ഉപകരണ ടാഗുകൾ VPN ക്രെഡൻഷ്യലുകളല്ല: വേർതിരിക്കേണ്ട മൂന്ന് അവകാശവാദങ്ങൾ

ഹോസ്റ്റ്നാമങ്ങൾ, സീരിയൽ നമ്പറുകൾ, മറഞ്ഞിരിക്കുന്ന മാർക്കർ ഫയലുകൾ എന്നിവ ലാപ്‌ടോപ്പിന് ലേബൽ നൽകാൻ സഹായിക്കുന്നു, എന്നാൽ അവയിലൊന്നും അവയിലൊന്ന് അവതരിപ്പിക്കുന്ന ലാപ്‌ടോപ്പ് അംഗീകൃത ഉപകരണമാണെന്ന് തെളിയിക്കുന്നില്ല. പ്രവേശനം മൂന്ന് വെവ്വേറെ അവകാശവാദങ്ങളിൽ നിലകൊള്ളുന്നു: ആസ്തി സ്ഥാപനം രേഖപ്പെടുത്തിയതു തന്നെയാണ്, ക്ലയന്റിന് അതിനായി നൽകിയ ക്രെഡൻഷ്യൽ ഉണ്ട്, ആ ക്രെഡൻഷ്യൽ നയം ആവശ്യപ്പെടുന്നതുപോലെ സംരക്ഷിതമാണ്. അവയെ ഒരൊറ്റ പരിശോധനയിൽ ലയിപ്പിക്കുന്നതാണ് പകർത്തിയ ഫയലുകളും ക്ലോൺ ചെയ്ത കീകളും കടന്നുപോകുന്ന വഴി.

ഒന്നായി ലയിപ്പിക്കപ്പെടുന്ന മൂന്ന് അവകാശവാദങ്ങൾ

ഇൻവെന്ററി രേഖ ആസ്തിയെയും അതിന്റെ ഉടമയെയും വിവരിക്കുന്നു. എൻറോൾമെന്റ് ഉചിതമായ ക്രെഡൻഷ്യലിനെ ആ രേഖയുമായി ബന്ധിപ്പിക്കുന്നു. കണക്ഷൻ സമയത്ത് VPN അതിന്റെ കോൺഫിഗർ ചെയ്ത രീതി ആവശ്യപ്പെടുന്ന തെളിവ് പരിശോധിക്കുന്നു. എൻറോൾമെന്റ് ഫോമിൽ ടൈപ്പ് ചെയ്ത സീരിയൽ നമ്പർ ആ ഉപകരണത്തിന്റെ അധികാരം സ്വയമേവ നേടരുത്, കാരണം ഫോം ആരോ സീരിയൽ നമ്പർ അറിയുന്നു എന്ന് മാത്രം തെളിയിക്കുന്നു. മൂന്ന് ഘട്ടങ്ങളെ വേർതിരിക്കുക, ഓരോന്നും വെവ്വേറെ പരിശോധിക്കാം.

മാർക്കർ ഫയൽ ഒരു കാര്യത്തിൽ സീരിയൽ നമ്പറിനേക്കാൾ മോശമാണ്: അത് പകർത്തുന്നത് നിസ്സാരമാണ്, ഓരോ പകർപ്പും ഒരുപോലെ വിശ്വസനീയമായി തോന്നുന്നു.

ഉപകരണം യഥാർത്ഥത്തിൽ എന്താണ് അവതരിപ്പിക്കുന്നതെന്ന് നോക്കുക

ക്രെഡൻഷ്യൽ ഉപകരണത്തിന് സവിശേഷമാണെന്ന് കരുതുന്നതിന് മുമ്പ് ക്ലയന്റ് യഥാർത്ഥത്തിൽ സൂക്ഷിക്കുന്ന ക്രെഡൻഷ്യൽ നോക്കുക.

Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject, Thumbprint, HasPrivateKey
certutil -store My <thumbprint>

ലിസ്റ്റ് ഏതൊക്കെ മെഷീൻ സർട്ടിഫിക്കറ്റുകൾ ഉണ്ടെന്നും സ്വകാര്യ കീ ഉണ്ടോ എന്നും കാണിക്കുന്നു, ഇതാണ് പൊതു ഫയലും ഉപയോഗയോഗ്യമായ ക്രെഡൻഷ്യലും തമ്മിലുള്ള വ്യത്യാസം. സ്റ്റോർ ഡംപ് ദാതാവിന്റെ പേര് ചേർക്കുന്നു, സോഫ്റ്റ്‌വെയർ ദാതാവോ പ്ലാറ്റ്‌ഫോം ക്രിപ്റ്റോ ദാതാവോ എന്നത് കീ എവിടെ കഴിയുന്നു എന്നതിന്റെ ആദ്യ സൂചനയാണ്. സ്വകാര്യ കീയില്ലാത്ത സർട്ടിഫിക്കറ്റ് ഒന്നും പ്രാമാണീകരിക്കുന്നില്ല, അതേസമയം മറ്റൊരു മെഷീനിലേക്ക് എക്സ്പോർട്ട് ചെയ്ത സ്വകാര്യ കീ ക്രെഡൻഷ്യലിനെ കൊണ്ടുപോകാവുന്നതാക്കുന്നു, അതിന്റെ വിഷയം എന്തു പറഞ്ഞാലും. പ്രദർശിപ്പിക്കുന്ന പേരിന് പകരം തംബ്‌പ്രിന്റും ദാതാവും രേഖപ്പെടുത്തുക.

