Shiga PIV a Windows da EAP-TLS ba ya aiki? Duba hanyar sa hannu

Nuna takardar shaidar katin PIV a kowace taga ta Windows sannan shiga VPN na iya kasawa, domin bayyanuwa da amfani abubuwa ne daban-daban. Takardar shaidar abu ce ta jama'a; shiga yana buƙatar aikin maɓalli na sirri wanda katin ke yi a ƙarƙashin nasa dokokin shiga. Tsakanin waɗannan gaskiyar biyu akwai matakai huɗu waɗanda ke kasawa hanyoyi huɗu daban-daban: zaɓin bayanin martaba, zaɓin takardar shaidar, sa hannu na gida da tabbatarwa a ɓangaren uwar garke. Bin su cikin tsari yana mai da kuskuren musafaha na gama-gari zuwa takamaiman tambaya ga wanda ya mallaki yanki na gaba.

Fara da bayanin martaba da hanyar EAP

Buɗe kaddarorin haɗin kuma karanta wace hanyar EAP bayanin martaba ke amfani da ita a zahiri, sannan karanta wace takardar shaidar da aka saita hanyar don zaɓa. Yawancin turawa suna da duka hanyar waje da ta dogara da takardar shaidar da hanyar ciki, kuma takardar shaidar da aka saita a matakin haɗin ba ta zama ta atomatik wadda ake gabatarwa cikin EAP-TLS ba. Idan bayanin martaba yana zaɓin takardar shaidar bisa mai bayarwa ko bisa matatar batun, wannan matatar tana zaɓa daga abin da Windows ke iya gani a ajiyar da ta dace, ba daga abin da katin ya kasance yana ɗauka ba. Matatar da ba ta dace da kome tana komawa zuwa tambaya ko zuwa kasawa shiru dangane da saitin bayanin martaba, don haka ya dace a rubuta hoton yatsan da aka zaɓa kafin kowane canji.

Kuma tabbatar da ko haɗin yana gudana a matsayin mai amfani da ya shiga ko a matsayin na'ura. Wannan gaskiya ɗaya ke yanke shawarar waɗanne rumbunan ajiya na takardar shaidar suke cikin iyaka da wane mahallin tsaro ke yin sa hannun.

Tabbatar wace takardar shaidar aka zaɓa

Kwatanta hoton yatsan da Windows ya zaɓa da buƙatar: amfani don tabbatar da abokin ciniki, sarkar da ke ƙarewa a tushe amintacce, asalin da manufar uwar garken tabbatarwa ke tsara, da lokacin inganci wanda ke rufe ainihin lokacin ƙoƙarin. Waɗannan bincike ne daban-daban kuma na ƙarshe yana kama abubuwan mamaki fiye da yadda mutane suke tsammani, musamman da takaddun shaida da ake bayarwa akai-akai da bayanan martaba da aka adana waɗanda har yanzu suna nuni ga zaɓin jiya.

Mahallin mai amfani da na'ura shine rabin ɗayan binciken. Takardar shaidar da ke cikin rumbun ajiya na sirri na mai amfani ba a ganuwa ga sabis da ke gudana a matsayin na'ura, kuma musayar EAP a yanayin mai amfani ba ta gabatar da takardar shaidar na'ura sai dai idan bayanin martaba ya ce haka. Sake shigo da takardar shaidar cikin rumbun da bai dace ba yana haifar da takardar shaidar da ake gani da bayanan shiga da ba a gani. Karanta hanyar rumbun a cikin bayanin martaba, ba wadda ke cikin taga da ta buɗe kwatsam ba.

