ਡਿਵਾਈਸ ਟੈਗ VPN ਪ੍ਰਮਾਣ-ਪੱਤਰ ਨਹੀਂ ਹਨ: ਵੱਖ ਕਰਨ ਯੋਗ ਤਿੰਨ ਦਾਅਵੇ

ਹੋਸਟਨਾਮ, ਸੀਰੀਅਲ ਨੰਬਰ ਅਤੇ ਲੁਕੀਆਂ ਮਾਰਕਰ ਫ਼ਾਈਲਾਂ ਲੈਪਟਾਪ ਨੂੰ ਲੇਬਲ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦੀਆਂ ਹਨ, ਅਤੇ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਇਹ ਸਾਬਤ ਨਹੀਂ ਕਰਦੀ ਕਿ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਪੇਸ਼ ਕਰਨ ਵਾਲਾ ਲੈਪਟਾਪ ਹੀ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਡਿਵਾਈਸ ਹੈ। ਦਾਖਲਾ ਤਿੰਨ ਵੱਖਰੇ ਦਾਅਵਿਆਂ ਉੱਤੇ ਟਿਕਿਆ ਹੈ: ਸੰਪਤੀ ਉਹੀ ਹੈ ਜੋ ਸੰਸਥਾ ਨੇ ਦਰਜ ਕੀਤੀ, ਕਲਾਇੰਟ ਕੋਲ ਇਸ ਲਈ ਜਾਰੀ ਕੀਤਾ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਹੈ, ਅਤੇ ਉਹ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਨੀਤੀ ਅਨੁਸਾਰ ਸੁਰੱਖਿਅਤ ਹੈ। ਇਨ੍ਹਾਂ ਨੂੰ ਇੱਕੋ ਜਾਂਚ ਵਿੱਚ ਮਿਲਾ ਦੇਣਾ ਹੀ ਉਹ ਰਾਹ ਹੈ ਜਿਸ ਰਾਹੀਂ ਨਕਲ ਕੀਤੀਆਂ ਫ਼ਾਈਲਾਂ ਅਤੇ ਕਲੋਨ ਕੀਤੀਆਂ ਕੁੰਜੀਆਂ ਲੰਘ ਜਾਂਦੀਆਂ ਹਨ।

ਇੱਕ ਵਿੱਚ ਮਿਲਾਏ ਜਾਣ ਵਾਲੇ ਤਿੰਨ ਦਾਅਵੇ

ਇਨਵੈਂਟਰੀ ਰਿਕਾਰਡ ਸੰਪਤੀ ਅਤੇ ਇਸਦੇ ਮਾਲਕ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ। ਨਾਮਾਂਕਣ ਢੁਕਵੇਂ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਨੂੰ ਉਸ ਰਿਕਾਰਡ ਨਾਲ ਜੋੜਦਾ ਹੈ। ਕਨੈਕਸ਼ਨ ਸਮੇਂ VPN ਉਹ ਸਬੂਤ ਜਾਂਚਦਾ ਹੈ ਜੋ ਇਸਦੀ ਸੰਰਚਿਤ ਵਿਧੀ ਮੰਗਦੀ ਹੈ। ਨਾਮਾਂਕਣ ਫ਼ਾਰਮ ਵਿੱਚ ਟਾਈਪ ਕੀਤਾ ਸੀਰੀਅਲ ਨੰਬਰ ਆਪਣੇ-ਆਪ ਉਸ ਡਿਵਾਈਸ ਦਾ ਅਧਿਕਾਰ ਨਹੀਂ ਪਾਉਣਾ ਚਾਹੀਦਾ, ਕਿਉਂਕਿ ਫ਼ਾਰਮ ਸਿਰਫ਼ ਇਹ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਕਿਸੇ ਨੂੰ ਸੀਰੀਅਲ ਨੰਬਰ ਪਤਾ ਹੈ। ਤਿੰਨ ਪੜਾਅ ਵੱਖ ਕਰੋ ਅਤੇ ਹਰ ਇੱਕ ਨੂੰ ਵੱਖਰੇ ਤੌਰ ਉੱਤੇ ਪਰਖਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਮਾਰਕਰ ਫ਼ਾਈਲ ਇੱਕ ਪੱਖੋਂ ਸੀਰੀਅਲ ਨੰਬਰ ਨਾਲੋਂ ਮਾੜੀ ਹੈ: ਇਸਦੀ ਨਕਲ ਕਰਨਾ ਬਹੁਤ ਸੌਖਾ ਹੈ, ਅਤੇ ਹਰ ਨਕਲ ਉੱਤਨੀ ਹੀ ਭਰੋਸੇਯੋਗ ਦਿਸਦੀ ਹੈ।

