Vai VPN profils var instalēt sertifikātu jūsu ierīcē?

VPN profils var saturēt sertifikātus, un tieši šajā teikumā sākas lielākā daļa neskaidrību. Ko tas satur un kam tas uzticas, ir divi dažādi jautājumi, uz kuriem atbild divi dažādi mehānismi. Iegultais CA, ko viens klients izmanto servera pārbaudei, nav tas pats objekts kā saknes sertifikāts, kuram uzticas visa operētājsistēma. Salīdziniet šos divus pirms secināt, ka pakotne ir parasta.

Atbilde uz virsraksta jautājumu ir jā, taču tvērums jums ir jāpārbauda.

Ko VPN profils var saturēt

OpenVPN profils var saturēt CA sertifikātu, klienta sertifikātu un klienta atslēgu tieši starp to tagiem, tāpēc klients tos nolasa no paša profila. Šis materiāls tiek izmantots pārbaudei un autentifikācijai šī viena klienta ietvaros. Tas nenokļūst sistēmas uzticēšanās krātuvē tikai tāpēc, ka atrodas failā.

Platformas konfigurācijas profils ir cits konteiners. Tas var saturēt sertifikāta kravu līdzās pārvaldītiem iestatījumiem: Wi-Fi, VPN, ierobežojumiem, bet pārvaldītos izvietojumos vēl daudz ko citu. To instalējot, šie iestatījumi tiek nodoti operētājsistēmai, nevis vienai lietotnei. Tāda ir formāta būtība, un tāpēc tvērums ir svarīgs.

Klienta tvēruma uzticēšanās pret platformas uzticēšanos

Klienta tvēruma uzticēšanos ierobežo klients. Ja CA profilā ir nepareizs, šis tunelis neizdodas, bet citas lietotnes netiek skartas. Platformas uzticēšanās nav īpaši ierobežota, jo katra lietotne, kas izmanto sistēmas krātuvi, šo lēmumu pārmanto.

Apple platformās tie ir redzami atsevišķi soļi.

Lejupielādēta profila instalēšana un uzticēšanās iespējošana sertifikātam ir atšķirīgas darbības, un otrajai ir savs vadīklis sertifikātu uzticēšanās iestatījumos. Pārvaldīts izvietojums var atšķirties no manuālas instalēšanas, tostarp tajā, vai profilu vispār var noņemt. Ievērojiet pašreizējo platformas dokumentāciju savai versijai. Uzvedne, kas izskatās kā VPN iestatīšanas daļa, var būt pats uzticēšanās lēmums.

Kāpēc šī atšķirība maina jūsu atbildi

Ja kāds jautā, vai profils instalē sertifikātu, noderīga atbilde nosauc tvērumu. VPN profils ar savu CA maina to, ko šis klients pieņem. Profils, kas instalē sertifikāta kravu un kam ir iespējota uzticēšanās, maina to, ko pieņem ierīce. Tikai otrais var ietekmēt bankas vietni pārlūkā, kas nekad neskar tuneli.

Tas ir viss salīdzinājums, un to ir vērts skaidri pateikt pirms jebkura apstiprinājuma.

Ko jautāt pirms apstiprināšanas

Jautājiet, kurai funkcijai vajadzīgs sertifikāts un kas bez tā salūzt. Jautājiet, kas to izdeva un ko tas paredzēts autentificēt. Jautājiet, kā to noņem, un vai noņemšana jums vispār ir pieejama izmantotajā izvietošanas metodē. Jautājiet pa īsto operatora kanālu, nevis lapā, kas piedāvāja lejupielādi.

Lejupielādes lapa, kas pakotni dēvē par VPN remontu, par tvērumu nav pateikusi neko.

Atteikties no negaidītas saknes nav paranoja; tas ir tas pats lēmums, ko pārlūks pieņem, rādot sertifikāta brīdinājumu. Atšķirība ir tā, ka šis paliek un var vairs nejautāt.

Kā noņemšana patiesībā izskatās

Lejupielādētā faila dzēšana nenoņem instalētu profilu vai tā sertifikātu. Profils paliek ierīces pārvaldības iestatījumos, līdz to tur noņem, un uzraudzīta vai pārvaldīta ierīce var atteikties. Pēc jebkuras apstiprinātas izmaiņas pārbaudiet instalēšanas stāvokli un apstipriniet, ka sertifikāts ir pazudis, nevis pieņemiet, ka fails bija viss artefakts. Pēc tam atkārtoti piesakieties un paskatieties, vai tunelis joprojām darbojas, jo CA noņemšana, saglabājot profilu, ir atsevišķs atteices veids.

Glabājiet ierakstu par izdevēju, mērķi, tvērumu un noņemšanas ceļu.

Šis ieraksts ir noderīgāks par strādājošu VPN ikonu, jo tas pārdzīvo nākamo cilvēku, kuram citā ierīcē būs jāizlemj, vai apstiprināt to pašu uzvedni.