Gwada aikin maɓalli ba tare da hasashen PIN ba

Bayan an daidaita zaɓin, tambayar ita ce ko katin zai yi sa hannun. Windows na buƙatar mai ba da kati da aka goyi baya ko ƙaramin direba don isa ga maɓallin sirri, kuma na'urar tana amfani da nata dokokin PIN da kasancewa a kan aikin. Katin da aka saita don buƙatar taɓawa ga kowane sa hannu yana ɗauka daban da wanda ke adana tabbaci don zama ɗaya, kuma duka biyu saiti ne halal waɗanda ke canza lokacin da tambaya ke bayyana. Wannan bambanci yana bayyana shiga da ke yin nasara a sabon saka kuma ke kasawa bayan ci gaba, ba tare da wata takardar shaidar ta yi kuskure ba.

certutil.exe -scinfo
certutil.exe -store -user My
Get-WinEvent -LogName Application -MaxEvents 40 | Where-Object ProviderName -like '*Ras*'

Umarni na farko yana lissafin katin kuma yana ba da rahoton yanayin mai karatu da mai bayarwa, wanda aka rubuta a cikin jagorar Microsoft don gyara kurakuran katunan wayo. Umarni na biyu yana lissafin abin da mahallin mai amfani ke iya gani a zahiri. Babu ɗayansu da ke tabbatar da nasarar tabbatarwa; duka biyu suna taƙaita inda ya tsaya.

Kada ku yi hasashen PIN. Katunan suna tilasta iyakokin sake gwadawa, kuma ƴan yunƙurin zato suna mai da matsalar izini zuwa toshewar bayanan shiga da ke buƙatar dawo da gudanarwa. Idan sa hannu na gida ya kasa, riƙe yanayin mai bayarwa da yanayin katin maimakon gwada bambance-bambance. Maimaita yunƙurin sau ɗaya da wannan bayanin martaba, wannan takardar shaidar da hanyar mai karatu sananniya mai kyau, sannan kwatanta rubutun biyun; canza masu canji da yawa lokaci ɗaya yana haifar da labari maimakon sakamako.

Karanta ɓangarorin biyu na musafaha

Kammalallen sa hannu har yanzu ba shiga ba ne. Uwar garken tabbatarwa dole ta karɓi sarkar, duba sokewa, tsara asalin a ƙarƙashin dokokinta na yanzu kuma ba da izinin buƙatar; abokin ciniki kuma dole ya tabbatar da takardar shaidar uwar garken kamar yadda bayanin martaba ke buƙata. Faɗakarwar TLS da uwar garken ke haifarwa tana bayyana a cikin rajistan abokin ciniki daidai da wadda aka haifar a gida, shi ya sa ɓangaren da ke fitar da ita ya fi rubutun faɗakarwar muhimmanci.

Tattara abubuwan da suka faru na Windows da na ɓangaren uwar garken da hatimin lokaci daidaitattu, sannan gano wanne ɓangare ya haifar da kasawar farko. RFC 5216 ya bayyana matakin tabbatar da mallaka a cikin EAP-TLS, kuma faɗakarwar musafaha ta gama-gari ba ta faɗin wani dalilin maɓalli na gida da kanta ba. Kwatanta hatimin lokaci shine ke mai da rajista biyu jerin abubuwa.

Riƙe iyakoki a miƙe a cikin rahoton

Rubuta rahoton a matsayin matakai huɗu da hukunci ɗaya kowanne: wane bayanin martaba da mahalli suka gudana, wace takardar shaidar Windows ya zaɓa, ko katin ya yi sa hannu, da abin da uwar garken ta yanke. Wannan tsari yana mai da mataki na gaba a bayyane kuma yana hana gyaran da aka saba na kashe tabbatarwa don wuce matakin da babu wanda ya gano.

Takardar shaidar software a matsayin kwatanci na ɗan lokaci gwajin mai gudanarwa ne halal, amma tana canza tsarin bayanan shiga da tabbaci, don haka tana cikin canjin da aka amince da shi ba cikin kewayen aiki na shiru a cikin samarwa ba. Wannan horo ɗaya ya shafi yunƙurin PIN da sake bayar da bayanan shiga kafin a san matakin da ke kasawa. Sabon kati da ke kasawa daidai shaida ce mai tsada cewa matsalar ba ta taɓa kasancewa a kan katin ba.