It-tikketti tal-apparat mhumiex kredenzjali VPN: tliet pretensjonijiet li għandhom jiġu separati

L-ismijiet tal-host, in-numri tas-serje u l-fajls tal-markatur moħbija jgħinu biex titwaħħal tikketta fuq laptop, u ħadd minnhom ma jipprova li l-laptop li jippreżenta wieħed minnhom huwa l-apparat approvat. Id-dħul jistrieħ fuq tliet pretensjonijiet separati: l-assi huwa dak li rreġistrat l-organizzazzjoni, il-klijent għandu l-kredenzjali maħruġa għalih, u dik il-kredenzjali hija protetta kif tirrikjedi l-politika. Li tgħaqqadhom fi verifika waħda hija t-triq li minnha jgħaddu fajls ikkupjati u ċwievet ikkupjati.

Tliet pretensjonijiet li jingħaqdu f'waħda

Ir-rekord tal-inventarju jiddeskrivi l-assi u s-sid tiegħu. Ir-reġistrazzjoni torbot kredenzjali xierqa ma' dak ir-rekord. Fil-ħin tal-konnessjoni, il-VPN tivverifika l-prova li teħtieġ il-metodu kkonfigurat tagħha. Numru tas-serje li jitniżżel f'formola ta' reġistrazzjoni m'għandux jirċievi awtomatikament l-awtorizzazzjoni ta' dak l-apparat, għax il-formola tipprova biss li xi ħadd jaf in-numru tas-serje. Issepara t-tliet passi u kull wieħed jista' jiġi ttestjat waħdu.

Fajl tal-markatur huwa agħar minn numru tas-serje f'aspett wieħed: l-ikkupjar tiegħu huwa trivjali, u kull kopja tidher daqstant konvinċenti.

Ara x'jippreżenta tassew l-apparat

Ara l-kredenzjali li l-klijent fil-fatt jaħżen qabel ma tassumi li hija speċifika għall-apparat.

Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject, Thumbprint, HasPrivateKey
certutil -store My <thumbprint>

Il-lista turi liema ċertifikati tal-magna jeżistu u jekk hijiex preżenti ċavetta privata, li hija d-differenza bejn fajl pubbliku u kredenzjali użabbli. Id-dump tal-maħżen iżid l-isem tal-fornitur, u fornitur tas-software kontra fornitur tal-kripto tal-pjattaforma huwa l-ewwel indikazzjoni dwar fejn tgħix iċ-ċavetta. Ċertifikat mingħajr iċ-ċavetta privata tiegħu ma jawtentikax xejn, filwaqt li ċavetta privata esportata lejn magna oħra tagħmel il-kredenzjali portabbli x'jgħid is-suġġett tagħha. Irreġistra l-marka tal-ġenb u l-fornitur minflok l-isem tal-wiri.

Il-protezzjoni tal-ħardwer teħtieġ evidenza

Ċertifikat huwa informazzjoni pubblika, għalhekk il-mistoqsija sinifikanti hija fejn tgħix iċ-ċavetta privata u jekk dik il-protezzjoni ġietx attestata. L-attestazzjoni taċ-ċavetta TPM tiddeskrivi applikant li jipprova lil awtorità taċ-ċertifikati li ċavetta hija protetta minn TPM fdati, li hija aktar b'saħħitha milli ssemmi fornitur tal-ħardwer f'talba. Hija wkoll arkitettura bl-assunzjonijiet ta' fiduċja tagħha stess, mhux xi ħaġa li klijent VPN jattiva b'mod awtomatiku. Ikkonferma x'jaċċetta l-emittent u x'imur il-gateway dwar il-kredenzjali li tirriżulta, għax il-ħażna, l-attestazzjoni u l-politika tad-dħul huma tliet komponenti.

Ċavetta sostnuta mill-ħardwer xorta ma tgħid xejn dwar il-livell tal-patches, l-assenjazzjoni attwali jew kif tintuża s-sessjoni. Dawk jeħtieġu kontrolli tagħhom.

Agħmel is-sostituzzjoni u t-tneħħija konkreti

Ippjana x'jiġri meta apparat jintilef, jiġi msewwi, jiġi assenjat mill-ġdid jew jiġi sostitwit. Bidla fil-motherboard jew maħżen taċ-ċwievet imħassar normalment jeħtieġ reġistrazzjoni mill-ġdid appoġġjata minflok ma jiġu kkupjati sigrieti qodma biex tiġi imitata l-magna oriġinali. Irreġistra l-assi, l-identifikatur tal-kredenzjali, is-sid, id-deċiżjoni tar-reġistrazzjoni u r-rwol tal-aċċess flimkien, sabiex l-amministratur li jmiss jara x'jappartjeni lil xiex. Neħħi l-awtorizzazzjoni li l-gateway fil-fatt taċċetta, għax tibdil fi status tal-inventarju ma jipprova xejn dwar kredenzjali jew sessjoni eżistenti.

Imbagħad ipprova l-limitu: apparat approvat jikkonnettja, tikketta kkupjata waħedha le, u identità rtirata tieqaf taħdem. Fajl bl-isem approved jibqa' tikketta sakemm proċess affidabbli jagħtiha tifsira.