iPad ನಲ್ಲಿ ಪಾಸ್ವರ್ಡ್ ಕೇಳದೆ VPN: ಪ್ರಮಾಣಪತ್ರಗಳು ಅಥವಾ ಉಳಿಸಿದ ಲಾಗಿನ್
ಉಳಿಸಿದ ಪಾಸ್ವರ್ಡ್ ಮತ್ತು ಸಾಧನ ಪ್ರಮಾಣಪತ್ರವು ಕೇಳಿಕೆಯನ್ನು ಬೇರೆ ಬೇರೆ ರೀತಿಯಲ್ಲಿ ತೆಗೆದುಹಾಕುತ್ತವೆ. ಎರಡನ್ನೂ ಹೋಲಿಸಿ, ನಂತರ ಸುರಂಗವನ್ನು ಯಾವುದು ತೆರೆಯುತ್ತದೆ ಎಂಬುದನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ನಿರ್ಧರಿಸಿ.
«ನನ್ನನ್ನು ಪಾಸ್ವರ್ಡ್ ಕೇಳುವುದನ್ನು ನಿಲ್ಲಿಸಿ» ವಾಸ್ತವವಾಗಿ ಮೂರು ಅಗತ್ಯಗಳನ್ನು ಒಂದೇ ದೂರಿನಲ್ಲಿ ಸೇರಿಸುತ್ತದೆ, ಮತ್ತು iPad ನಲ್ಲಿ ನಿಯೋಜನೆ ಅವುಗಳಿಗೆ ಬೇರೆ ಬೇರೆ ಸ್ಥಳಗಳಲ್ಲಿ ಉತ್ತರಿಸುತ್ತದೆ. ಕೇಳಿಕೆ ದೃಢೀಕರಣದಿಂದ ಬರುತ್ತದೆ, ಸಮಯ ಸಕ್ರಿಯಗೊಳಿಸುವಿಕೆಯಿಂದ, ಮತ್ತು ವ್ಯಾಪ್ತಿ ಜಾರಿಯಿಂದ. ಮೊದಲು ಕೇಳಿಕೆಯನ್ನು ತೆಗೆದುಹಾಕುವ ರುಜುವಾತನ್ನು ಆರಿಸಿ, ನಂತರ ಸುರಂಗ ಯಾವಾಗ ತೆರೆಯುತ್ತದೆ ಎಂಬುದನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ನಿರ್ಧರಿಸಿ. ಈ ಎರಡು ನಿರ್ಧಾರಗಳನ್ನು ಬೆರೆಸುವುದೇ ಉಳಿಸಿದ ಪಾಸ್ವರ್ಡ್ ಇನ್ನೂ ಒಂದು ಸ್ಪರ್ಶಕ್ಕಾಗಿ ಕಾಯುತ್ತಿರುವ ಪ್ರೊಫೈಲ್ನಲ್ಲಿ ಉಳಿಯುವ ಕಾರಣ.
| Saved or shared secret | Device certificate | |
|---|---|---|
| What the user sees | no prompt while the credential stays valid | no prompt, no password to rotate |
| What the admin manages | the secret in the profile and its distribution | enrollment, expiry and revocation per device |
| Typical failure | gateway demands a second factor | expired or revoked certificate |
ಒಂದೇ ದೂರಿನಲ್ಲಿ ಎರಡು ಸಮಸ್ಯೆಗಳು
iPad ನಲ್ಲಿ ಸ್ಥಳೀಯ IKEv2 ಸಂರಚನೆಯು ಪಾಸ್ವರ್ಡ್ ಅಥವಾ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಉಲ್ಲೇಖಿಸಬಹುದು, ಮತ್ತು ಕೀಲಿ AuthenticationMethod ಯಾವುದು ಅನ್ವಯವಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ, ಆದರೆ PayloadCertificateUUID ಗುರುತನ್ನು ಒದಗಿಸುವ ರುಜುವಾತನ್ನು ಹೆಸರಿಸುತ್ತದೆ. ಗೇಟ್ವೇ ಇವುಗಳಲ್ಲಿ ಯಾವುದನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ ಎಂಬುದು ಸರ್ವರ್ ನೀತಿಯ ಪ್ರಶ್ನೆ, ಕ್ಲೈಂಟ್ನ ಇಷ್ಟವಲ್ಲ. ಆದ್ದರಿಂದ ಮೊದಲು VPN ಸೇವೆ ಏನನ್ನು ಅನುಮತಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಸ್ಥಾಪಿಸಬೇಕು, ಏಕೆಂದರೆ iPad ಇನ್ನೊಂದು ತುದಿ ನಿರಾಕರಿಸುವ ವಿಧಾನಕ್ಕೆ ಮಾತುಕತೆ ನಡೆಸಲಾರದು.
