Ar VPN profilis gali įdiegti sertifikatą jūsų įrenginyje?

VPN profilis gali pernešti sertifikatus, ir būtent šiame sakinyje prasideda didžioji dalis painiavos. Ką jis perneša ir kuo jis pasitiki, yra du skirtingi klausimai, į kuriuos atsako du skirtingi mechanizmai. Įtaisytas CA, kurį vienas klientas naudoja serveriui patikrinti, nėra tas pats objektas kaip šakninis sertifikatas, kuriuo pasitiki visa operacinė sistema. Palyginkite šiuos du dalykus prieš nuspręsdami, kad paketas yra įprastas.

Atsakymas į antraštės klausimą yra taip, tačiau apimtį turite patikrinti.

Ką VPN profilis gali pernešti

OpenVPN profilis gali tiesiogiai laikyti CA sertifikatą, kliento sertifikatą ir kliento raktą tarp jų žymų, todėl klientas juos nuskaito iš paties profilio. Ši medžiaga naudojama patikrinimui ir autentifikavimui to vieno kliento viduje. Ji nepatenka į sistemos pasitikėjimo saugyklą vien todėl, kad yra faile.

Platformos konfigūracijos profilis yra kita talpyklė. Jis gali pernešti sertifikato naudingąją dalį šalia valdomų nustatymų: Wi-Fi, VPN, apribojimų, o valdomuose diegimuose dar daug daugiau. Jį įdiegus tie nustatymai perduodami operacinei sistemai, o ne vienai programai. Tokia yra formato esmė, ir būtent todėl apimtis yra svarbi.

Kliento apimties pasitikėjimas prieš platformos pasitikėjimą

Kliento apimties pasitikėjimą riboja klientas. Jei profilio CA yra neteisingas, tas tunelis nepavyksta, o kitos programos lieka nepaliestos. Platformos pasitikėjimas neturi konkrečios ribos, nes kiekviena programa, naudojanti sistemos saugyklą, paveldi tą sprendimą.

Apple platformose tai matomai atskiri žingsniai.

Atsisiųsto profilio įdiegimas ir sertifikato pasitikėjimo įjungimas yra skirtingi veiksmai, o antrasis turi savo valdiklį sertifikatų pasitikėjimo nustatymuose. Valdomas diegimas gali skirtis nuo rankinio diegimo, įskaitant tai, ar profilį apskritai galima pašalinti. Vadovaukitės dabartine savo versijos platformos dokumentacija. Užklausa, kuri atrodo kaip VPN sąrankos dalis, gali būti pats pasitikėjimo sprendimas.

Kodėl šis skirtumas keičia jūsų atsakymą

Jei kas nors klausia, ar profilis įdiegia sertifikatą, naudingas atsakymas įvardija apimtį. VPN profilis su savo CA keičia tai, ką priima tas klientas. Profilis, kuris įdiegia sertifikato naudingąją dalį ir turi įjungtą pasitikėjimą, keičia tai, ką priima įrenginys. Tik antrasis gali paveikti banko svetainę naršyklėje, kuri niekada neliečia tunelio.

Tai ir yra visas palyginimas, ir verta tai aiškiai pasakyti prieš bet kokį patvirtinimą.

Ko klausti prieš patvirtinant

Klauskite, kuriai funkcijai reikia sertifikato ir kas sugenda be jo. Klauskite, kas jį išdavė ir ką jis turėtų autentifikuoti. Klauskite, kaip jis pašalinamas ir ar pašalinimas jums apskritai prieinamas pagal naudojamą diegimo būdą. Klauskite tikruoju operatoriaus kanalu, o ne puslapiu, kuris pasiūlė atsisiuntimą.

Atsisiuntimo puslapis, vadinantis paketą VPN taisymu, nieko nepasakė apie apimtį.

Atsisakyti netikėto šakninio sertifikato nėra paranoja; tai tas pats sprendimas, kurį priima naršyklė, kai rodo sertifikato įspėjimą. Skirtumas tas, kad šis išlieka ir gali daugiau nebeklausti.

Kaip pašalinimas iš tikrųjų atrodo

Atsisiųsto failo ištrynimas nepašalina įdiegto profilio ar jo sertifikato. Profilis lieka įrenginio valdymo nustatymuose, kol ten bus pašalintas, o prižiūrimas ar valdomas įrenginys gali atsisakyti. Po bet kokio patvirtinto pakeitimo patikrinkite įdiegimo būseną ir patvirtinkite, kad sertifikato nebėra, o ne manykite, kad failas buvo visas artefaktas. Tada vėl prisijunkite ir pažiūrėkite, ar tunelis dar veikia, nes CA pašalinimas paliekant profilį yra atskiras gedimo būdas.

Turėkite įrašą apie išdavėją, paskirtį, apimtį ir pašalinimo kelią.

Tas įrašas naudingesnis už veikiančią VPN piktogramą, nes jis išlieka iki kito žmogaus, kuris turės nuspręsti, ar patvirtinti tą pačią užklausą kitame įrenginyje.