آیا iPad خپل د VPN کلاینټ تصدیقپاڼې ته اړتیا لري؟
یوه شریکه د کلاینټ تصدیقپاڼه هر وسیله له یوې واحدې لغوهکېدونکې هویت سره نښلوي. پرېکړه وکړئ چې د هر وسیلې لپاره ثبت د مدیریت اضافي ګام ارزښت لري که نه.
نوی iPad ټیم ته ورګډیږي، او تر ټولو ګړندۍ لار دا ده چې شته د کلاینټ تصدیقپاڼه صادره او پر ټابلیټ نصب شي۔ دا تر هغه کار کوي چې یو څوک ولاړ شي، وسیله ورکه کړي یا هغه پلټنه وغواړي چې ووایي کومه وسیله کله وتړله۔ پرېکړه د تصدیقپاڼې فایل په اړه نه ده، بلکې د هویت په اړه ده: آیا هر وسیله جلا اجازه او لغوه کېدای شي۔ لګښت او مدیریتي کار ځواب ټاکي، او دواړه له ښکاره کېدو کوچني دي۔
شریک صادروونکی، جلا هویتونه
هره وسیله کولای شي پر هماغه د تصدیقپاڼو واکمنۍ باور وکړي او هماغه دروازې ته وتړل شي، خو بیا هم بېل کلاینټ هویت لري۔ صادروونکی د باور لنګر دی، او هویت د کیلي جوړه ده چې سرور د هغې موضوع له یوې تګلارې سره نښلوي۔ همدا دواړه ګډول دي چې شریکه تصدیقپاڼه بېزیانه ښکاري۔ یوازې تر هغه بېزیانه پاتې کیږي چې یو څوک اړ شي پوه شي کومې وسیلې ناسته پرانیستې ده۔
د صادروونکي شریکول د ترتیباتو کار خوندي کوي او د هرې وسیلې په حساب ورکولو کې هېڅ نه بدلوي۔ د هویت شریکول هره وسیله په یوې لغوهکېدونکې واحدې برخې کې غونډوي: یوه لغوه کول ټولې لغوه کوي، او د بدیل اجازه ورکول د کیلي هره هغه کاپي اجازه کوي چې کله هم جوړه شوې وي۔ دا بدلون باید په څرګنده توګه وشي، نه د فایل کاپي کولو له لارې، ځکه چې د جمعې په ماسپښین دا ګړندی دی۔
کله چې دوهمه تصدیقپاڼه ډېره ګرانه وي
د هرې وسیلې لپاره ثبت یو ګام لګوي: مدیریت شوی پیلوډ، SCEP غوښتنه یا د یو ځلي پټنوم سره لارښود شوی واردات۔ همدارنګه د سیریل شمېرو او د پای نېټو د تعقیب لپاره ځای ته اړتیا لري، دا هغه برخه ده چې ډېری ځای پرځای کول یې تر لومړنۍ تصدیقپاڼې پای ته رسېدو پورې هېروي۔ دواړه لګښتونه یوځلي دي، او د ثبت بهیر چې کله یې اتومات کړ دواړه کموي۔
لګښت د دوو ټابلیټونو او یو کاروونکي لرونکې کورنۍ لپاره ریښتینی دی، چېرې چې شریک هویت په یوه جمله کې مستند شوې مناسبه پرېکړه ده۔ خو د هغې خدمت لپاره مناسبه نه ده چېرې چې لاسرسی باید د هر کس یا هر وسیلې له مخې بیرته واخیستل شي، ځکه چې د لغوه کولو کیسه هغه ټول دلیل دی چې د پټنوم پرځای تصدیقپاڼې وکارول شي۔ ځای پرځای کول په دې وټاکه چې وسایل څو ځله لاسونه بدلوي، نه په دې چې نن څو وسایل شته۔
وسیله ثبت کړئ، کیلي کاپي مه کوئ
نوي پلیټفارمونه شخصي کیلي په ساتل شوي زېرمه کې ساتي، او ځینې یې د ډیزاین له مخې د صادرېدو وړ نه په نښه کوي۔ همدا ځانګړتیا کاپي کول له سره ناشونې کوي، او دا هغه دلیل هم دی چې ولې له لپټاپ څخه صادره شوې بنډل د تصدیقپاڼې په کوم ملاتړ شوي ډول پر ټابلیټ بیا واردېدای نه شي۔ سره له دې هڅه بیا هم داسې پروفایل جوړوي چې پاک نصب شي او بیا هېڅکله تصدیق نه کوي۔
هغه د ثبت طریقه وکاروئ چې ځای پرځای کول یې لا ملاتړ کوي: مدیریت شوی هویت پیلوډ، SCEP خدمت یا د حساب پر بنسټ بهیر چې پر وسیله نوی کیلي صادروي۔ د تصدیقپاڼو واکمنۍ شخصي کیلي خپرول د ورک هویت د حل لپاره بله تېروتنه ده چې اغېز ساحه یې ډېره لویه ده۔ واکمني سندونه صادروي او باید هېڅکله پای ټکي ته سفر ونه کړي۔
د ځواب ورکولو دمخه لغوه کول وګورئ
د شریک انتخاب د ټاکلو دمخه بیان کړئ چې په تر ټولو بدې ورځې لغوه کول څنګه ښکاري۔ که ځواب یوازې یو عمل وي چې څو وسایلو ته زیان رسوي، نو ډیزاین لا دمخه ستاسو پر وړاندې پرېکړه کړې ده۔
openssl pkcs12 -in client.p12 -info -noout
openssl x509 -in client.pem -noout -subject -issuer -serial -dates
openssl verify -CAfile ca.pem client.pemهغه مواد وګورئ چې واقعاً یې لرئ: آیا شخصي کیلي شته، موضوع څه وایي او آیا سیریل شمېره جلا لغوه کېدای شي۔ د کیلي پرته د تصدیقپاڼې فایل هېڅ هم تصدیق کولای نه شي، او همدا لامل دی چې ځینې کاپي شوې هویتونه په لومړنۍ اړیکه کې ناکام شي۔
له ټابلیټ څخه د اپلیکیشن ړنګول لغوه کول نه دي، او سرور هویت منلو ته دوام ورکوي تر هغه چې یو څوک یې غیرفعال کړي۔ لومړنۍ وسیله ثبتولو دمخه هغه جمله په لارښود کې ولیکئ۔