AWS Client VPN: takardar tabbaci ta uwar gida da rawar takardar tabbaci ta abokin ciniki

Ƙarshen wuri na Client VPN koyaushe yana buƙatar takardar tabbaci ta TLS ta uwar gida. Wannan ita ce asalin da ƙarshen wurin da ake sarrafawa ke gabatarwa lokacin da abokin ciniki ya haɗa. Wani abu ne daban da takardun tabbaci da ɗaiɗaikun abokan ciniki ke gabatarwa lokacin da ake amfani da tabbatarwa ta biyu. Haɗa waɗannan biyun ita ce dalilin da ya fi yawa da ke sa tsarin ACM da ya dace in ba haka ba ya kasa a haɗin farko.

Ga wata tafiya daga na'urar dubawa zuwa waje, cikin jerin da haɗi ke bi da gaske.

Ra'ayoyi biyu, ƙarshen wuri ɗaya

Ƙarshen wurin yana da asalin uwar gida kuma, bisa zaɓi, hanyar tabbatar da asalin abokan ciniki. Waɗannan ana daidaita su daban. Ɗaya yana yanke shawara ko abokin ciniki zai iya amincewa da sabis ɗin; ɗayan kuma yana yanke shawara ko sabis ɗin zai karɓi abokin ciniki.

Karanta jadawalin a matsayin buƙatu uku masu zaman kansu maimakon takardar tabbaci ɗaya. Takardar tabbaci ta uwar gida da maɓallinta na sirri suna tare da sabis ɗin. Takardar tabbaci ta abokin ciniki da maɓallin sirri mai dacewa suna cikin na'urar. Kayan CA shine abin da mai tabbatarwa ke amfani da shi don duba sarkar. Layin tsakiya ne kawai ya taɗa kasancewa na kwamfutar tafi-da-gida.

Me takardar tabbaci ta uwar gida ta ACM ke yi

Lokacin da ka ƙirƙiri ƙarshen wurin, takardar tabbaci ta uwar gida dole ne ta kasance a cikin ACM a yankin da ƙarshen wurin yake. Na'urar dubawa tana neman ARN, kuma dole ne a warware wannan ARN a can. ACM na iya riƙe takardar tabbaci da ka tanadar da tabbatarwar yanki, ko wadda ka shigo da ita tare da maɓallinta da sarkarta. Dukansu suna aiki a wannan rawar; sun bambanta wajen sabuntawa da wajen wanda ke riƙe maɓallin sirri.

Zaɓi hanyar tanadi da ta dace da wanda zai iya sabunta takardar tabbacin, ba wadda ta faru ta samar da fayil mai kama da inganci ba.

Me tabbatarwa ta biyu ke ƙarawa

Zaɓin tabbatar da abokin ciniki bisa takardar tabbaci yana ƙara tambaya ta biyu: waɗanne abokan ciniki za su iya haɗawa kwata-kwata. Kowanne abokin ciniki yana gabatar da takardarsa kuma yana tabbatar da mallakar maɓallin sirri mai dacewa. Asali daban-daban ne ke sa soke zaɓi ya yiwu daga baya. Kwafin maɓallin abokin ciniki ɗaya a kowace na'ura yana watsi da wannan sifa a hankali, koda an sami takardar tabbaci ta uwar gida daidai.

Hanyar tabbatarwa ta ƙarshen wuri zaɓi ne, ba buƙata ta gama gari ba.

Active Directory da tabbatarwar haɗin gwiwa suna amsa wannan tambaya ta wasu hanyoyi. Girke-girken takardar tabbaci ta biyu ba ya zama kai tsaye tsarin shiga don waɗannan turawa, kuma tabbatarwar TLS ta uwar gida tana nan ba tare da la'akari da yadda ake karɓar mai amfani ba.

Me ya sa ARN ɗaya ta CA ba rabon maɓalli ba ne

AWS ta rubuta cewa lokacin da CA ɗaya ta fitar da takardar tabbaci ta uwar gida da ta abokin ciniki, ana iya amfani da ARN ta takardar tabbaci ta uwar gida don zaɓin takardar tabbaci ta abokin ciniki. Wannan jumlar tana magana ne kan wace sarkar ƙarshen wurin ke amincewa da ita wajen tabbatarwa. Ba ta gaya wa abokan ciniki su yi amfani da maɓallin sirri na uwar gida ba. Kwamfutar tafi-da-gida har yanzu tana buƙatar takardarta ta abokin ciniki da maɓallinta mai dacewa.

Lokacin da CA ta abokin ciniki wani mai bayarwa ne daban, hanyar da aka rubuta ita ce a shigo da wannan CA cikin ACM sannan a zaɓe ta don rawar abokin ciniki.

Koma da gazawar zuwa wani mataki

Gano wane mataki ke kasa kafin ka maye gurbin wani abu. Idan abokin ciniki ya ƙi ƙarshen wurin, ARN ta uwar gida ko sarkarta ita ce wanda ake zargi. Idan ƙarshen wurin ya ƙi abokin ciniki, duba takardar tabbaci ta abokin ciniki, mai bayar da ita da hanyar tabbatarwa da aka zaɓa. Idan ramin ya tashi kuma zirga-zirga har yanzu tana kasa, ka riga ka wuce takardun tabbaci.

Maye gurbin abu ɗaya a lokaci ɗaya, domin musanya ƙarshen biyu lokaci ɗaya yana sake haifar da ruɗanin da ka fara da shi.

Kuma duba algorithms ɗin maɓalli da sabis ɗin ke goyan bayan da ƙarin abubuwan da ake buƙata don takamaiman rawar. Takardar tabbaci da ta gamsar da gidan yanar gizo na jama'a ba hujja ba ce cewa an cika dukkan buƙatun asalin Client VPN.

Rubuta wace ARN kowane fili ke riƙe, wace CA ta fitar da takardar tabbaci ta abokin ciniki da wace hanyar tabbatarwa ƙarshen wurin ke amfani da ita a zahiri. Layuka uku na rikodin suna mai da sabuntawa na gaba aiki maimakon bincike.