VPN нууц үг ба клиент гэрчилгээ: аль нь хурдан сэргэдэг вэ

Нэг байршуулалт хэрэглэгчийн нэр, нууц үг шаарддаг, нөгөө нь клиент гэрчилгээ, гурав дахь нь хоёуланг нь. Энэ сонголт нэвтрэх цонхноос хамаагүй илүү зүйлийг өөрчилдөг: итгэмжлэл хэрхэн олгогдож, хэрхэн хугацаа нь дуусч, шөнийн 2 цагт сэргээх нь хэрхэн харагдах, яг нэг төхөөрөмжийн хандалтыг хэн хүчингүй болгож чадахыг тодорхойлдог. Диалог цонхыг биш, үйл ажиллагааны амьдралын мөчлөгийг харьцуулна уу.

Нууц үг бол нэвтрүүлэх процессоор баталгаажуулдаг бүртгэлийн нууц, харин гэрчилгээ нь таних мэдээлэл ба түүний хувийн түлхүүрийг эзэмшсэн баталгаа юм. Эдгээр нь өөр бүтэлгүйтлийн горимтой өөр объектууд.

Хоёр өөр нотолгоо, хоёр өөр цонх

Нууц үг нийтлэг нууцыг мэдэхийг нотолдог тул сервер хэшийг харьцуулж, амьдралын мөчлөгийг бүртгэлийн систем эзэмшдэг. Гэрчилгээ хувийн түлхүүрийг эзэмшихыг нотолж, сервер итгэдэг CA хүртэлх гарын үсгийн хэлхээг шалгадаг. Хоёр дахь нь хүний оронд төхөөрөмжийг таних боломжтой тул байршуулалт ихэвчлэн зөөврийн компьютер тутамд нэгийг олгодог. Түлхүүрийн файлыг хамгаалах нууц хэллэг дахин гурав дахь зүйл: файлыг тайван үед хамгаалдаг бөгөөд VPN бүртгэлийн нууц үг биш.

Серверийн баталгаажуулалт ямар ч хослолд шаардлагатай хэвээр. Таних мэдээллийг шалгахаа больсон төгсгөлийн цэг рүү илгээсэн хүчинтэй итгэмжлэл нь хариулсан хүнд хүлээлгэн өгсөн итгэмжлэл хэвээр, тиймээс серверийн гэрчилгээний шалгалт асуудал шийдвэрлэх алхамд биш, үндсэн профайлд хамаарна.

Олголт, хугацаа дуусах, хүчингүй болгох нь жинхэнэ зардал

Нууц үгийг олгох хямд, дэмжих үнэтэй: дахин тохируулалт, бодлого, дахин ашиглалт, тусламжийн үйлчилгээний дараалал. Гэрчилгээ нь тэр зардлыг урагшлуулдаг: CA, гарын үсгийн процесс, түгээлтийн суваг хэрэгтэй, дараа нь хэн ч санахгүй хугацаа дуусах хуанли нэмэгддэг. Хоёулаа төлөвлөсөн хүчингүй болгох шаардлагатай. Хүчингүй болсон гэрчилгээнд сервер бүр үнэхээр уншдаг CRL хэрэгтэй, идэвхгүй болсон бүртгэлийг нэвтрүүлэх арын хэсэг дараагийн синхрончлолд биш, дараагийн холболтод татгалзах ёстой.

Аль ч механизм зүгээр оршин байгаагаараа аюулгүй болохгүй. Асуулт нь баг ямар амьдралын мөчлөгийг тууштай удирдаж чадах вэ гэдэг.

Төхөөрөмж алга болоход юу эвдэрдэг

Алдсан зөөврийн компьютерт тухайн төхөөрөмжийн үнэхээр ашигласан зөвшөөрлийг устгана. Нууц үг дахин тохируулах нь түүний гэрчилгээг хүчингүй болгодоггүй, шинэ гэрчилгээ олгох нь холбоогүй бүртгэлийн нууц үгийг өөрчлөхгүй. Төхөөрөмж тус бүрийн тусдаа таних мэдээлэл нь зорилтот устгалтыг боломжтой болгодог бол хуваалцсан итгэмжлэл нь нэг төхөөрөмжийг гаргах нь хэд хэдэнд нөлөөлдөг гэсэн үг. Механизм бүрийн сэргээх журмыг хэрэгтэй болохоос өмнө бичээрэй, ажлын цагаас гадуур хэн орлуулах гэрчилгээнд гарын үсэг зурж болохыг оруулан.

Хүчингүй болгох замыг таамаглахын оронд дадлага хий: туршилтын таних мэдээллийг хүчингүй болгож, сервер шинэ холболтод татгалзаж байгааг баталгаажуулаад, дараа нь сэргээ. Хэзээ ч дадлага хийгээгүй хүчингүй болгох процесс яг хэрэгтэй үед бүтэлгүйтэх хандлагатай.

Ажлыг хоёр дахин нэмэхгүйгээр хоёуланг нь ажиллуулах

Олон байршуулалт хоёуланг нь санаатай нэгтгэдэг: төхөөрөмжид гэрчилгээ, хүнд бүртгэлийн итгэмжлэл, ингэснээр хулгайлагдсан зөөврийн компьютер хангалтгүй, алдагдсан нууц үг ч хангалтгүй болно. Энэ хослол нь хоёр амьдралын мөчлөг тусдаа үлдэж, хоёулаа автоматжсан үед л үр дүнгээ өгнө. Эс бөгөөс тусламжийн үйлчилгээ хоёр дараалал удирдаж, аюулгүй байдлын ашиг онолын хэвээр үлдэнэ.

Үйлчилгээний клиентүүд болон удирдлагын хэрэгслүүд үнэхээр дэмждэг аргыг сонго. Тохирохгүй профайл холбогдохын тулд баталгаажуулалтыг сулруулах нь бүх утгыг эргүүлж, холбогдох хүртэл засварласан профайл нь ихэвчлэн өөрийн зориулалтаар бүтээгдсэн зүйлийг цаашид шалгадаггүй профайл болдог.

Байршуулалт бүр ямар нотолгоо шаардаж, тус бүр хэрхэн хүчингүй болохыг тэмдэглэ. Дараагийн тохиолдол яг үүнийг асуух болно.