ಅದರ ನಂತರವೇ ಸುರಂಗ ಯಾವಾಗ ಸಕ್ರಿಯವಾಗುತ್ತದೆ ಎಂಬುದರ ಬಗ್ಗೆ ಮಾತನಾಡುವುದು ಅರ್ಥಪೂರ್ಣ, ಅದು ಸಂಪೂರ್ಣ ಬೇರೆ ಪ್ರೊಫೈಲ್ ಕೀಲಿಗಳ ಗುಂಪು.
ಮೊದಲ ಆಯ್ಕೆ: iPad ಮರುಬಳಕೆ ಮಾಡಬಹುದಾದ ರುಜುವಾತು
ಉಳಿಸಿದ ಖಾತೆ ಪಾಸ್ವರ್ಡ್ ಅಥವಾ ಹಂಚಿದ ರಹಸ್ಯವು ಬಳಕೆದಾರ ಅಥವಾ ಗುಂಪನ್ನು ದೃಢೀಕರಿಸುವ ಗೇಟ್ವೇಯನ್ನು ತೃಪ್ತಿಪಡಿಸುತ್ತದೆ, ಮತ್ತು ರಹಸ್ಯ ಮಾನ್ಯವಾಗಿರುವವರೆಗೆ ಕೇಳಿಕೆಯನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ. ಅದರ ದೌರ್ಬಲ್ಯ ಜೀವನಚಕ್ರ: ರಹಸ್ಯ ಪ್ರೊಫೈಲ್ನಲ್ಲಿ ಕುಳಿತಿದೆ, ಹಲವು ಸಾಧನಗಳು ಅದನ್ನು ಹಂಚಿಕೊಳ್ಳಬಹುದು, ಮತ್ತು ಅದನ್ನು ಬದಲಿಸುವುದು ಎಂದರೆ ಅದನ್ನು ಹೊತ್ತಿರುವ ಪ್ರತಿ ಪ್ರೊಫೈಲ್ಗೂ ಕೈ ಹಾಕುವುದು. ಸೇವೆ ಜೊತೆಗೆ ಒಂದು-ಬಾರಿಯ ಅಂಶ ಅಥವಾ ಸಂವಾದಾತ್ಮಕ ಅನುಮೋದನೆಯನ್ನು ಕೇಳಿದರೆ, ಯಾವುದೇ ಸ್ಥಳೀಯ ಸೆಟ್ಟಿಂಗ್ ಆ ನೀತಿಯನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಇಲ್ಲದ ಲಾಗಿನ್ ಆಗಿ ಬದಲಿಸುವುದಿಲ್ಲ.
ಒಂದು ಅಪ್ಲಿಕೇಶನ್ ಉಳಿಸಿದ ಪಾಸ್ವರ್ಡ್ ಕೂಡ ಇನ್ನೊಂದು VPN ಅನುಷ್ಠಾನಕ್ಕೆ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಲಭ್ಯವಾಗುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಅದೇ ಖಾತೆ ಒಂದು ಕ್ಲೈಂಟ್ನಲ್ಲಿ ಕೇಳುವುದನ್ನು ನಿಲ್ಲಿಸಿ ಇನ್ನೊಂದರಲ್ಲಿ ಪ್ರತಿ ಬಾರಿ ಕೇಳಬಹುದು.
