VPN च्या FIPS दाव्यामागील CMVP प्रमाणपत्र तपासा

FIPS प्रमाणित असे सांगणारी विक्रेत्याची पाने हा तुम्ही दाखल करू शकता असा पुरावा नाही. पुरावा म्हणजे प्रमाणपत्र क्रमांक, मॉड्यूलचे नाव, प्रमाणित आवृत्ती आणि त्याला जोडलेल्या ऑपरेटिंग अटी, आणि त्या तुम्ही तैनात करीत असलेल्या बिल्डशी जुळल्या पाहिजेत. NIST CMVP FAQ सुसंगततेचा दावा करणारे उत्पादन आणि प्रमाणित झालेले मॉड्यूल यातील फरक स्पष्ट सांगते. खालील चार पायऱ्या क्रमाने करा आणि नोंद तैनातीसोबत ठेवा.

पायरी 1: बॅज नाही, प्रमाणपत्र क्रमांक मिळवा

तुम्ही चालवण्याचा विचार करीत असलेल्या उत्पादनातील क्रिप्टोग्राफिक मॉड्यूल व्यापणारा CMVP प्रमाणपत्र क्रमांक विक्रेत्याकडे मागा. प्रमाणपत्र क्रमांक ही विशिष्ट, तपासण्यायोग्य वस्तू आहे, तर बॅज ही विपणन आहे. उत्तर मॉड्यूलऐवजी अल्गोरिदमचे वर्णन करत असेल, तर त्या उत्तराने वेगळ्या प्रश्नाचे उत्तर दिले आहे. बॅजची PDF स्वीकारण्याऐवजी क्रमांकासाठी आणखी एकदा आग्रह करा. क्रमांकामागील नोंद हीच अशी गोष्ट आहे जी लेखापरीक्षक अनुसरू शकतो.

नंतर तो क्रमांक अधिकृत प्रमाणित मॉड्यूल शोधात शोधा आणि नोंदीचा सारांश नाही, तर नोंदच वाचा. नोंद विक्रेता, मॉड्यूल, प्रमाणित आवृत्ती आणि स्थिती यांची नावे देते आणि मॉड्यूल कसे कार्य करावे हे वर्णन करणाऱ्या सुरक्षा धोरण दस्तऐवजाशी ती जोडते.

ती पाच क्षेत्रे लिहून ठेवा, कारण पुढील पायरी त्यांची बिल्डशी तुलना करते. स्प्रेडशीटचा एक स्तंभ पुरतो.

पायरी 2: मॉड्यूल आवृत्ती बिल्डशी जुळवा

VPN क्लायंट आवृत्ती आणि अंतर्भूत मॉड्यूल आवृत्ती क्वचित एकच क्रमांक वापरतात आणि ते सामान्य आहे. महत्त्वाचे हे आहे की तुमच्या बिल्डमधील मॉड्यूल आवृत्ती प्रमाणित नोंदीत दिसते का. अद्यतन उत्पादनाचे नाव न बदलता मॉड्यूल बदलू शकते, जे तैनातीला शांतपणे प्रमाणित संरचनेबाहेर सरकवते.

कोणता घटक मॉड्यूल वापरतो आणि समर्थित संरचनेत मान्य मोड कसा निवडला जातो ते विचारा. मान्य नसलेल्या मोडमध्ये चालू शकणारे बिल्ड मान्य मोडसाठी संरचित बिल्डइतकेच पुरावा नाही.

स्थानिक बिल्डमधून वाचा, म्हणजे तुलना डाउनलोड पानाऐवजी आर्टिफॅक्ट वापरेल. खालील आदेश नेमके तेच छापतात.

openssl version -a
openssl list -providers -verbose
cat /proc/sys/crypto/fips_enabled

मॉड्यूलने प्रमाणपत्रापेक्षा वेगळी आवृत्ती नोंदवली तर दावा सरकला आहे आणि कोणी सही करण्यापूर्वी नोंद अद्ययावत करणे आवश्यक आहे.