ഹാർഡ്‌വെയർ സംരക്ഷണത്തിന് തെളിവ് വേണം

സർട്ടിഫിക്കറ്റ് പൊതു വിവരമാണ്, അതിനാൽ അർത്ഥവത്തായ ചോദ്യം സ്വകാര്യ കീ എവിടെ കഴിയുന്നു, ആ സംരക്ഷണം സാക്ഷ്യപ്പെടുത്തിയോ എന്നതാണ്. TPM കീ സാക്ഷ്യപ്പെടുത്തൽ ഒരു അപേക്ഷകൻ സർട്ടിഫിക്കറ്റ് അധികാരിയോട് ഒരു കീ വിശ്വസനീയമായ TPM സംരക്ഷിക്കുന്നു എന്ന് തെളിയിക്കുന്നതിനെ വിവരിക്കുന്നു, ഇത് അപേക്ഷയിൽ ഹാർഡ്‌വെയർ ദാതാവിനെ പേരെടുത്ത് പറയുന്നതിനേക്കാൾ ശക്തമാണ്. ഇത് സ്വന്തം വിശ്വാസ അനുമാനങ്ങളുള്ള ഒരു ആർക്കിടെക്ചറുമാണ്, VPN ക്ലയന്റ് സ്വതവേ പ്രവർത്തനക്ഷമമാക്കുന്ന ഒന്നല്ല. ഇഷ്യു ചെയ്യുന്നയാൾ എന്ത് സ്വീകരിക്കുന്നു, ഫലമായുണ്ടാകുന്ന ക്രെഡൻഷ്യലിനെക്കുറിച്ച് ഗേറ്റ്‌വേ എന്ത് നിർബന്ധിക്കുന്നു എന്ന് സ്ഥിരീകരിക്കുക, കാരണം സംഭരണം, സാക്ഷ്യപ്പെടുത്തൽ, പ്രവേശന നയം എന്നിവ മൂന്ന് ഘടകങ്ങളാണ്.

ഹാർഡ്‌വെയർ പിന്തുണയുള്ള കീ ഇപ്പോഴും പാച്ച് നില, നിലവിലെ അനുവദനം, സെഷൻ എങ്ങനെ ഉപയോഗിക്കുന്നു എന്നിവയെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല. അവയ്ക്ക് സ്വന്തം നിയന്ത്രണങ്ങൾ വേണം.

മാറ്റിസ്ഥാപിക്കലും നീക്കവും കൺക്രീറ്റാക്കുക

ഒരു ഉപകരണം നഷ്ടപ്പെടുകയോ നന്നാക്കുകയോ വീണ്ടും അനുവദിക്കുകയോ മാറ്റിസ്ഥാപിക്കുകയോ ചെയ്യുമ്പോൾ എന്ത് സംഭവിക്കുമെന്ന് ആസൂത്രണം ചെയ്യുക. മദർബോർഡ് മാറ്റമോ മായ്ച്ച കീ സ്റ്റോറോ സാധാരണയായി പിന്തുണയുള്ള പുനർ എൻറോൾമെന്റ് ആവശ്യപ്പെടുന്നു, യഥാർത്ഥ മെഷീനെ അനുകരിക്കാൻ പഴയ രഹസ്യങ്ങൾ പകർത്തുന്നതല്ല. ആസ്തി, ക്രെഡൻഷ്യൽ ഐഡന്റിഫയർ, ഉടമ, എൻറോൾമെന്റ് തീരുമാനം, പ്രവേശന റോൾ എന്നിവ ഒരുമിച്ച് രേഖപ്പെടുത്തുക, അടുത്ത അഡ്മിനിസ്ട്രേറ്റർക്ക് എന്ത് എന്തിന് സ്വന്തമാണെന്ന് കാണാൻ. ഗേറ്റ്‌വേ യഥാർത്ഥത്തിൽ സ്വീകരിക്കുന്ന അധികാരം നീക്കം ചെയ്യുക, കാരണം ഇൻവെന്ററി നില മാറ്റുന്നത് നിലവിലുള്ള ക്രെഡൻഷ്യലിനെക്കുറിച്ചോ സെഷനെക്കുറിച്ചോ ഒന്നും തെളിയിക്കുന്നില്ല.

പിന്നീട് അതിർത്തി പരിശോധിക്കുക: അംഗീകൃത ഉപകരണം ബന്ധിപ്പിക്കുന്നു, പകർത്തിയ ലേബൽ മാത്രം ബന്ധിപ്പിക്കുന്നില്ല, വിരമിച്ച ഐഡന്റിറ്റി പ്രവർത്തിക്കുന്നത് നിർത്തുന്നു. approved എന്ന പേരുള്ള ഫയൽ വിശ്വസനീയമായ ഒരു പ്രക്രിയ അതിന് അർത്ഥം നൽകുന്നതുവരെ ലേബൽ ആയി തുടരുന്നു.