Түзмөк тегдери VPN кирүү далилдери эмес: бөлүү керек үч ырастоо
Инвентарь белгиси, жеке ачкыч жана аппараттык коргоо — үч башка кепилдик. Капка кайсынын текшерерин чечип, анан жок кылууну пландаңыз.
Хост аттары, сериялык номурлар жана жашыруун маркер файлдары ноутбукка белги коюуга жардам берет, бирок алардын эч бири ошолордун бирин көрсөткөн ноутбуктун бекитилген түзмөк экенин далилдебейт. Кирүү үч өзүнчө ырастоого таянат: актив — уюм жазган нерсе, кардар ан үчүн берилген далилдерге ээ жана ал далилдер саясат талап кылгандай корголгон. Аларды бир текшерүүгө бириктирүү — көчүрүлгөн файлдар менен клондолгон ачкычтардын сыргып өтүү жолу.
Бирге бириктирилүүчү үч ырастоо
Инвентарь жазуусу активди жана анын ээсин сүрөттөйт. Каттоо тиешелүү далилдерди ошол жазууга байланыштырат. Туташуу учурунда VPN өзүнүн конфигурацияланган ыкмасы талап кылган далилди текшерет. Каттоо формасына терилген сериялык номур ошол түзмөктүн уруксатын автоматтык түрдө албашы керек, анткени форма бирөөнүн сериялык номерди билгенин гана далилдейт. Үч кадамды бөлүңүз, ошондо ар бирин өзүнчө текшерүүгө болот.
Маркер файлы бир жагынан сериялык номурдан жаман: аны көчүрүү жеңил, ал эми ар бир көчүрмө бирдей ишенимдүү көрүнөт.
Түзмөк чындыгында эмнени көрсөтөрүн караңыз
Далилдер түзмөккө тиешелүү деп ойлоодон мурун кардар чындыгында сактаган далилдерди караңыз.
Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject, Thumbprint, HasPrivateKey
certutil -store My <thumbprint>Тизме кайсы машина сертификаттары бар экенин жана жеке ачкычтын бар-жогун көрсөтөт, бул ачык файл менен колдонууга жарактуу далилдин айырмасы. Сактоочу жайдын үзүндүсү жеткирүүчүнүн атын кошот, ал эми программалык жеткирүүчү платформалык крипто жеткирүүчүгө каршы — ачкычтын кайда жашаары тууралуу алгачкы белги. Жеке ачкычы жок сертификат эч нерсени аутентификациялабайт, ал эми башка машинага экспорттолгон жеке ачкыч далилдерди көчүрмөлөнүүчү кылат, анын субъектиси эмне десе да. Көрсөтүлгөн аттын ордуна манжа изин жана жеткирүүчүнү жазыңыз.
Аппараттык коргоо далилди талап кылат
Сертификат — ачык маалымат, ошондуктан маанилүү суроо: жеке ачкыч кайда жашайт жана бул коргоо ырасталдыбы. TPM ачкычын ырастоо — өтүнүч берүүчүнүн сертификат берүүчү органга ачкычтын ишенимдүү TPM менен корголгонун далилдеши, бул өтүнүчтө аппараттык жеткирүүчүнү атоодон күчтүүрөөк. Бул ошондой эле өзүнүн ишеним божомолдору бар архитектура, VPN кардары демейде күйгүзө турган нерсе эмес. Берүүчү эмнени кабыл аларын жана капка алынган далилдер боюнча эмнени талап кыларын ырастаңыз, анткени сактоо, ырастоо жана кирүү саясаты — үч компонент.
Аппараттык колдоого ээ ачкыч дагы эле жамоо деңгээли, учурдагы дайындоо же сессиянын кантип колдонулушу тууралуу эч нерсе айтпайт. Аларга өз көзөмөлдөрү керек.
Алмаштыруу менен жок кылууну тактаңыз
Түзмөк жоголгондо, оңдолгондо, кайра дайындалганда же алмаштырылганда эмне болорун пландаңыз. Эне платаны алмаштыруу же тазаланган ачкыч кампасы адатта колдоого алынган кайра каттоону талап кылат, баштапкы машинаны туурап эски сырларды көчүрүүнү эмес. Активди, далилдердин идентификаторун, ээсин, каттоо чечимин жана кирүү ролун бирге жазыңыз, кийинки администратор эмне эмнеге таандык экенин көрүшү үчүн. Капка чындыгында кабыл алган уруксатты жок кылыңыз, анткени инвентарь статусун өзгөртүү бар болгон далилдер же сессия тууралуу эч нерсени далилдебейт.
Анан чекти текшериңиз: бекитилген түзмөк туташат, жалгыз көчүрүлгөн белги туташпайт, ал эми кызматтан чыгарылган инсан иштебей калат. approved деп аталган файл ишенимдүү процесс ага маани бермейинче белги бойдон калат.