ಸಾಧನ ಟ್ಯಾಗ್‌ಗಳು VPN ರುಜುವಾತುಗಳಲ್ಲ: ಬೇರ್ಪಡಿಸಬೇಕಾದ ಮೂರು ಹೇಳಿಕೆಗಳು
ದಾಸ್ತಾನು ಲೇಬಲ್, ಖಾಸಗಿ ಕೀಲಿ ಮತ್ತು ಹಾರ್ಡ್‌ವೇರ್ ರಕ್ಷಣೆ ಮೂರು ವಿಭಿನ್ನ ಭರವಸೆಗಳು. ಗೇಟ್‌ವೇ ಯಾವುದನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ, ನಂತರ ತೆಗೆಯುವಿಕೆಯನ್ನು ಯೋಜಿಸಿ.
ಹೋಸ್ಟ್‌ನಾಮಗಳು, ಸೀರಿಯಲ್ ಸಂಖ್ಯೆಗಳು ಮತ್ತು ಗುಪ್ತ ಮಾರ್ಕರ್ ಫೈಲ್‌ಗಳು ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಲೇಬಲ್ ಮಾಡಲು ಸಹಾಯ ಮಾಡುತ್ತವೆ, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ಅವುಗಳಲ್ಲಿ ಒಂದನ್ನು ಪ್ರಸ್ತುತಪಡಿಸುವ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಅನುಮೋದಿತ ಸಾಧನ ಎಂದು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ. ಪ್ರವೇಶವು ಮೂರು ಪ್ರತ್ಯೇಕ ಹೇಳಿಕೆಗಳ ಮೇಲೆ ನಿಂತಿದೆ: ಆಸ್ತಿಯು ಸಂಸ್ಥೆ ದಾಖಲಿಸಿದುದೇ ಆಗಿದೆ, ಕ್ಲೈಂಟ್ ಅದಕ್ಕೆ ನೀಡಲಾದ ರುಜುವಾತನ್ನು ಹೊಂದಿದೆ, ಮತ್ತು ಆ ರುಜುವಾತು ನೀತಿ ಬೇಡುವಂತೆ ರಕ್ಷಿಸಲ್ಪಟ್ಟಿದೆ. ಅವುಗಳನ್ನು ಒಂದೇ ಪರಿಶೀಲನೆಯಲ್ಲಿ ಸೇರಿಸುವುದು ನಕಲು ಮಾಡಿದ ಫೈಲ್‌ಗಳು ಮತ್ತು ಕ್ಲೋನ್ ಮಾಡಿದ ಕೀಲಿಗಳು ಜಾರಿಕೊಳ್ಳುವ ದಾರಿ.
ಒಂದಾಗಿ ಸೇರಿಸಲ್ಪಡುವ ಮೂರು ಹೇಳಿಕೆಗಳು
ದಾಸ್ತಾನು ದಾಖಲೆಯು ಆಸ್ತಿ ಮತ್ತು ಅದರ ಮಾಲೀಕರನ್ನು ವಿವರಿಸುತ್ತದೆ. ನೋಂದಣಿಯು ಸೂಕ್ತವಾದ ರುಜುವಾತನ್ನು ಆ ದಾಖಲೆಗೆ ಬಂಧಿಸುತ್ತದೆ. ಸಂಪರ್ಕದ ಸಮಯದಲ್ಲಿ VPN ತನ್ನ ಸಂರಚಿತ ವಿಧಾನ ಬೇಡುವ ಸಾಕ್ಷ್ಯವನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ. ನೋಂದಣಿ ನಮೂನೆಯಲ್ಲಿ ಟೈಪ್ ಮಾಡಿದ ಸೀರಿಯಲ್ ಸಂಖ್ಯೆ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಆ ಸಾಧನದ ಅಧಿಕಾರವನ್ನು ಪಡೆಯಬಾರದು, ಏಕೆಂದರೆ ನಮೂನೆಯು ಯಾರಿಗೋ ಸೀರಿಯಲ್ ಸಂಖ್ಯೆ ತಿಳಿದಿದೆ ಎಂಬುದನ್ನು ಮಾತ್ರ ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ಮೂರು ಹಂತಗಳನ್ನು ಬೇರ್ಪಡಿಸಿ ಮತ್ತು ಪ್ರತಿಯೊಂದನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಪರೀಕ್ಷಿಸಬಹುದು.
ಮಾರ್ಕರ್ ಫೈಲ್ ಒಂದು ದೃಷ್ಟಿಯಿಂದ ಸೀರಿಯಲ್ ಸಂಖ್ಯೆಗಿಂತ ಕೆಟ್ಟದು: ಅದನ್ನು ನಕಲಿಸುವುದು ತುಂಬಾ ಸುಲಭ, ಮತ್ತು ಪ್ರತಿ ನಕಲು ಸಮಾನವಾಗಿ ಮನವೊಲಿಸುವಂತೆ ಕಾಣುತ್ತದೆ.
