Jerin izinin IP da kwamfutar tafi-da-gida da aka amince: sarrafawa biyu daban-daban

Bukatun dokar da za ta ba da izinin kwamfutar tafi-da-gida da aka amince kawai su haɗu sukan ƙare a matsayin shigarwar bangon wuta don adireshin jama'a na ofishin. Wannan dokar yanzu tana karɓar kowace na'ura a bayan adireshin. Buƙata da aiwatarwa ba abu ɗaya ba ne. Raba abin da manufar ke so daga abin da adireshin zai iya tabbatarwa.

Tambayoyi uku a cikin buƙatar manufa ɗaya

Raba buƙatar zuwa sassa uku: inda haɗin ya fito, wace sabis zai iya isa, da wace kwamfuta ke gabatar da shaidar. Dokar adireshin tushe tana amsa ta farko, dokar sabis na manufa kuma tana amsa ta biyu. Babu ɗayansu da ke gano injin na zahiri, domin dukansu suna aiki ne a filayen cibiyar sadarwa da na'urori da yawa ke rabawa. Na uku yana buƙatar shaidar da aka bayar wa wannan na'urar kuma ba za a sake amfani da ita cikin shiru ba.

Rubuta amsoshin uku daban. Layin bangon wuta ɗaya ba zai iya cika buƙatar da ta ambaci uku ba.

Abin da adireshin tushe zai iya gaya maka

Fassarar adireshi ita ce dalilin da ya saba sa dokar tushen cibiyar sadarwa ta karɓi fiye da kima. Duk abin da ke bayan mafitar ofishi ɗaya yana bayyana a matsayin adireshin jama'a ɗaya, don haka dokar tana ba da izini ga dukan ƙungiyar. Adireshin da ba ya canzawa a cikin VPN yana da irin wannan rauni a wani wuri: ajiye ne da ke da alaƙa da zama, ba halin kayan aiki ba. Kowace na'urar da ke riƙe da shaidar da aka karɓa za ta iya buɗe wannan zaman. Ɗauki adireshin a matsayin takaitaccen cibiyar sadarwa kuma kwatanta shi haka.

Wannan yana da amfani don iyakance fallasa, kuma ba tabbatar da na'ura ba ne.

Haɗa dama zuwa shaidar da aka yi rijista

Idan buƙatar ita ce takaita na'ura, yi amfani da rijistar kowace na'ura da VPN ke goyon baya kuma ba kowace kwamfuta keɓaɓɓiyar asali.

certutil -store My <thumbprint>
openssl verify -CAfile vpn-ca.pem device.pem

Jerin ajiya yana nuna takardar shaidar da ko akwai maɓalli na sirri, kuma tabbatarwa tana nuna ko sarkar tana kaiwa ga anka da aka nufa. Takardar shaidar tana tabbatar da mallakar maɓallin sirri da aka karɓa a ƙarƙashin manufar da aka saita; ba ta tabbatar da wace kwamfuta ta zahiri ce ta riƙe shi ba yayin da za a iya fitar da wannan maɓallin a kwafi. Sanya sunan bayanin martaba da kwamfutar tafi-da-gida yana barin sirrin da za a iya ɗaukarsa kamar da. Inda dandamali ke goyon baya, maɓallan da kayan aiki ke kariya tare da manufar shaida suna ba da haɗi mafi ƙarfi, kuma rijista har yanzu dole ta yanke shawarar wanda zai iya karɓar shaidar.

Gwada iyaka, sannan ka tsara cirewa

Yi la'akari da yanayi biyu: kwamfutar tafi-da-gida da aka amince da mai amfani su haɗu, wata na'urar da ke riƙe da asusun mai amfani kawai ba za ta haɗu ba. Idan ƙira tana buƙatar duba mai amfani da duba na'ura, tabbatar cewa hanyar da aka zaɓa tana tilasta duka biyu a cikin zama ɗaya maimakon ɗauka cewa saituna biyu masu zaman kansu suna haɗuwa.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com -cert device.pem -key device.key

Sokewa dole ta cire asalin na'urar da aka karɓa, kuma kula da zama mai aiki ya cancanci nasa gwajin. TPM ko alamar na'urar da ake sarrafawa ba takardar lafiya ba ce ga kowace tsari a kan injin.

Yi rikodin takaitaccen cibiyar sadarwa, shaidar na'urar da shawarar rajista a matsayin sarrafawa uku tare da masu shi uku. Wannan yana sa iyakar ta zama mai iya dubawa, kuma shi ne abin da adireshi shi kaɗai ba zai taɓa bayarwa ba.