ಎರಡನೇ ಆಯ್ಕೆ: ಸ್ವಂತ ಕೀಲಿಯೊಂದಿಗೆ ಸಾಧನ ಪ್ರಮಾಣಪತ್ರ
ಪ್ರಮಾಣಪತ್ರವು ಕೇಳಿಕೆಯನ್ನು ಹೆಚ್ಚು ಬಲವಾದ ರೀತಿಯಲ್ಲಿ ತೆಗೆದುಹಾಕುತ್ತದೆ, ಏಕೆಂದರೆ iPad ರಹಸ್ಯವನ್ನು ಮರುಪ್ಲೇ ಮಾಡುವ ಬದಲು ಖಾಸಗಿ ಕೀಲಿಯನ್ನು ಹೊಂದಿರುವುದನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ಅದಕ್ಕೆ ಎಲೆ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಅದರ ಕೀಲಿ ಅನುಮೋದಿತ ನೋಂದಣಿ ಮಾರ್ಗದ ಮೂಲಕ ಬರಬೇಕು, ಮತ್ತು ಗೇಟ್ವೇ ಆ ಸಂಪರ್ಕಕ್ಕೆ ಪ್ರಮಾಣಪತ್ರ ದೃಢೀಕರಣವನ್ನು ಸ್ವೀಕರಿಸಬೇಕು. ಕೇವಲ CA ಪ್ರಮಾಣಪತ್ರವನ್ನು ಆಮದು ಮಾಡುವುದು ಸಾಧನಕ್ಕೆ ವಿಶ್ವಾಸ ಸಾಮಗ್ರಿಯನ್ನು ನೀಡುತ್ತದೆ ಮತ್ತು ಬೇರೇನನ್ನೂ ನೀಡುವುದಿಲ್ಲ, ಇದು ಸಾಮಾನ್ಯ ಮತ್ತು ಮೌನ ವೈಫಲ್ಯ.
ಬೆಲೆ ಜೀವನಚಕ್ರದ ಕೆಲಸ. ಪ್ರತಿ iPad ತನ್ನದೇ ಗುರುತನ್ನು ಪಡೆಯುತ್ತದೆ, ಇದರಿಂದ ಕಳೆದುಹೋದ ಸಾಧನವನ್ನು ಇಡೀ ಗುಂಪನ್ನು ಮರುಹೊರಡಿಸದೆ ರದ್ದುಗೊಳಿಸಬಹುದು, ಮತ್ತು ಮುಕ್ತಾಯ ದಿನಾಂಕಗಳು ನಿಜವಾದ ಕಾರ್ಯಾಚರಣಾ ಘಟನೆಗಳಾಗುತ್ತವೆ. ಮೌನವಾಗಿ ಮುಗಿಯುವ ಪ್ರಮಾಣಪತ್ರವು ಅದು ಸಂಭವಿಸಿದ ಬೆಳಿಗ್ಗೆ VPN ಅಡಚಣೆಯಂತೆಯೇ ಕಾಣುತ್ತದೆ.
ಇಷ್ಟದ ಬದಲು ಗೇಟ್ವೇ ಏನನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ ಎಂಬುದರ ಆಧಾರದಲ್ಲಿ ಆಯ್ಕೆಮಾಡಿ
VPN ನಿರ್ವಾಹಕರನ್ನು ಎರಡು ಪ್ರಶ್ನೆಗಳನ್ನು ಕೇಳಿ: ಈ ರೀತಿಯ ಕ್ಲೈಂಟ್ಗೆ ಸೇವೆ ಯಾವ ದೃಢೀಕರಣ ವಿಧಾನಗಳನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಯಾವುದಾದರೂ ಸಂವಾದಾತ್ಮಕ ಇನ್ಪುಟ್ ಅಗತ್ಯವಿದೆಯೇ. ಉತ್ತರ ಕೇವಲ ಪ್ರಮಾಣಪತ್ರವಾದರೆ, ನೋಂದಣಿ ಮತ್ತು ನವೀಕರಣವನ್ನು ಯೋಜಿಸಿ. ಉತ್ತರ ಪಾಸ್ವರ್ಡ್ ಜೊತೆಗೆ ಎರಡನೇ ಅಂಶವಾದರೆ, ಕೇಳಿಕೆ ನೀತಿ ಎಂದು ಒಪ್ಪಿಕೊಳ್ಳಿ ಮತ್ತು ಅದನ್ನು ಸಾಧನದ ದೋಷ ಎಂದು ಪರಿಗಣಿಸುವುದನ್ನು ನಿಲ್ಲಿಸಿ. ಎರಡೂ ಸ್ವೀಕೃತವಾದರೆ, ಮೇಲ್ವಿಚಾರಣೆಯಲ್ಲಿರುವ ಗುಂಪಿಗೆ ಜೀವನಚಕ್ರದಲ್ಲಿ ಪ್ರಮಾಣಪತ್ರ ಗೆಲ್ಲುತ್ತದೆ ಮತ್ತು ಕೆಲವು ಸಾಧನಗಳಿಗೆ ಸೆಟಪ್ನ ಶ್ರಮದಲ್ಲಿ ಪಾಸ್ವರ್ಡ್ ಗೆಲ್ಲುತ್ತದೆ.