पायरी 3: ऑपरेटिंग अटी वाचा

प्रमाणपत्र प्रमाणन व्यापणाऱ्या पर्यावरणाचे वर्णन करणाऱ्या अटी घेऊन येते. त्या अटी प्लॅटफॉर्म, संरचना, अनुमत की आकार आणि निर्बंधित करावयाच्या सेवा यांची नावे देऊ शकतात. त्या दुर्लक्षणारी सामान्य स्थापना, बायनरी समान असली तरी, प्रमाणित सीमेबाहेरील तैनाती आहे. म्हणूनच सुरक्षा धोरण दस्तऐवज प्रमाणपत्र क्रमांकाइतकाच महत्त्वाचा आहे.

विक्रेत्याचे मार्गदर्शन प्रमाणपत्राजवळ ठेवा, कारण कोणती सेटिंग्ज मान्य मोड निवडतात आणि कोणती उत्पादनाला त्याबाहेर नेतात हे ते स्पष्ट करते.

तुमच्या पर्यावरणात अटी पूर्ण करता येत नसतील, तर प्रामाणिक विधान हे आहे की ही तैनाती प्रमाणित संरचनेबाहेर आहे. पूर्ण करता न येणाऱ्या अटीचे नाव घेणे त्या विधानाला संघ दुरुस्त करू शकतो किंवा स्वीकारू शकतो अशा गोष्टीत बदलते.

पायरी 4: आजची स्थिती पुष्टी करा

CMVP नोंदीला स्थिती असते आणि स्थिती कायमस्वरूपी नसते. NIST FAQ 2026 मधील FIPS 140-2 संक्रमण तारखांचे वर्णन करते, त्यानंतर सक्रिय यादीत फक्त FIPS 140-3 प्रमाणने शिल्लक राहतात. खरेदी मंजूर झाली तेव्हा सक्रिय असलेले प्रमाणपत्र आज ऐतिहासिक असू शकते.

ऐतिहासिक आणि रद्द केलेली ही वेगवेगळी स्थिती आहेत आणि खरेदीसाठी प्रत्येकाचा स्वतःचा अर्थ आहे. प्रकल्प फोल्डरमधील स्क्रीनशॉटऐवजी थेट नोंद तपासा आणि तपासलेली तारीख नोंदवा.

नंतर अनुपालन किंवा खरेदी मालकाला त्यांची गरज कोणती स्थिती स्वीकारते ते विचारा, कारण तो तांत्रिक निष्कर्ष नाही तर धोरण निर्णय आहे. उत्तर तारखेसह नोंदवा.

नोंद तैनातीशी ताडून पहा

गोळा केलेल्या चार मूल्यांची तुलना करा: प्रमाणपत्र क्रमांक, बिल्डमधील मॉड्यूल आवृत्ती, लागू असलेल्या ऑपरेटिंग अटी आणि सध्याची स्थिती. कोणतेही विसंगती हे निष्कर्ष आहे आणि तो निष्कर्ष स्लाइडमध्ये नाही, तैनाती नोंदीत असावा.

पुरावा बिल्डसोबत साठवा, तपासलेली तारीख आणि व्यक्तीसह. प्रत्येक प्रकाशनासाठी एक डिरेक्टरी पुरते.

date -u +%FT%TZ
openssl version -a | head -3
cat /proc/sys/crypto/fips_enabled

दावा त्याच्या सीमेतही ठेवा. मॉड्यूल प्रमाणन VPN च्या प्रोटोकॉल हाताळणी, त्याचे अधिकृतता निर्णय किंवा त्याचे लॉगिंग धोरण यांबद्दल काहीही सांगत नाही. हा एका परिभाषित क्रिप्टोग्राफिक घटकाबद्दलचा विशिष्ट पुरावा आहे आणि त्याकडे उत्पादन गुण म्हणून पाहणे हा अनुपालन फाइल कोणीही तैनात न केलेल्या गोष्टीचे वर्णन करू लागण्याचा मार्ग आहे.