Getur VPN-snið sett upp skírteini á tækinu þínu?

VPN-snið getur borið skírteini, og það er í þeirri setningu sem mestur hluti ruglingsins hefst. Hvað það ber og hvað það treystir eru tvær ólíkar spurningar, sem tveir ólíkir ferlar svara. Innbyggt CA sem einn biðlari notar til að sannreyna þjón er ekki sami hlutur og rót sem allt stýrikerfið treystir. Berðu saman hvort tveggja áður en þú ályktar að pakkinn sé venjulegur.

Svarið við spurningunni í fyrirsögninni er já, með umfangi sem þú verður að skoða.

Hvað VPN-snið getur borið

OpenVPN-snið getur haldið CA-skírteininu, biðlaraskírteininu og biðlaralyklinum innfelldum milli merkja sinna, svo biðlarinn les þau úr sniðinu sjálfu. Það efni er notað til sannprófunar og auðkenningar innan þessa eina biðlara. Það fer ekki í traustageymslu kerfisins eingöngu vegna þess að það er í skránni.

Stillingasnið kerfis er annar gámur. Það getur borið skírteinisbyrði við hlið stýrðra stillinga: Wi-Fi, VPN, takmarkanir og í stýrðum uppsetningum margt fleira. Að setja það upp afhendir þessar stillingar stýrikerfinu en ekki einni forriti. Það er tilgangur sniðsins, og þess vegna skiptir umfangið máli.

Traust innan biðlara gegn trausti kerfis

Traust innan biðlara er afmarkað af biðlaranum. Ef CA í sniðinu er rangt mistekst sá göng og önnur forrit eru ósnortin. Traust kerfis er ekki afmarkað af neinu tilteknu, því hvert forrit sem notar geymslu kerfisins erfir ákvörðunina.

Á Apple-kerfum eru þetta sýnilega aðskilin skref.

Að setja upp niðurhalað snið og að virkja traust fyrir skírteini eru ólíkar aðgerðir, og sú seinni hefur sína eigin stjórn í stillingum skírteinistrausts. Stýrð uppsetning getur verið frábrugðin handvirkri uppsetningu, meðal annars hvort hægt er að fjarlægja sniðið yfirleitt. Fylgdu gildandi skjölum kerfisins fyrir þá útgáfu sem þú ert með. Beiðni sem lítur út eins og hluti af VPN-uppsetningu getur verið traustsákvörðunin sjálf.

Hvers vegna munurinn breytir svarinu þínu

Ef einhver spyr hvort sniðið setji upp skírteini nefnir gagnlegt svar umfangið. VPN-snið sem ber eigið CA breytir því sem sá biðlari samþykkir. Snið sem setur upp skírteinisbyrði og hefur traust virkt breytir því sem tækið samþykkir. Aðeins hið síðara getur haft áhrif á bankasíðu í vafra sem snertir aldrei göngin.

Það er öll samanburðurinn, og þess virði að segja hann skýrt fyrir hverja samþykkt.

Hvað á að spyrja áður en samþykkt er

Spyrðu hvaða eiginleiki þarf skírteinið og hvað brotnar án þess. Spyrðu hver gaf það út og hvað það eigi að auðkenna. Spyrðu hvernig það er fjarlægt, og hvort fjarlæging sé þér yfirleitt aðgengileg með þeirri uppsetningaraðferð sem notuð er. Spyrðu um rétta rás þjónustuaðilans, ekki síðuna sem bauð niðurhalið.

Niðurhalssíða sem kallar pakkann VPN-viðgerð hefur ekkert sagt þér um umfangið.

Að hafna óvæntri rót er ekki ofsóknaræði; það er sama ákvörðun og vafri tekur þegar hann sýnir skírteinisviðvörun. Munurinn er sá að þessi varir við, og hún spyr kannski ekki aftur.

Hvernig fjarlæging lítur í raun út

Að eyða niðurhalaðri skrá fjarlægir ekki uppsett snið né skírteini þess. Sniðið lifir í stjórnunarstillingum tækisins þar til það er fjarlægt þar, og tæki undir eftirliti eða stýrt getur neitað. Athugaðu uppsetningarstöðuna eftir hverja samþykkta breytingu og staðfestu að skírteinið sé farið í stað þess að gera ráð fyrir að skráin hafi verið hluturinn. Tengdu svo aftur og athugaðu hvort göngin virki enn, því að fjarlægja CA og halda sniðinu er sérstakt bilunarmynstur.

Haltu skrá um útgefanda, tilgang, umfang og fjarlægingarleið.

Sú skrá er gagnlegri en vinnandi VPN-tákn, því hún lifir af fyrir næstu manneskju sem þarf að ákveða hvort samþykkja sama boð á öðru tæki.