ಆಯ್ಕೆ ಮಾಡಿದ ವಿಧಾನವನ್ನು ಪ್ರೊಫೈಲ್ ಗುರುತಿಸುವಿಕೆಯ ಜೊತೆಗೆ ನಿಯೋಜನೆ ದಾಖಲೆಯಲ್ಲಿ ಬರೆಯಿರಿ, ಇಲ್ಲದಿದ್ದರೆ ಪ್ರೊಫೈಲ್ಗೆ ಮುಂದೆ ಕೈ ಹಾಕುವವರು ಇನ್ನೊಂದನ್ನು ಆಯ್ಕೆ ಮಾಡುತ್ತಾರೆ.
ನಂತರ ಸಕ್ರಿಯಗೊಳಿಸುವಿಕೆಯನ್ನು ದೃಢೀಕರಣದಿಂದ ಬೇರ್ಪಡಿಸಿ
VPN On Demand ಸಂರಚಿತ ಷರತ್ತು ಹೊಂದಿದಾಗ ಸುರಂಗವನ್ನು ತೆರೆಯುತ್ತದೆ, ಅದು DNS ಡೊಮೇನ್ ಆಗಿರಬಹುದು, ಇಂಟರ್ಫೇಸ್ ಪ್ರಕಾರವಾಗಿರಬಹುದು ಅಥವಾ ಸೇರಿದ ನೆಟ್ವರ್ಕ್ ಆಗಿರಬಹುದು, ಮತ್ತು Apple ಅದನ್ನು ಬಳಕೆದಾರರ ಸಂವಾದದ ಅಗತ್ಯವಿಲ್ಲದ್ದು ಎಂದು ದಾಖಲಿಸುತ್ತದೆ. ಇದು ಯಾವುದಾದರೂ ಕೇಳಿದಾಗ ಮಾತ್ರ ತಲುಪಬಹುದಾದ ಖಾಸಗಿ ಸಂಪನ್ಮೂಲಗಳಿಗೆ ಸೂಕ್ತವಾಗಿದೆ. ಇದು ನಿರ್ವಹಿತ Always On ನಂತಲ್ಲ, ಅದು ವ್ಯಾಪ್ತಿಯನ್ನು ಜಾರಿಯಲ್ಲಿಡುತ್ತದೆ ಮತ್ತು ತನ್ನದೇ ಮೇಲ್ವಿಚಾರಣೆ ಹಾಗೂ ಪ್ರೊಫೈಲ್ ಅಗತ್ಯಗಳನ್ನು ತರುತ್ತದೆ.
ಕೆಲಸ ಮಾಡುವ ರುಜುವಾತು ಎರಡಕ್ಕೂ ಏನನ್ನೂ ಮಾಡುವುದಿಲ್ಲ. ಹಲವು iPads ಸಂಪೂರ್ಣ ಉತ್ತಮ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಹೊಂದಿದ್ದರೂ ಕೈಯಿಂದ ಸ್ಪರ್ಶಕ್ಕಾಗಿ ಕಾಯುತ್ತವೆ, ಏಕೆಂದರೆ ಯಾವುದೇ ಬೇಡಿಕೆ-ಆಧಾರಿತ ನಿಯಮ ಎಂದೂ ಸಕ್ರಿಯವಾಗಿಲ್ಲ.
ಅಗತ್ಯವನ್ನು ನಿರ್ವಾಹಕರು ಕೆಲಸ ಮಾಡಬಹುದಾದ ರೂಪದಲ್ಲಿ ಒಪ್ಪಿಸಿ: ಈ iPad ಈ ಸಂಪನ್ಮೂಲಗಳನ್ನು ಪುನರಾವರ್ತಿತ ಬಳಕೆದಾರ ಇನ್ಪುಟ್ ಇಲ್ಲದೆ, ಈ ರೀತಿಯ ರುಜುವಾತಿನೊಂದಿಗೆ, ಮತ್ತು ಈ ಸಕ್ರಿಯಗೊಳಿಸುವಿಕೆ ಹಾಗೂ ಅಡಚಣೆ ನಿಯಮಗಳ ಅಡಿಯಲ್ಲಿ ತಲುಪಬೇಕು. ಪ್ರಸ್ತುತ ಸೇವೆ ಆ ಷರತ್ತುಗಳನ್ನು ಪೂರೈಸಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ಪುನರಾವರ್ತಿತ ಕೇಳಿಕೆಗಳೇ ಯೋಜನೆಯಂತೆ ಕೆಲಸ ಮಾಡುತ್ತಿರುವ ನೀತಿ.