د IP اجازه لړلیک پر وړاندې تصویب شوی لپ ټاپ: دوه بېلې کنټرولې

هغه غوښتنې چې یوازې تصویب شوی لپ ټاپ دې ونښلول شي، ډېری وخت د دفتر عام پت لپاره د اورېدې دیوال د ننوتنې په توګه پای ته رسېږي۔ دا قاعده اوس د پت تر شا هر وسیله مني۔ غوښتنه او عملي کول یو شی نه دي۔ هغه څه چې پالیسي غواړي او هغه څه چې پت یې ثابتولی شي بېل کړئ۔

په یوه پالیسي غوښتنه کې درې پوښتنې

غوښتنه په درې برخو ووېشئ: اړیکه له کومه راځي، کوم خدمت ته رسېدلی شي، او کوم کمپیوټر اعتبارنامه وړاندې کوي۔ د سرچینې پت قاعده لومړي ته ځواب وایي، او د منزل خدمت قاعده دوهم ته۔ دواړه فزیکي ماشین نه پېژني، ځکه دواړه په هغو شبکه یي ډګرونو کار کوي چې ډېر وسایل یې شریک دي۔ درېیم ته د هغه وسیله لپاره صادرې شوې او په خاموشۍ بیا نه کارېدونکې اعتبارنامه غواړي۔

درې ځوابونه بېل بېل ولیکئ۔ یوه د اورېدې دیوال کرښه نشي کولی هغه غوښتنه پوره کړي چې درې شیان نوموي۔

د سرچینې پت څه شی درسره ویلای شي

د پتونو ژباړه هغه معمول لامل دی چې د شبکې سرچینې قاعده ډېر څه مني۔ د یوه دفتر د وتلو تر شا هر څه د یوه عام پت په توګه ښکاري، له همدې کبله قاعده ټولې ډلې ته اجازه ورکوي۔ د VPN دننه ثابت پت په بل ځای کې هماغه کمزوري لري: دا د یوې غونډې سره تړلې ګومارنه ده، د سختو وسایلو ځانګړنه نه ده۔ هره وسیله چې منل شوې اعتبارنامه ولري هغه غونډه پرانیستلای شي۔ پت د شبکې محدودیت وبولئ او هماغسې یې بیان کړئ۔

دا لا هم د زیان محدودولو لپاره ګټور دی، او دا د وسیلې تصدیق نه دی۔

لاسرسی له ثبت شوې اعتبارنامې سره وتړئ

که غوښتنه د وسیلې محدودیت وي، د VPN ملاتړ شوې د هرې وسیلې ثبت وکاروئ او هر کمپیوټر ته بېل هویت ورکړئ۔

certutil -store My <thumbprint>
openssl verify -CAfile vpn-ca.pem device.pem

د ذخیرې لړلیک سند او د شخصي کیلي شتون ښیي، او تفتیش ښیي چې آیا زنځیر خپلې موخې لنګر ته رسېږي۔ سند د ترتیب شوې پالیسي له مخې د منل شوې شخصي کیلي مالکیت ثابتوي؛ دا نه ثابتوي چې کوم فزیکي ماشین یې درلود کله چې هغه کیلي صادرېدلی او کاپي کېدلی شي۔ د پروفایل نوم د لپ ټاپ په نوم ایښودل راز هماغسې وړونکی پرېږدي لکه مخکې۔ چېرې چې پلیټ فارم ملاتړ کوي، د سختو وسایلو ساتل شوې کیلي د تصدیق پالیسي سره پیاوړی تړاو ورکوي، او ثبت باید لا هم پرېکړه وکړي چې اعتبارنامه څوک ترلاسه کولی شي۔

پوله وآزمویئ، بیا د لرې کولو پلان جوړ کړئ

دوه حالتونه وارزوئ: تصویب شوی لپ ټاپ او کارن باید ونښلوي، او بله وسیله چې یوازې د کارن حساب لري باید ونه نښلوي۔ که ډیزاین د کارن او د وسیلې دواړو تفتیش غواړي، ډاډ ترلاسه کړئ چې ټاکل شوې طریقه دواړه په یوه غونډه کې پلي کوي، د دې فرض کولو پر ځای چې دوه خپلواکې تنظیمې یوځای کېږي۔

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com -cert device.pem -key device.key

لغوه کول باید منل شوی د وسیلې هویت لرې کړي، او د فعالو غونډو سمبالښت خپل ازموینې ته وړ دی۔ TPM یا د مدیریت شوې وسیلې نښه د ماشین هره پروسه لپاره پاک روغتیايي سند نه دی۔

د شبکې محدودیت، د وسیلې اعتبارنامه او د ثبت پرېکړه د درې مالکانو سره د درې کنټرولونو په توګه ثبت کړئ۔ دا پوله بیاکتنې وړ کوي، او یوازې یو پت دا هېڅکله نشي وړاندې کولی۔