IP ਮਨਜ਼ੂਰੀ ਸੂਚੀ ਬਨਾਮ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਲੈਪਟਾਪ: ਦੋ ਵੱਖਰੇ ਨਿਯੰਤਰਣ

ਸਿਰਫ਼ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਲੈਪਟਾਪ ਹੀ ਜੁੜ ਸਕੇ, ਇਸ ਨਿਯਮ ਦੀਆਂ ਬੇਨਤੀਆਂ ਅਕਸਰ ਦਫ਼ਤਰ ਦੇ ਜਨਤਕ ਪਤੇ ਲਈ ਫਾਇਰਵਾਲ ਐਂਟਰੀ ਵਜੋਂ ਖ਼ਤਮ ਹੁੰਦੀਆਂ ਹਨ। ਉਹ ਨਿਯਮ ਹੁਣ ਪਤੇ ਪਿੱਛੇ ਦੇ ਹਰ ਡਿਵਾਈਸ ਨੂੰ ਦਾਖਲਾ ਦਿੰਦਾ ਹੈ। ਲੋੜ ਅਤੇ ਅਮਲ ਵੱਖਰੀਆਂ ਚੀਜ਼ਾਂ ਹਨ। ਨੀਤੀ ਕੀ ਚਾਹੁੰਦੀ ਹੈ ਅਤੇ ਪਤਾ ਕੀ ਸਾਬਤ ਕਰ ਸਕਦਾ ਹੈ, ਵੱਖਰਾ ਕਰੋ।

ਇੱਕ ਨੀਤੀ ਬੇਨਤੀ ਵਿੱਚ ਤਿੰਨ ਸਵਾਲ

ਬੇਨਤੀ ਨੂੰ ਤਿੰਨ ਹਿੱਸਿਆਂ ਵਿੱਚ ਵੰਡੋ: ਕਨੈਕਸ਼ਨ ਕਿੱਥੋਂ ਆਉਂਦਾ ਹੈ, ਕਿਹੜੀ ਸੇਵਾ ਤੱਕ ਪਹੁੰਚ ਸਕਦਾ ਹੈ, ਅਤੇ ਕਿਹੜਾ ਕੰਪਿਊਟਰ ਪ੍ਰਮਾਣ ਪੇਸ਼ ਕਰਦਾ ਹੈ। ਸਰੋਤ-ਪਤਾ ਨਿਯਮ ਪਹਿਲੇ ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਮੰਜ਼ਿਲ-ਸੇਵਾ ਨਿਯਮ ਦੂਜੇ ਦਾ। ਦੋਵੇਂ ਕੋਈ ਭੌਤਿਕ ਮਸ਼ੀਨ ਦੀ ਪਛਾਣ ਨਹੀਂ ਕਰਦੇ, ਕਿਉਂਕਿ ਦੋਵੇਂ ਅਜਿਹੇ ਨੈੱਟਵਰਕ ਖੇਤਰਾਂ ਉੱਤੇ ਕੰਮ ਕਰਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਕਈ ਡਿਵਾਈਸ ਸਾਂਝੇ ਕਰਦੇ ਹਨ। ਤੀਜੇ ਲਈ ਉਸ ਡਿਵਾਈਸ ਨੂੰ ਜਾਰੀ ਕੀਤਾ ਅਤੇ ਚੁੱਪ-ਚਾਪ ਦੁਬਾਰਾ ਵਰਤਿਆ ਨਾ ਜਾ ਸਕਣ ਵਾਲਾ ਪ੍ਰਮਾਣ ਚਾਹੀਦਾ ਹੈ।

ਤਿੰਨੇ ਜਵਾਬ ਵੱਖਰੇ ਲਿਖੋ। ਇੱਕ ਫਾਇਰਵਾਲ ਲਾਈਨ ਤਿੰਨ ਚੀਜ਼ਾਂ ਦਾ ਨਾਮ ਲੈਣ ਵਾਲੀ ਲੋੜ ਪੂਰੀ ਨਹੀਂ ਕਰ ਸਕਦੀ।