ਦੇਖੋ ਕਿ ਡਿਵਾਈਸ ਅਸਲ ਵਿੱਚ ਕੀ ਪੇਸ਼ ਕਰਦਾ ਹੈ

ਇਹ ਮੰਨਣ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਡਿਵਾਈਸ-ਵਿਸ਼ੇਸ਼ ਹੈ, ਉਹ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਦੇਖੋ ਜੋ ਕਲਾਇੰਟ ਅਸਲ ਵਿੱਚ ਸੰਭਾਲਦਾ ਹੈ।

Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject, Thumbprint, HasPrivateKey
certutil -store My <thumbprint>

ਸੂਚੀ ਦਿਖਾਉਂਦੀ ਹੈ ਕਿ ਕਿਹੜੇ ਮਸ਼ੀਨ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਹਨ ਅਤੇ ਨਿੱਜੀ ਕੁੰਜੀ ਮੌਜੂਦ ਹੈ ਜਾਂ ਨਹੀਂ, ਜੋ ਜਨਤਕ ਫ਼ਾਈਲ ਅਤੇ ਵਰਤੋਂ-ਯੋਗ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਵਿਚਕਾਰ ਫ਼ਰਕ ਹੈ। ਸਟੋਰ ਦਾ ਡੰਪ ਪ੍ਰਦਾਤਾ ਦਾ ਨਾਮ ਜੋੜਦਾ ਹੈ, ਅਤੇ ਸਾਫ਼ਟਵੇਅਰ ਪ੍ਰਦਾਤਾ ਬਨਾਮ ਪਲੇਟਫ਼ਾਰਮ ਕ੍ਰਿਪਟੋ ਪ੍ਰਦਾਤਾ ਕੁੰਜੀ ਕਿੱਥੇ ਰਹਿੰਦੀ ਹੈ ਦਾ ਪਹਿਲਾ ਸੰਕੇਤ ਹੈ। ਆਪਣੀ ਨਿੱਜੀ ਕੁੰਜੀ ਤੋਂ ਬਿਨਾਂ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਕੁਝ ਵੀ ਪ੍ਰਮਾਣਿਤ ਨਹੀਂ ਕਰਦਾ, ਜਦੋਂ ਕਿ ਦੂਜੀ ਮਸ਼ੀਨ ਉੱਤੇ ਨਿਰਯਾਤ ਕੀਤੀ ਨਿੱਜੀ ਕੁੰਜੀ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਨੂੰ ਲਿਜਾਣਯੋਗ ਬਣਾਉਂਦੀ ਹੈ, ਭਾਵੇਂ ਇਸਦਾ ਵਿਸ਼ਾ ਕੁਝ ਵੀ ਕਹੇ। ਦਿਖਾਏ ਨਾਮ ਦੀ ਥਾਂ ਥੰਬਪ੍ਰਿੰਟ ਅਤੇ ਪ੍ਰਦਾਤਾ ਦਰਜ ਕਰੋ।

ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਨੂੰ ਸਬੂਤ ਚਾਹੀਦਾ ਹੈ

ਪ੍ਰਮਾਣ-ਪੱਤਰ ਜਨਤਕ ਜਾਣਕਾਰੀ ਹੈ, ਇਸ ਲਈ ਅਰਥਪੂਰਨ ਸਵਾਲ ਇਹ ਹੈ ਕਿ ਨਿੱਜੀ ਕੁੰਜੀ ਕਿੱਥੇ ਰਹਿੰਦੀ ਹੈ ਅਤੇ ਕੀ ਉਹ ਸੁਰੱਖਿਆ ਪ੍ਰਮਾਣਿਤ ਹੋਈ ਹੈ। TPM ਕੁੰਜੀ ਪ੍ਰਮਾਣੀਕਰਨ ਅਜਿਹੇ ਬੇਨਤੀਕਰਤਾ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ ਜੋ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਅਧਿਕਾਰੀ ਨੂੰ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਕੁੰਜੀ ਭਰੋਸੇਯੋਗ TPM ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ ਹੈ, ਜੋ ਬੇਨਤੀ ਵਿੱਚ ਹਾਰਡਵੇਅਰ ਪ੍ਰਦਾਤਾ ਦਾ ਨਾਮ ਲੈਣ ਨਾਲੋਂ ਵੱਧ ਮਜ਼ਬੂਤ ਹੈ। ਇਹ ਆਪਣੀਆਂ ਭਰੋਸਾ-ਧਾਰਨਾਵਾਂ ਵਾਲੀ ਬਣਤਰ ਵੀ ਹੈ, ਐਸਾ ਕੁਝ ਨਹੀਂ ਜੋ VPN ਕਲਾਇੰਟ ਡਿਫ਼ਾਲਟ ਰੂਪ ਵਿੱਚ ਸਮਰੱਥ ਕਰਦਾ ਹੈ। ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਜਾਰੀਕਰਤਾ ਕੀ ਸਵੀਕਾਰਦਾ ਹੈ ਅਤੇ ਗੇਟਵੇ ਨਤੀਜੇ ਵਜੋਂ ਮਿਲੇ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਬਾਰੇ ਕੀ ਲਾਗੂ ਕਰਦਾ ਹੈ, ਕਿਉਂਕਿ ਸੰਭਾਲ, ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਦਾਖਲਾ ਨੀਤੀ ਤਿੰਨ ਭਾਗ ਹਨ।

