Telepíthet tanúsítványt egy VPN-profil az eszközére?

Egy VPN-profil hordozhat tanúsítványokat, és a legtöbb zavar éppen ebből a mondatból indul. Az, hogy mit hordoz, és az, hogy miben bízik meg, két különböző kérdés, amelyekre két különböző mechanizmus válaszol. Egy beágyazott CA, amelyet egy kliens a kiszolgáló ellenőrzésére használ, nem ugyanaz az objektum, mint egy gyökér, amelyben a teljes operációs rendszer megbízik. Hasonlítsa össze a kettőt, mielőtt rutinügynek minősíti a csomagot.

A címsor kérdésére a válasz igen, de olyan hatókörrel, amelyet ellenőriznie kell.

Mit hordozhat egy VPN-profil

Egy OpenVPN-profil a CA-tanúsítványt, az ügyféltanúsítványt és az ügyfélkulcsot a címkéik között beágyazva tarthatja, így a kliens magából a profilból olvassa be őket. Ezt az anyagot az adott kliensen belüli ellenőrzésre és hitelesítésre használják. Nem kerül be a rendszer bizalmi tárolójába csak azért, mert a fájlban van.

A platform konfigurációs profilja más konténer. A tanúsítvány hasznos terhét a kezelt beállítások mellett hordozhatja: Wi-Fi, VPN, korlátozások, és kezelt telepítésekben sokkal többet. Telepítése ezeket a beállításokat az operációs rendszernek adja át, nem egyetlen alkalmazásnak. Ez a formátum lényege, és ezért számít a hatókör.

Klienshatókörű bizalom szemben a platform bizalmával

A klienshatókörű bizalmat a kliens határolja. Ha a profilban lévő CA hibás, az az alagút meghiúsul, a többi alkalmazás érintetlen marad. A platform bizalmát semmi konkrét nem határolja, mert minden alkalmazás, amely a rendszer tárolóját használja, örökli a döntést.

Az Apple platformjain ezek láthatóan külön lépések.

A letöltött profil telepítése és egy tanúsítvány bizalmának engedélyezése külön művelet, és az utóbbinak saját vezérlése van a tanúsítvány-bizalmi beállításokban. A kezelt telepítés eltérhet a kézi telepítéstől, többek között abban, hogy a profil egyáltalán eltávolítható-e. Kövesse az aktuális platformdokumentációt a saját verziójához. Egy VPN-beállítás részének tűnő kérés maga a bizalmi döntés is lehet.

Miért változtatja meg a különbség a válaszát

Ha valaki azt kérdezi, telepít-e a profil tanúsítványt, hasznos válasz megnevezi a hatókört. A saját CA-ját hordozó VPN-profil megváltoztatja, mit fogad el az a kliens. A tanúsítvány terhét telepítő és bizalmat engedélyező profil megváltoztatja, mit fogad el az eszköz. Csak az utóbbi hathat egy banki oldalra olyan böngészőben, amely soha nem érinti az alagutat.

Ez az egész összehasonlítás, és érdemes világosan kimondani minden jóváhagyás előtt.

Mit kérdezzen jóváhagyás előtt

Kérdezze meg, melyik funkciónak kell a tanúsítvány, és mi törik el nélküle. Kérdezze meg, ki adta ki, és mit kell hitelesítenie. Kérdezze meg, hogyan távolítják el, és hogy az eltávolítás egyáltalán elérhető-e önnek az alkalmazott telepítési módszer mellett. A valódi szolgáltatói csatornán kérdezzen, ne azon az oldalon, amely a letöltést kínálta.

Egy letöltési oldal, amely a csomagot VPN-javításnak nevezi, semmit nem mondott a hatókörről.

Egy váratlan gyökér elutasítása nem paranoia; ugyanaz a döntés, amelyet a böngésző hoz, amikor tanúsítványfigyelmeztetést mutat. A különbség, hogy ez megmarad, és lehet, hogy nem kérdez újra.

Milyen is valójában az eltávolítás

A letöltött fájl törlése nem távolít el egy telepített profilt vagy annak tanúsítványát. A profil az eszköz kezelési beállításaiban él, amíg ott el nem távolítják, és egy felügyelt vagy kezelt eszköz megtagadhatja. Minden jóváhagyott változtatás után ellenőrizze a telepítési állapotot, és erősítse meg, hogy a tanúsítvány eltűnt, ahelyett hogy feltételezné, hogy a fájl volt az artefaktum. Utána csatlakozzon újra, és nézze meg, működik-e még az alagút, mert a CA eltávolítása a profil megtartásával önálló hibaállapot.

Vezessen nyilvántartást a kibocsátóról, a célról, a hatókörről és az eltávolítás útjáról.

Ez a nyilvántartás hasznosabb egy működő VPN-ikonnál, mert túlél annak a következő embernek, akinek el kell döntenie, jóváhagyja-e ugyanazt a kérést egy másik eszközön.