iPad өзүнүн VPN кардар сертификатына муктажпы?

Жаңы iPad командага кошулат, эң тез жол — учурдагы кардар сертификатын экспорттоп, аны планшетке орнотуу. Бул бирөө кетип, түзмөгүн жоготуп же кайсы түзмөк качан туташканын көрсөткөн аудит суралганга чейин иштейт. Чечим сертификат файлы жөнүндө эмес, инсан жөнүндө: ар бир түзмөктү өзүнчө уруксаттап, жокко чыгарууга болобу. Чыгым жана башкаруу күчү жоопту аныктайт, экөө тең көрүнгөндөн кичине.

Жалпы берүүчү, өзүнчө инсандар

Ар бир түзмөк бир эле сертификат органына ишенип, бир эле шлюзга туташа алат, бирок башка кардар инсанына ээ. Берүүчү — ишеним таянычы, ал эми инсан — сервер субъектин саясатка байланыштырган ачкыч жубу. Ушул экөөнү аралаштыруу жалпы сертификатты зыянсыз сездирет. Ал бирөө кайсы түзмөк сессия ачканын билиши керек болгонго чейин зыянсыз бойдон калат.

Берүүчүнү бөлүшүү конфигурация ишин үнөмдөйт жана түзмөк боюнча жоопкерчиликте эч нерсени өзгөртпөйт. Инсанды бөлүшүү ар бир түзмөктү бир жокко чыгарылуучу бирдикке топтойт: бирөөнү жокко чыгаруу баарын жокко чыгарат, ал эми алмаштыргычты уруксаттоо качандыр бир жасалган ачкычтын ар бир көчүрмөсүн уруксаттайт. Бул алмашууну жума күнү түштөн кийин тезирээк болгондуктан файл көчүрүүнүн ордуна ачык жасаган жөн.

Экинчи сертификат өтө кымбат турганда

Түзмөк боюнча каттоо бир кадамга турат: башкарылуучу профиль, SCEP сурамы же бир жолку сырсөз менен багытталган импорт. Ал ошондой эле сериялык номерлерди жана мөөнөттөрдү көзөмөлдөө үчүн орун талап кылат, бул — көпчүлүк жайгаштыруулар биринчи сертификат бүткөнгө чейин унутуп калган бөлүк. Эки чыгым тең бир жолку, жана каттоо агымы аларды автоматташтырганда экөө тең азаят.

Чыгым эки планшет жана бир колдонуучусу бар үй чарбасы үчүн реалдуу, анда жалпы инсан бир сүйлөм менен документтелген акылга сыярлык чечим. Бирок кирүүнү ар бир адам же ар бир түзмөк боюнча кайтарып алуу керек болгон кызмат үчүн бул акылга сыярлык эмес, анткени жокко чыгаруу тарыхы — сырсөздүн ордуна сертификаттарды колдонуунун бардык себеби. Жайгаштырууну бүгүн канча түзмөк бар экени менен эмес, түзмөктөр канчалык тез колдон колго өткөнү менен баалаңыз.

Түзмөктү каттаңыз, ачкычты көчүрбөңүз

Заманбап платформалар жеке ачкычтарды корголгон кампада сакташат, ал эми кээ бирлери аларды долбоор боюнча экспорттолбойт деп белгилешет. Так ушул касиет көчүрүүнү эң башында мүмкүн эмес кылат, жана ноутбуктан экспорттолгон топтомду планшетке кандайдыр бир колдоого алынган жол менен кайра импорттоого болбой турганынын себеби да ушунда. Ошого карабастан аракет кылуу таза орнотулуп, анан эч качан аутентификация жасабаган профиль жаратат.

Жайгаштыруу колдогон каттоо ыкмасын колдонуңуз: башкарылуучу инсан профили, SCEP кызматы же түзмөктө жаңы ачкыч берүүчү эсепке негизделген агым. Жетишпеген инсанды чечүү үчүн сертификат органынын жеке ачкычын таратуу — таасир аянты алда канча чоң башка ката. Орган күбөлүктөрдү берет жана эч качан акыркы чекитке барбашы керек.

Жооп берүүдөн мурун жокко чыгарууну текшериңиз

Жалпы вариантты тандоодон мурун жокко чыгаруу эң жаман күндө кандай көрүнөрүн сүрөттөңүз. Эгер жооп бир нече түзмөккө таасир эткен бир аракет болсо, долбоор сизге каршы мурун эле чечим кабыл алган.

openssl pkcs12 -in client.p12 -info -noout
openssl x509 -in client.pem -noout -subject -issuer -serial -dates
openssl verify -CAfile ca.pem client.pem

Чындыгында колуңуздагы материалды текшериңиз: жеке ачкыч барбы, субъект эмне дейт жана сериялык номерди өзүнчө жокко чыгарууга болобу. Ачкычы жок сертификат файлы эч нерсени аутентификациялай албайт, ошондуктан кээ бир көчүрүлгөн инсандар биринчи туташууда ийгиликсиз болот.

Планшеттен колдонмону өчүрүү — жокко чыгаруу эмес, ал эми сервер бирөө аны өчүргөнгө чейин инсанды кабыл ала берет. Биринчи түзмөк катталганга чейин ушул сүйлөмдү нускамага жазыңыз.