Төхөөрөмжийн шошго нь VPN итгэмжлэл биш: ялгах ёстой гурван мэдэгдэл

Хостын нэр, серийн дугаар, далд тэмдэглэгээний файлууд нь зөөврийн компьютерт шошго өгөхөд тусалдаг бөгөөд тэдгээрийн аль нь ч тэдгээрийн нэгийг үзүүлж буй зөөврийн компьютер нь зөвшөөрөгдсөн төхөөрөмж гэдгийг батлахгүй. Хүлээн авалт нь гурван тусдаа мэдэгдэл дээр тулгуурладаг: хөрөнгө нь байгууллагын бүртгэсэн нь, үйлчлүүлэгч түүнд олгогдсон итгэмжлэлийг эзэмшдэг, тэр итгэмжлэл нь бодлого шаардсаны дагуу хамгаалагдсан. Тэдгээрийг нэг шалгалтад нэгтгэх нь хуулсан файл, хуулбарласан түлхүүр гулсах зам юм.

Нэг болгон нэгтгэгддэг гурван мэдэгдэл

Бараа материалын бүртгэл нь хөрөнгө болон түүний эзэмшигчийг тодорхойлно. Бүртгэл нь тохирох итгэмжлэлийг тэр бүртгэлтэй холбодог. Холболтын үед VPN нь тохируулсан аргынхаа шаарддаг нотолгоог шалгана. Бүртгэлийн маягтад бичсэн серийн дугаар нь тухайн төхөөрөмжийн зөвшөөрлийг автоматаар авах ёсгүй, учир нь маягт нь хэн нэгэн серийн дугаарыг мэддэг гэдгийг л баталдаг. Гурван алхмыг ялгавал тус бүрийг тусад нь шалгаж болно.

Тэмдэглэгээний файл нэг талаараа серийн дугаараас дор: хуулах нь хялбар, хуулбар бүр адил итгэл үнэмшилтэй харагдана.

Төхөөрөмж үнэхээр юу үзүүлж байгааг хар

Итгэмжлэл төхөөрөмжид тусгай гэж үзэхээс өмнө үйлчлүүлэгчийн бодитоор хадгалдаг итгэмжлэлийг хар.

Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject, Thumbprint, HasPrivateKey
certutil -store My <thumbprint>

Жагсаалт нь ямар машины гэрчилгээ байгаа, хувийн түлхүүр байгаа эсэхийг харуулдаг бөгөөд энэ нь нийтийн файл ба ашиглах боломжтой итгэмжлэлийн ялгаа юм. Агуулахын хуулбар нь нийлүүлэгчийн нэрийг нэмдэг бөгөөд програм хангамжийн нийлүүлэгч платформын крипто нийлүүлэгчийн эсрэг гэдэг нь түлхүүр хаана амьдардаг тухай анхны сэжүүр юм. Хувийн түлхүүргүй гэрчилгээ юу ч баталгаажуулахгүй, харин өөр машин руу экспортолсон хувийн түлхүүр итгэмжлэлийг зөөвөрлөх боломжтой болгоно, түүний субьект юу гэж хэлсэн ч. Дэлгэцийн нэрийн оронд хурууны хээ болон нийлүүлэгчийг тэмдэглэ.

Техник хангамжийн хамгаалалт нотолгоо шаарддаг

Гэрчилгээ нь нийтийн мэдээлэл тул утга учиртай асуулт нь хувийн түлхүүр хаана амьдардаг, тэр хамгаалалт батлагдсан эсэх юм. TPM түлхүүрийн баталгаажуулалт нь хүсэлт гаргагч гэрчилгээ олгогч байгууллагад түлхүүр нь итгэмжлэгдсэн TPM-ээр хамгаалагдсаныг батлахыг тодорхойлдог бөгөөд энэ нь хүсэлтэд техник хангамжийн нийлүүлэгчийг нэрлэхээс илүү хүчтэй. Энэ нь мөн өөрийн итгэлцлийн таамаглал бүхий архитектур бөгөөд VPN үйлчлүүлэгч анхдагчаар асаадаг зүйл биш. Олгогч юу хүлээн авдаг, гарц үүссэн итгэмжлэлийн талаар юу шаарддагийг баталгаажуул, учир нь хадгалалт, баталгаажуулалт, хүлээн авалтын бодлого гэсэн гурван бүрэлдэхүүн байна.

Техник хангамжаар дэмжигдсэн түлхүүр нь засварын түвшин, одоогийн хуваарилалт эсвэл сессийг хэрхэн ашиглаж буй тухай юу ч хэлэхгүй. Тэдэнд өөрийн хяналт хэрэгтэй.

Солих, устгахыг тодорхой болго

Төхөөрөмж алга болох, засагдах, дахин хуваарилагдах эсвэл солигдох үед юу болохыг төлөвлө. Эх хавтангийн солилт эсвэл устгасан түлхүүрийн агуулах нь ихэвчлэн дэмжигдсэн дахин бүртгэл шаарддаг бөгөөд анхны машиныг дуурайхын тулд хуучин нууцыг хуулах шаардлагагүй. Хөрөнгө, итгэмжлэлийн танихуйг, эзэмшигч, бүртгэлийн шийдвэр, хандалтын үүргийг хамт тэмдэглэ, ингэснээр дараагийн администратор юу юунд хамаарахыг харна. Гарц бодитоор хүлээн авдаг зөвшөөрлийг устга, учир нь бараа материалын төлөв өөрчлөх нь одоо байгаа итгэмжлэл эсвэл сессийн талаар юу ч батлахгүй.

Дараа нь хязгаарыг шалга: зөвшөөрөгдсөн төхөөрөмж холбогдоно, зөвхөн хуулсан шошго холбогдохгүй, ашиглалтаас гарсан танихуй ажиллахаа болино. approved нэртэй файл нь итгэмжлэгдсэн процесс түүнд утга өгөх хүртэл шошго хэвээр үлдэнэ.