ಸಾಧನವು ನಿಜವಾಗಿ ಏನನ್ನು ಪ್ರಸ್ತುತಪಡಿಸುತ್ತದೆ ಎಂದು ನೋಡಿ
ರುಜುವಾತು ಸಾಧನ-ನಿರ್ದಿಷ್ಟ ಎಂದು ಭಾವಿಸುವ ಮೊದಲು ಕ್ಲೈಂಟ್ ನಿಜವಾಗಿ ಸಂಗ್ರಹಿಸುವ ರುಜುವಾತನ್ನು ನೋಡಿ.
Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject, Thumbprint, HasPrivateKey
certutil -store My <thumbprint>ಪಟ್ಟಿಯು ಯಾವ ಯಂತ್ರ ಪ್ರಮಾಣಪತ್ರಗಳಿವೆ ಮತ್ತು ಖಾಸಗಿ ಕೀಲಿ ಇದೆಯೇ ಎಂಬುದನ್ನು ತೋರಿಸುತ್ತದೆ, ಇದು ಸಾರ್ವಜನಿಕ ಫೈಲ್ ಮತ್ತು ಬಳಸಬಹುದಾದ ರುಜುವಾತಿನ ನಡುವಿನ ವ್ಯತ್ಯಾಸ. ಸ್ಟೋರ್‌ನ ಡಂಪ್ ಪೂರೈಕೆದಾರರ ಹೆಸರನ್ನು ಸೇರಿಸುತ್ತದೆ, ಮತ್ತು ಸಾಫ್ಟ್‌ವೇರ್ ಪೂರೈಕೆದಾರರಿಗೆ ವಿರುದ್ಧವಾಗಿ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಕ್ರಿಪ್ಟೋ ಪೂರೈಕೆದಾರರು ಕೀಲಿ ಎಲ್ಲಿ ವಾಸಿಸುತ್ತದೆ ಎಂಬುದರ ಮೊದಲ ಸುಳಿವು. ತನ್ನ ಖಾಸಗಿ ಕೀಲಿಯಿಲ್ಲದ ಪ್ರಮಾಣಪತ್ರವು ಯಾವುದನ್ನೂ ದೃಢೀಕರಿಸುವುದಿಲ್ಲ, ಆದರೆ ಇನ್ನೊಂದು ಯಂತ್ರಕ್ಕೆ ರಫ್ತು ಮಾಡಿದ ಖಾಸಗಿ ಕೀಲಿ ರುಜುವಾತನ್ನು ಸಾಗಿಸಬಹುದಾದದ್ದನ್ನಾಗಿ ಮಾಡುತ್ತದೆ, ಅದರ ವಿಷಯ ಏನೇ ಹೇಳಲಿ. ಪ್ರದರ್ಶಿತ ಹೆಸರಿನ ಬದಲು ಥಂಬ್‌ಪ್ರಿಂಟ್ ಮತ್ತು ಪೂರೈಕೆದಾರರನ್ನು ದಾಖಲಿಸಿ.
ಹಾರ್ಡ್‌ವೇರ್ ರಕ್ಷಣೆಗೆ ಸಾಕ್ಷ್ಯ ಬೇಕು
ಪ್ರಮಾಣಪತ್ರವು ಸಾರ್ವಜನಿಕ ಮಾಹಿತಿ, ಆದ್ದರಿಂದ ಅರ್ಥಪೂರ್ಣ ಪ್ರಶ್ನೆ ಎಂದರೆ ಖಾಸಗಿ ಕೀಲಿ ಎಲ್ಲಿ ವಾಸಿಸುತ್ತದೆ ಮತ್ತು ಆ ರಕ್ಷಣೆ ಪ್ರಮಾಣೀಕರಿಸಲ್ಪಟ್ಟಿದೆಯೇ ಎಂಬುದು. TPM ಕೀಲಿ ಪ್ರಮಾಣೀಕರಣವು ವಿನಂತಿದಾರನು ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರಕ್ಕೆ ಕೀಲಿಯು ವಿಶ್ವಾಸಾರ್ಹ TPM ನಿಂದ ರಕ್ಷಿಸಲ್ಪಟ್ಟಿದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸುವುದನ್ನು ವಿವರಿಸುತ್ತದೆ, ಇದು ವಿನಂತಿಯಲ್ಲಿ ಹಾರ್ಡ್‌ವೇರ್ ಪೂರೈಕೆದಾರರನ್ನು ಹೆಸರಿಸುವುದಕ್ಕಿಂತ ಬಲವಾದದ್ದು. ಇದು ತನ್ನದೇ ಆದ ವಿಶ್ವಾಸ ಊಹೆಗಳನ್ನು ಹೊಂದಿರುವ ವಾಸ್ತುಶಿಲ್ಪವೂ ಆಗಿದೆ, VPN ಕ್ಲೈಂಟ್ ಡೀಫಾಲ್ಟ್ ಆಗಿ ಸಕ್ರಿಯಗೊಳಿಸುವಂಥದ್ದಲ್ಲ. ನೀಡುವವರು ಏನನ್ನು ಸ್ವೀಕರಿಸುತ್ತಾರೆ ಮತ್ತು ಫಲಿತಾಂಶದ ರುಜುವಾತಿನ ಬಗ್ಗೆ ಗೇಟ್‌ವೇ ಏನನ್ನು ಜಾರಿಗೊಳಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ದೃಢೀಕರಿಸಿ, ಏಕೆಂದರೆ ಸಂಗ್ರಹಣೆ, ಪ್ರಮಾಣೀಕರಣ ಮತ್ತು ಪ್ರವೇಶ ನೀತಿ ಮೂರು ಅಂಶಗಳು.
