વિક્ષેપના નિયમો હેઠળ પહોંચવું જોઈએ. જો હાલની સેવા તે શરતો પૂરી કરી શકતી ન હોય, તો વારંવાર પૂછવાનું એ જ નીતિ છે જે યોજના મુજબ કામ કરી રહી છે.