AWS Client VPN: کوم CA باید د کاروونکي تصدیقنامې صادرې کړي؟
یو موجود CA، یو خپلواک صادروونکی او AWS Private CA کار په بېلابېلو طریقو وېشي. د پیل مخکې پرېکړه وکړئ چې د کاروونکي تصدیقنامې څوک تصویبوي، نوي کوي او لغوه کوي.
د AWS Client VPN په اړه د تصدیقنامې پوښتنه د محصول پوښتنې په توګه کېږي، خو په رښتیا دا د عملیاتو پوښتنه ده. له دریو معمولو ترتیباتو څخه هر یو به یو فعال تونل وساتي: موجود سازماني CA، ځانګړی خپلواک صادروونکی، یا AWS Private CA. دوی په دې کې توپیر لري چې څوک وسیله تصویبوي، د لاسلیک کلي چا سره وي، او کله چې کمپیوټر په ناوړه وخت کې ورک شي څوک ځواب وایي. هغه انتخاب غوره کړئ چې مالک یې نومولی شئ.
AWS د تصدیقنامې پر بنسټ د تصدیق لپاره Private CA نه غواړي. په ACM کې د سرور تصدیقنامه ایښودل د ځای پرځای کولو ګام دی، نه د ثبت بهیر.
درې شرطونه چې دا فیصله کوي
درې شرطونه انتخابونه په روښانه توګه جلا کوي: آیا د وسیلو تصویب شوی ثبت بهیر لا دمخه شته، آیا تاسو د بیک اپ او نومول شوي مالک سره د لاسلیک کلي چلولی شئ، او لغوه کول څنګه پای ټکي ته رسېږي. هر یو هو یا نه ته نږدې دی، او لومړی نه معمولاً معماري فیصله کوي.
دوی په ترتیب سره وګورئ. مستقیم لګښت پرتله کولو ته ټوپ وهل هغه لاره ده چې ټیمونه د مدیریت شوي CA سره پاتې کېږي او هیڅوک نه پوهېږي چې بل کمپیوټر تصدیقنامه څوک صادروي.
| Option | You still own | Fits when |
|---|---|---|
| Existing organizational CA | Enrollment, approvals, revocation list | A device process already exists |
| Self-run issuer | Signing-key custody, backups, revocation list | You can staff key custody |
| AWS Private CA | Policy, permissions, certificate delivery | Your PKI already lives in AWS |
لومړی شرط: آیا ثبت لا دمخه شته؟
که ستاسو سازمان لا دمخه د تصویب شوي وسیلې ثبت لارې سره CA چلوي، له هغې څخه د Client VPN کاروونکي تصدیقنامې صادرول ترټولو لنډه لاره ده. تصویبونه، بهیر او د شتمنیو ثبتونه لا دمخه هلته دي. د هغې سلسلې لاندې ځانګړی تابع صادروونکی معمولاً له عمومي موخې صادروونکي CA څخه غوره دی، ځکه VPN ته خپله باور پوله او خپله لغوه کولو لیست ورکوي. هغه لیست د سلسلې له نورو برخو جلا وساتئ ترڅو د VPN پېښه په ټول PKI کې بدلون ته اړ نه کړي.
که داسې بهیر نه وي، رښتینی پوښتنه دا ده چې آیا غواړئ یو جوړ کړئ. CA پیلول اسانه دي او بد ساتل یې ګران دي.
دویم شرط: آیا تاسو د لاسلیک کلي چلولی شئ؟
خپلواک صادروونکی د مستند وارداتي ماډل سره کار کوي، او EasyRSA یا کوچنی داخلي وسیله کولای شي مواد جوړ کړي. د امر چلول ستونزمنه برخه نه ده. ستونزمنه برخه د لاسلیک کلي آفلاین بیک اپونه، د بیا رغولو لاره چې یو څوک په رښتیا ازمویلې وي، هغه مالک چې په رخصتۍ کې نه وي، او هغه قاعده ده چې کلي باید هیڅکله د کاروونکي بنډل یا د تنظیماتو صادرولو ته ونه رسېږي. دا د لومړنۍ تصدیقنامې له صادرولو مخکې د بهیر په توګه ولیکئ، نه د لومړنۍ پېښې وروسته.
AWS Private CA هغه ساتنه مدیریت شوې خدمت ته لېږدوي. دا د ثبت تګلاره، تصویب ګام یا د وسیلې ته د تصدیقنامې رسول نه لېږدوي.
دریم شرط: لغوه کول څنګه راځي؟
Client VPN هغه د کاروونکي تصدیقنامو لغوه کولو لیست کاروي چې تاسو پای ټکي ته واردوئ، لکه څنګه چې په د تصدیقنامې د ژوند دورې لارښود کې بیان شوي. ستاسو په PKI کې بل چېرې CRL خپرول هغه خدمت ته نه ټېل وهي. واردات جلا، مهال ویش شوی عملیات دی، او پای ته رسېدلی لیست اړیکې بندوي نه دا چې په خاموشۍ کې خراب شي. نوی کول د تصدیقنامو په هماغه کیلنډر کې کېږدئ.
دا نوی کول د مالک سره د څارنې توکي ته اړوي، نه هغه کار چې په پیل کې پای ته رسېږي. د میکانيزم له رښتیني اړتیا مخکې یوه ازموینه تصدیقنامه له پیل څخه تر پای پورې لغوه کړئ.
هغه څه چې هیچا انتخاب نه لرې کوي
هر انتخاب لا هم د هر په خپلواکه توګه مدیریت شوي وسیله لپاره جلا کاروونکی تصدیقنامه او کلي ته اړتیا لري. هغه روزنیزه لارښود چې یو هویت هر چا ته ووېشي د لارښود لنډه لاره ده، او د غوره شوي لغوه کولو هم ناممکنه کوي.
په ACM کې وارد شوې سرور تصدیقنامې مدیریت شوی نوی کول نه لري، نو مالک باید بدیل ترلاسه کړي، بیا یې وارد کړي او بیا تایید کړي چې پای ټکي هغه منلې ده. د سرور تصدیقنامې نوی کول په کمپیوټرونو کې لا دمخه موجود کاروونکي اعتبارنامې نوي نه کوي. دا جلا کیلنډرونو سره جلا ژوند دورې دي.
د هر څه له صادرولو مخکې هغه کلي ډولونه او تمدیدونه وګورئ چې خدمت یې مني. دا چې CA یو الګوریتم ملاتړ کوي د دې معنا نه ده چې پای ټکی به یې ومني.
د پیل مخکې خپل غوره شوي کاري بهیر له لارې یو نوی کول او یو کاروونکی لرې کول ترسره کړئ، او ولیکئ چې کوم اعتبارنامه بدله شوه، کومه پای ټکي تنظیم بدل شو او فعالې غونډې ته څه وشول. که هغه تمرین پرته له روښانه مالک پای ته ورسېږي، د صادروونکي غوره کول بشپړ نه دي.