د VPN د FIPS ادعا شاته CMVP سند وګورئ

هغه پلورونکي پاڼې چې FIPS تصدیق شوی وايي، هغه شواهد نه دي چې تاسو یې فایل کولی شئ. شواهد د سند شمېره، د ماډل نوم، تصدیق شوې نسخه او هغې ته ضمیمه کاري شرایط دي، او باید هغه بیلډ سره سمون ولري چې تاسو ځای پرځای کوئ. NIST CMVP FAQ د هغه محصول چې مطابقت ادعا کوي او هغه ماډل چې تصدیق شوی، ترمنځ توپیر په روښانه توګه بیانوي. لاندې څلور ګامونه په ترتیب سره ترسره کړئ او ریکارډ د ځای پرځای کولو سره وساتئ.

ګام 1: د سند شمېره ترلاسه کړئ، نه نښه

له پلورونکي څخه د CMVP سند هغه شمېره وغواړئ چې په هغه محصول کې کریپټوګرافیک ماډل پوښي چې تاسو یې چلول غواړئ. د سند شمېره یو ځانګړی، د کتلو وړ شی دی، خو نښه بازارموندنه ده. که ځواب د ماډل پرځای الګوریتم بیان کړي، نو هغه ځواب بل پوښتنې ته ځواب ویلی دی. د نښې PDF منلو پرځای یو ځل بیا د شمېرې غوښتنه وکړئ. د شمېرې شاته ریکارډ هغه شی دی چې پلټونکی یې تعقیبولی شي.

بیا هغه شمېره په رسمي تصدیق شوو ماډلونو پلټنه کې ومومئ او ریکارډ ولولئ، نه د هغې لنډیز. ریکارډ پلورونکی، ماډل، تصدیق شوې نسخه او حالت نوموي، او هغه امنیتي پالیسي سند سره نښلوي چې بیانوي ماډل څنګه باید کار وکړي.

هغه پنځه ساحې ولیکئ، ځکه چې بل ګام هغه د بیلډ سره پرتله کوي. د سپریډشیټ یوه کالم کافي ده.

ګام 2: د ماډل نسخه د بیلډ سره سمه کړئ

د VPN کلاینټ نسخه او دننه شوې ماډل نسخه نادراً یوه شمېره شریکوي، او دا نورمال دی. مهمه دا ده چې ستاسو د بیلډ دننه د ماډل نسخه په تصدیق شوي ریکارډ کې ښکاري که نه. تازه کول کولی شي ماډل بدل کړي پرته له دې چې د محصول نوم بدل شي، او دا ځای پرځای کول په خاموشۍ سره له تصدیق شوې ترتیب څخه بهر کوي.

وپوښتئ کوم برخه ماډل کاروي او په ملاتړ شوي ترتیب کې منل شوی حالت څنګه ټاکل کیږي. هغه بیلډ چې په نا منل شوي حالت کې چلېدلی شي، د منل شوي حالت لپاره ترتیب شوي بیلډ په څېر شواهد نه دي.

له سیمه ییز بیلډ څخه ولولئ، تر څو پرتله کول د ډاونلوډ پاڼې پرځای آرټیفیکټ وکاروي. لاندې کمانډونه دقیقاً همدا چاپوي.

openssl version -a
openssl list -providers -verbose
cat /proc/sys/crypto/fips_enabled

کله چې ماډل د سند څخه بېله نسخه راپور کړي، ادعا خوځېدلې ده او ریکارډ باید تازه شي مخکې له دې چې څوک لاسلیک وکړي.

ګام 3: کاري شرایط ولولئ

سند هغه شرایط لري چې هغه چاپېریال بیانوي چې تصدیق یې پوښي. هغه شرایط کولی شي پلیټفارم، ترتیب، منل شوي کیلي اندازې او هغه خدمتونه ونوموي چې باید محدود شي. یو عادي نصب چې هغه له پامه غورځوي، حتی کله چې باینري یو شان وي، له تصدیق شوې پولې بهر ځای پرځای کول دي. ځکه د امنیتي پالیسي سند د سند شمېرې په اندازه مهم دی.

د پلورونکي لارښود د سند ترڅنګ وساتئ، ځکه چې بیانوي کوم تنظیمات منل شوی حالت ټاکي او کوم یې محصول له هغه بهر وړي.

که په ستاسو چاپېریال کې شرایط پوره نه شي، صادقانه بیان دا دی چې دا ځای پرځای کول له تصدیق شوې ترتیب بهر دي. د هغه شرط نومول چې پوره نه شي، هغه بیان په داسې شي بدلوي چې ټیم یې سمولی یا منلی شي.

ګام 4: نننی حالت تایید کړئ

CMVP ریکارډ یو حالت لري، او حالت تلپاتې نه دی. NIST FAQ په 2026 کې د FIPS 140-2 د لېږد نېټې بیانوي، چې وروسته یې په فعال لیست کې یوازې FIPS 140-3 تصدیقونه پاتې کیږي. هغه سند چې د پیرودلو د تصویب پر مهال فعال و، نن کولی شي تاریخي وي.

تاریخي او باطل شوي بېلابېل حالتونه دي، او هر یو د پیرودلو لپاره خپل مانا لري. د پروژې فولډر سکرین شاټ پرځای ژوندی ریکارډ وګورئ او هغه نېټه ولیکئ چې کتلي مو دي.

بیا د مطابقت یا پیرودلو مالک وپوښتئ چې د هغوی اړتیا کوم حالت مني، ځکه دا تخنیکي موندنه نه، بلکې پالیسي پرېکړه ده. ځواب د نېټې سره ثبت کړئ.

ریکارډ د ځای پرځای کولو سره پرتله کړئ

راټول شوي څلور ارزښتونه پرتله کړئ: د سند شمېره، له بیلډ څخه د ماډل نسخه، په جریان کې کاري شرایط او اوسنی حالت. هر ناسمون موندنه ده، او موندنه باید د ځای پرځای کولو ریکارډ کې وي، نه په سلایډ کې.

شواهد د بیلډ سره ذخیره کړئ، د کتنې نېټه او هغه کس سره. هر خپرونې لپاره یوه ډایرکټري کافي ده.

date -u +%FT%TZ
openssl version -a | head -3
cat /proc/sys/crypto/fips_enabled

ادعا د هغې په پوله کې هم وساتئ. د ماډل تصدیق د VPN د پروتوکول سمبالښت، د هغې د اجازې پرېکړو یا د هغې د لاګینګ پالیسي په اړه هیڅ نه وايي. دا د یو ټاکل شوي کریپټوګرافیک برخې په اړه ځانګړي شواهد دي، او د محصول سکور په توګه یې تلل هغه لاره ده چې د مطابقت فایل د هغه څه بیانولو ته رسوي چې هیچا نه دی ځای پرځای کړی.