ਹਾਰਡਵੇਅਰ-ਸਮਰਥਿਤ ਕੁੰਜੀ ਫਿਰ ਵੀ ਪੈਚ ਪੱਧਰ, ਮੌਜੂਦਾ ਨਿਯੁਕਤੀ ਜਾਂ ਸੈਸ਼ਨ ਕਿਵੇਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਦੱਸਦੀ। ਉਨ੍ਹਾਂ ਨੂੰ ਆਪਣੇ ਨਿਯੰਤਰਣ ਚਾਹੀਦੇ ਹਨ।

ਬਦਲੀ ਅਤੇ ਹਟਾਉਣ ਨੂੰ ਠੋਸ ਬਣਾਓ

ਯੋਜਨਾ ਬਣਾਓ ਕਿ ਡਿਵਾਈਸ ਗੁੰਮ ਹੋਣ, ਮੁਰੰਮਤ ਹੋਣ, ਦੁਬਾਰਾ ਸੌਂਪੇ ਜਾਣ ਜਾਂ ਬਦਲੇ ਜਾਣ ਉੱਤੇ ਕੀ ਹੁੰਦਾ ਹੈ। ਮਦਰਬੋਰਡ ਬਦਲਣਾ ਜਾਂ ਮਿਟਾਇਆ ਕੁੰਜੀ ਸਟੋਰ ਆਮ ਤੌਰ ਉੱਤੇ ਸਮਰਥਿਤ ਦੁਬਾਰਾ ਨਾਮਾਂਕਣ ਮੰਗਦਾ ਹੈ, ਮੂਲ ਮਸ਼ੀਨ ਦੀ ਨਕਲ ਕਰਨ ਲਈ ਪੁਰਾਣੇ ਭੇਦ ਕਾਪੀ ਕਰਨ ਦੀ ਥਾਂ। ਸੰਪਤੀ, ਪ੍ਰਮਾਣ-ਪੱਤਰ ਪਛਾਣਕਰਤਾ, ਮਾਲਕ, ਨਾਮਾਂਕਣ ਫ਼ੈਸਲਾ ਅਤੇ ਪਹੁੰਚ ਭੂਮਿਕਾ ਇਕੱਠੇ ਦਰਜ ਕਰੋ, ਤਾਂ ਜੋ ਅਗਲਾ ਪ੍ਰਬੰਧਕ ਦੇਖ ਸਕੇ ਕਿ ਕੀ ਕਿਸਦਾ ਹੈ। ਉਹ ਅਧਿਕਾਰ ਹਟਾਓ ਜੋ ਗੇਟਵੇ ਅਸਲ ਵਿੱਚ ਸਵੀਕਾਰਦਾ ਹੈ, ਕਿਉਂਕਿ ਇਨਵੈਂਟਰੀ ਸਥਿਤੀ ਬਦਲਣਾ ਮੌਜੂਦਾ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਜਾਂ ਸੈਸ਼ਨ ਬਾਰੇ ਕੁਝ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ।

ਫਿਰ ਹੱਦ ਪਰਖੋ: ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਡਿਵਾਈਸ ਜੁੜਦਾ ਹੈ, ਸਿਰਫ਼ ਨਕਲ ਕੀਤਾ ਲੇਬਲ ਨਹੀਂ, ਅਤੇ ਰਿਟਾਇਰ ਹੋਈ ਪਛਾਣ ਕੰਮ ਕਰਨਾ ਬੰਦ ਕਰ ਦਿੰਦੀ ਹੈ। approved ਨਾਮ ਦੀ ਫ਼ਾਈਲ ਉਦੋਂ ਤੱਕ ਲੇਬਲ ਹੀ ਰਹਿੰਦੀ ਹੈ ਜਦੋਂ ਤੱਕ ਕੋਈ ਭਰੋਸੇਯੋਗ ਪ੍ਰਕਿਰਿਆ ਇਸਨੂੰ ਅਰਥ ਨਹੀਂ ਦਿੰਦੀ।