iPad-д өөрийн VPN клиентийн гэрчилгээ хэрэгтэй юу?

Шинэ iPad багт нэгдэж, хамгийн хурдан зам нь одоо байгаа клиентийн гэрчилгээг экспортолж таблет дээр суулгах явдал юм. Энэ нь хэн нэгэн ажлаас гарч, төхөөрөмжөө алдаж, эсвэл аль төхөөрөмж хэзээ холбогдсоныг харуулах аудит шаардах хүртэл ажиллана. Шийдвэр нь гэрчилгээний файлын тухай биш, таних тэмдгийн тухай: төхөөрөмж бүрийг тусад нь зөвшөөрч, цуцалж болох эсэх. Зардал ба удирдлагын хүчин чармайлт хариултыг тодорхойлдог бөгөөд хоёулаа харагдахаас бага.

Нийтлэг олгогч, тусдаа таних тэмдэг

Төхөөрөмж бүр нэг гэрчилгээний байгууллагад итгэж, нэг гарцанд холбогдож болох боловч өөр клиентийн таних тэмдэгтэй байна. Олгогч нь итгэлийн зангуу, харин таних тэмдэг нь сервер субьектийг бодлоготой харгалзуулдаг түлхүүрийн хос юм. Энэ хоёрыг хольсон нь хуваалцсан гэрчилгээг хоргүй мэт санагдуулдаг. Аль төхөөрөмж сесс нээснийг хэн нэгэн мэдэх шаардлагатай болох хүртэл л хоргүй хэвээр байна.

Олгогчийг хуваалцах нь тохиргооны ажлыг хэмнэж, төхөөрөмж тус бүрийн хариуцлагад юу ч өөрчлөхгүй. Таних тэмдгийг хуваалцах нь төхөөрөмж бүрийг нэг цуцалж болох нэгж болгон хумина: нэгийг цуцалбал бүгд цуцлагдана, орлуулагчийг зөвшөөрвөл хэзээ нэгэн цагт хийсэн түлхүүрийн хуулбар бүр зөвшөөрөгдөнө. Энэ солилцоог баасан гарагийн үдээс хойш хурдан гэдэг шалтгаанаар файл хуулахаас илүүтэй шууд хийх нь зүйтэй.

Хоёр дахь гэрчилгээ хэтэрхий үнэтэй үед

Төхөөрөмж тус бүрийн бүртгэл нэг алхам үнэтэй: удирдлагатай профайл, SCEP хүсэлт эсвэл нэг удаагийн нууц үгтэй чиглүүлсэн импорт. Мөн серийн дугаар, хугацаа дуусах огноог хянах байр хэрэгтэй бөгөөд энэ нь ихэнх байршуулалт эхний гэрчилгээ дуусах хүртэл мартдаг хэсэг юм. Хоёр зардал нь нэг удаагийн бөгөөд бүртгэлийн урсгал автоматжуулмагц хоёулаа буурна.

Хоёр таблет, нэг хэрэглэгчтэй өрхөд зардал бодит бөгөөд хуваалцсан таних тэмдэг нь нэг өгүүлбэрээр баримтжуулсан боломжит шийдвэр юм. Гэхдээ хүн тус бүр эсвэл төхөөрөмж тус бүрээр хандалтыг буцаан авах шаардлагатай үйлчилгээнд энэ нь боломжгүй, учир нь цуцлалтын түүх нь нууц үгийн оронд гэрчилгээ ашиглах бүх шалтгаан юм. Байршуулалтыг өнөөдөр хэдэн төхөөрөмж байгаагаар биш, төхөөрөмжүүд хэр олон удаа гар солилцдогоор үнэлээрэй.

Төхөөрөмжийг бүртгэ, түлхүүрийг бүү хуул

Орчин үеийн платформууд хувийн түлхүүрүүдийг хамгаалагдсан агуулахад хадгалж, зарим нь дизайнаараа экспортлох боломжгүй гэж тэмдэглэдэг. Яг энэ шинж чанар нь хуулалтыг эхнээсээ боломжгүй болгодог бөгөөд зөөврийн компьютерээс экспортолсон багцыг ямар ч дэмжигдсэн аргаар таблет дээр дахин импортлож болохгүйн шалтгаан ч мөн адил. Гэсэн хэдий ч оролдвол цэвэрхэн суулгагдаад дараа нь хэзээ ч баталгаажуулалт хийдэггүй профайл үүсдэг.

Байршуулалтын аль хэдийн дэмждэг бүртгэлийн аргыг ашиглаарай: удирдлагатай таних тэмдгийн профайл, SCEP үйлчилгээ эсвэл төхөөрөмж дээр шинэ түлхүүр олгодог бүртгэлд суурилсан урсгал. Дутуу таних тэмдгийг шийдэхийн тулд гэрчилгээний байгууллагын хувийн түлхүүрийг тараах нь нөлөөний хүрээ хамаагүй том өөр алдаа юм. Байгууллага итгэмжлэл олгодог бөгөөд хэзээ ч төгсгөлийн цэг рүү аялах ёсгүй.

Хариулахын өмнө цуцлалтыг шалга

Хуваалцсан хувилбарыг сонгохын өмнө хамгийн муу өдөр цуцлалт хэрхэн харагдахыг тайлбарлаарай. Хэрэв хариулт нь хэд хэдэн төхөөрөмжид нөлөөлдөг нэг үйлдэл бол дизайн аль хэдийн таны эсрэг шийдсэн байна.

openssl pkcs12 -in client.p12 -info -noout
openssl x509 -in client.pem -noout -subject -issuer -serial -dates
openssl verify -CAfile ca.pem client.pem

Танд үнэхээр байгаа материалыг шалгаарай: хувийн түлхүүр байгаа эсэх, субьект юу гэж хэлж байгаа, серийн дугаарыг тусад нь цуцалж болох эсэх. Түлхүүргүй гэрчилгээний файл юуг ч баталгаажуулж чадахгүй, тиймээс зарим хуулсан таних тэмдэг эхний холболтод бүтэлгүйтдэг.

Таблетаас апп устгах нь цуцлалт биш бөгөөд хэн нэгэн үүнийг идэвхгүй болгох хүртэл сервер таних тэмдгийг хүлээн авсаар байна. Эхний төхөөрөмжийг бүртгэхээс өмнө тэр өгүүлбэрийг runbook-д бичээрэй.