ಹಾರ್ಡ್‌ವೇರ್-ಬೆಂಬಲಿತ ಕೀಲಿ ಇನ್ನೂ ಪ್ಯಾಚ್ ಮಟ್ಟ, ಪ್ರಸ್ತುತ ನಿಯೋಜನೆ ಅಥವಾ ಸೆಷನ್ ಹೇಗೆ ಬಳಸಲ್ಪಡುತ್ತದೆ ಎಂಬುದರ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ. ಅವುಗಳಿಗೆ ತಮ್ಮದೇ ನಿಯಂತ್ರಣಗಳು ಬೇಕು.
ಬದಲಾವಣೆ ಮತ್ತು ತೆಗೆಯುವಿಕೆಯನ್ನು ಮೂರ್ತಗೊಳಿಸಿ
ಸಾಧನವು ಕಳೆದುಹೋದಾಗ, ದುರಸ್ತಿಯಾದಾಗ, ಮರುಹಂಚಿಕೆಯಾದಾಗ ಅಥವಾ ಬದಲಾಯಿಸಲ್ಪಟ್ಟಾಗ ಏನಾಗುತ್ತದೆ ಎಂದು ಯೋಜಿಸಿ. ಮದರ್‌ಬೋರ್ಡ್ ಬದಲಾವಣೆ ಅಥವಾ ಅಳಿಸಿದ ಕೀಲಿ ಸ್ಟೋರ್ ಸಾಮಾನ್ಯವಾಗಿ ಬೆಂಬಲಿತ ಮರುನೋಂದಣಿಯನ್ನು ಬೇಡುತ್ತದೆ, ಮೂಲ ಯಂತ್ರವನ್ನು ಅನುಕರಿಸಲು ಹಳೆಯ ರಹಸ್ಯಗಳನ್ನು ನಕಲಿಸುವುದಲ್ಲ. ಆಸ್ತಿ, ರುಜುವಾತಿನ ಗುರುತಿಸುವಿಕೆ, ಮಾಲೀಕ, ನೋಂದಣಿ ನಿರ್ಧಾರ ಮತ್ತು ಪ್ರವೇಶ ಪಾತ್ರವನ್ನು ಒಟ್ಟಿಗೆ ದಾಖಲಿಸಿ, ಮುಂದಿನ ನಿರ್ವಾಹಕರು ಯಾವುದು ಯಾವುದಕ್ಕೆ ಸೇರಿದೆ ಎಂದು ನೋಡುವಂತೆ. ಗೇಟ್‌ವೇ ನಿಜವಾಗಿ ಸ್ವೀಕರಿಸುವ ಅಧಿಕಾರವನ್ನು ತೆಗೆದುಹಾಕಿ, ಏಕೆಂದರೆ ದಾಸ್ತಾನು ಸ್ಥಿತಿಯನ್ನು ಬದಲಿಸುವುದು ಇರುವ ರುಜುವಾತು ಅಥವಾ ಸೆಷನ್ ಬಗ್ಗೆ ಏನನ್ನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ.
ನಂತರ ಗಡಿಯನ್ನು ಪರೀಕ್ಷಿಸಿ: ಅನುಮೋದಿತ ಸಾಧನ ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತದೆ, ಕೇವಲ ನಕಲಿಸಿದ ಲೇಬಲ್ ಸಂಪರ್ಕಗೊಳ್ಳುವುದಿಲ್ಲ, ಮತ್ತು ನಿವೃತ್ತಗೊಳಿಸಿದ ಗುರುತು ಕೆಲಸ ಮಾಡುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ. approved ಎಂಬ ಹೆಸರಿನ ಫೈಲ್ ವಿಶ್ವಾಸಾರ್ಹ ಪ್ರಕ್ರಿಯೆ ಅದಕ್ಕೆ ಅರ್ಥ ನೀಡುವವರೆಗೆ ಲೇಬಲ್ ಆಗಿಯೇ ಉಳಿಯುತ್ತದೆ.