ਸਰੋਤ ਪਤਾ ਤੁਹਾਨੂੰ ਕੀ ਦੱਸ ਸਕਦਾ ਹੈ

ਪਤਾ ਅਨੁਵਾਦ ਹੀ ਆਮ ਕਾਰਨ ਹੈ ਕਿ ਨੈੱਟਵਰਕ-ਸਰੋਤ ਨਿਯਮ ਬਹੁਤ ਵੱਧ ਮਨਜ਼ੂਰੀ ਦਿੰਦਾ ਹੈ। ਇੱਕ ਦਫ਼ਤਰ ਨਿਕਾਸ ਪਿੱਛੇ ਦਾ ਸਭ ਕੁਝ ਇੱਕੋ ਜਨਤਕ ਪਤੇ ਵਜੋਂ ਦਿਸਦਾ ਹੈ, ਇਸ ਲਈ ਨਿਯਮ ਪੂਰੇ ਸਮੂਹ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦਿੰਦਾ ਹੈ। VPN ਦੇ ਅੰਦਰ ਸਥਿਰ ਪਤੇ ਵਿੱਚ ਕਿਤੇ ਹੋਰ ਉਹੀ ਕਮਜ਼ੋਰੀ ਹੈ: ਇਹ ਸੈਸ਼ਨ ਨਾਲ ਜੁੜਿਆ ਵੰਡ ਹੈ, ਹਾਰਡਵੇਅਰ ਦੀ ਖ਼ਾਸੀਅਤ ਨਹੀਂ। ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਪ੍ਰਮਾਣ ਵਾਲਾ ਕੋਈ ਵੀ ਡਿਵਾਈਸ ਉਹ ਸੈਸ਼ਨ ਖੋਲ੍ਹ ਸਕਦਾ ਹੈ। ਪਤੇ ਨੂੰ ਨੈੱਟਵਰਕ ਸੀਮਾ ਮੰਨੋ ਅਤੇ ਇਸੇ ਤਰ੍ਹਾਂ ਬਿਆਨ ਕਰੋ।

ਇਹ ਜੋਖਮ ਸੀਮਿਤ ਕਰਨ ਲਈ ਅਜੇ ਵੀ ਲਾਹੇਵੰਦ ਹੈ, ਅਤੇ ਇਹ ਡਿਵਾਈਸ ਪ੍ਰਮਾਣਿਕਤਾ ਨਹੀਂ ਹੈ।

ਪਹੁੰਚ ਨੂੰ ਦਰਜ ਪ੍ਰਮਾਣ ਨਾਲ ਬੰਨ੍ਹੋ

ਜੇ ਲੋੜ ਡਿਵਾਈਸ ਸੀਮਾ ਹੈ, ਤਾਂ VPN ਵੱਲੋਂ ਸਮਰਥਿਤ ਪ੍ਰਤੀ-ਡਿਵਾਈਸ ਦਾਖਲਾ ਵਰਤੋ ਅਤੇ ਹਰ ਕੰਪਿਊਟਰ ਨੂੰ ਵੱਖਰੀ ਪਛਾਣ ਦਿਓ।

certutil -store My <thumbprint>
openssl verify -CAfile vpn-ca.pem device.pem

ਸਟੋਰ ਸੂਚੀ ਪ੍ਰਮਾਣਪੱਤਰ ਅਤੇ ਨਿੱਜੀ ਕੁੰਜੀ ਦੀ ਮੌਜੂਦਗੀ ਦਿਖਾਉਂਦੀ ਹੈ, ਅਤੇ ਪੜਤਾਲ ਦਿਖਾਉਂਦੀ ਹੈ ਕਿ ਲੜੀ ਇੱਛਤ ਐਂਕਰ ਤੱਕ ਪਹੁੰਚਦੀ ਹੈ ਜਾਂ ਨਹੀਂ। ਪ੍ਰਮਾਣਪੱਤਰ ਸੰਰਚਿਤ ਨੀਤੀ ਅਧੀਨ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਨਿੱਜੀ ਕੁੰਜੀ ਦੀ ਮਾਲਕੀ ਸਾਬਤ ਕਰਦਾ ਹੈ; ਇਹ ਨਹੀਂ ਸਾਬਤ ਕਰਦਾ ਕਿ ਉਹ ਕੁੰਜੀ ਨਿਰਯਾਤ ਅਤੇ ਨਕਲ ਕਰਨ ਯੋਗ ਹੋਣ ਵੇਲੇ ਕਿਹੜੀ ਭੌਤਿਕ ਮਸ਼ੀਨ ਕੋਲ ਸੀ। ਪ੍ਰੋਫ਼ਾਈਲ ਨੂੰ ਲੈਪਟਾਪ ਦੇ ਨਾਮ ਨਾਲ ਕਹਿਣਾ ਭੇਤ ਨੂੰ ਪਹਿਲਾਂ ਜਿੰਨਾ ਹੀ ਲਿਜਾਣਯੋਗ ਛੱਡਦਾ ਹੈ। ਜਿੱਥੇ ਪਲੇਟਫਾਰਮ ਸਮਰਥਨ ਦਿੰਦਾ ਹੈ, ਪ੍ਰਮਾਣਿਕਤਾ ਨੀਤੀ ਵਾਲੀਆਂ ਹਾਰਡਵੇਅਰ-ਸੁਰੱਖਿਅਤ ਕੁੰਜੀਆਂ ਵਧੇਰੇ ਮਜ਼ਬੂਤ ਬੰਧਨ ਦਿੰਦੀਆਂ ਹਨ, ਅਤੇ ਦਾਖਲੇ ਨੂੰ ਅਜੇ ਵੀ ਤੈਅ ਕਰਨਾ ਹੈ ਕਿ ਪ੍ਰਮਾਣ ਕੌਣ ਲੈ ਸਕਦਾ ਹੈ।

ਸੀਮਾ ਪਰਖੋ, ਫਿਰ ਹਟਾਉਣ ਦੀ ਯੋਜਨਾ ਬਣਾਓ

ਦੋ ਹਾਲਤਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰੋ: ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਲੈਪਟਾਪ ਅਤੇ ਵਰਤੋਂਕਾਰ ਜੁੜ ਸਕਣ, ਅਤੇ ਸਿਰਫ਼ ਵਰਤੋਂਕਾਰ ਦਾ ਖਾਤਾ ਰੱਖਣ ਵਾਲਾ ਦੂਜਾ ਡਿਵਾਈਸ ਨਾ ਜੁੜੇ। ਜੇ ਡਿਜ਼ਾਈਨ ਵਿੱਚ ਵਰਤੋਂਕਾਰ ਅਤੇ ਡਿਵਾਈਸ ਦੋਵਾਂ ਦੀ ਜਾਂਚ ਲੋੜੀਂਦੀ ਹੈ, ਤਾਂ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਚੁਣੀ ਗਈ ਵਿਧੀ ਦੋਵੇਂ ਇੱਕੋ ਸੈਸ਼ਨ ਵਿੱਚ ਲਾਗੂ ਕਰਦੀ ਹੈ, ਦੋ ਸੁਤੰਤਰ ਸੈਟਿੰਗਾਂ ਦੇ ਮਿਲਣ ਦੀ ਧਾਰਨਾ ਦੀ ਥਾਂ।

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com -cert device.pem -key device.key

ਰੱਦ ਕਰਨ ਨਾਲ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਡਿਵਾਈਸ ਪਛਾਣ ਹਟਣੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਸਰਗਰਮ ਸੈਸ਼ਨਾਂ ਦੀ ਸੰਭਾਲ ਆਪਣੀ ਜਾਂਚ ਦੀ ਹੱਕਦਾਰ ਹੈ। TPM ਜਾਂ ਪ੍ਰਬੰਧਿਤ-ਡਿਵਾਈਸ ਝੰਡਾ ਮਸ਼ੀਨ ਦੀ ਹਰ ਪ੍ਰਕਿਰਿਆ ਲਈ ਸਾਫ਼ ਸਿਹਤ ਪ੍ਰਮਾਣਪੱਤਰ ਨਹੀਂ ਹੈ।

ਨੈੱਟਵਰਕ ਸੀਮਾ, ਡਿਵਾਈਸ ਪ੍ਰਮਾਣ ਅਤੇ ਦਾਖਲੇ ਦਾ ਫੈਸਲਾ ਤਿੰਨ ਮਾਲਕਾਂ ਨਾਲ ਤਿੰਨ ਨਿਯੰਤਰਣਾਂ ਵਜੋਂ ਦਰਜ ਕਰੋ। ਇਸ ਨਾਲ ਸੀਮਾ ਸਮੀਖਿਆਯੋਗ ਬਣਦੀ ਹੈ, ਅਤੇ ਸਿਰਫ਼ ਇੱਕ ਪਤਾ ਇਹ ਕਦੇ ਨਹੀਂ ਦੇ ਸਕਦਾ।