د Mac VPN سند: ولې د پېژندنې غوره کوونکی تش پاتې کیږي
کارمند اړتیا لري سند ته د خپل خصوصي کیلي سره، په هغه زېرمه کې چې هغه لولي۔ لومړی پېژندنه وګورئ، بیا وګورئ چې دروازه یې مني که نه۔
تاسو سند نصب کړ، دا په Keychain Access کې د آرام نوم سره ښکاري، او د VPN کارمند د پېژندنې غوره کوونکی لا هم تش دی۔ کارمند سند نه لټوي۔ هغه پېژندنه لټوي: سند چې د خصوصي کیلي سره جوړه شوی او د ملکیت ثبوت کولی شي، هلته زېرمه شوی چې کارمند ته د لوستلو اجازه لري۔
هغه څه چې کارمند یې غواړي پېژندنه ده
د Apple امنیتي چوکاټ سند او پېژندنه د جلا شیانو په توګه ګڼي۔ سند عامه معلومات دي۔ پېژندنه هغه سند او د هغې خصوصي کیلي ده، او یوازې پېژندنه کولی شي ننګونه بشپړه کړي۔ باوري CA سند بیا کارمند ته د صادروونکي ارزولو اجازه ورکوي; دا ماشین د صادر شوي کارمند اسنادو خاوند نه کوي۔
| Item | What it can do | What it cannot do |
|---|---|---|
| CA or server certificate | Validate the gateway's chain | Authenticate this client |
| Client certificate without key | Nothing for authentication | Prove possession of anything |
| Identity (cert plus key) | Answer the authentication challenge | Guarantee the gateway accepts it |
نو ځکه د .cer فایل واردات کول هېڅکله د کارېدونکي کارمند پېژندنه نه جوړوي۔ فایل یوازې عامه مواد لري۔ هر څومره نوم بدلول یا باور ورکول دا د کیلیو جوړه نه کوي۔
درې لاملونه چې غوره کوونکی ولې تش پاتې کیږي
لومړی د خصوصي کیلي نشتوالی دی، یعني د ثبت یا وارداتو بهیر یوه هم نه ده ورکړې۔ دوهم هغه زېرمه ده چې کارمند یې نه ګوري: د کارونکي کچې پروفایل د کارونکي په کیلي زنجیر کې ګوري، او په سیسټم زېرمه کې اېښودل شوی توکی کېدای شي ورته نه ښکاري۔ دریم د هدف یا پالیسۍ ناسمونې ده، چېرې چې سند شته خو د ځای پرځای کولو د قواعدو له مخې د کارمند تصدیق لپاره معتبر نه دی۔
security find-identity -v -p ssl-clientدا هغه پېژندنې لیستوي چې سیسټم یې د کارمند تصدیق لپاره معتبر ګڼي۔ که شمېر صفر وي، ستونزه د VPN کارمند څخه پورته ده او د پروفایل هېڅ سمون به یې نه سمولای شي۔ که پېژندنه دلته ښکاري خو په کارمند کې نه، توپیر د کارمند په زېرمه یا حد کې دی۔
خصوصي کیلي چېرته اوسیږي، او څوک یې کارولی شي
کله چې تاسو د Keychain Access له لارې پېژندنه واردوئ، د وارداتو خبرې اترې د موخې کیلي زنجیر وړاندیز کوي۔ کومه موخه سمه ده دا په کارمند او د دې په اړه چې پروفایل د کارونکي که د وسیلې حد لري پورې اړه لري۔ زوړ ځواب چې د سیسټم کیلي زنجیر وړاندیز کوي نړیوال قاعده نه ده، او د زېرمو ترمنځ د توکو کاپي کول سمون نه دی۔
System Roots د باور ټولګه ده۔ هلته سند اېښودل بدلوي چې سیسټم کوم صادروونکي باوري ګڼي; دا خصوصي کیلي نه جوړوي، او د پېژندنې زېرمه نه ده۔ د غوره کوونکي د ډکولو لپاره نااړوند سندونه لېږدول هغه ډول سمون دی چې ماشین د تلپاتې پراخه شوې باور ټولګې سره پرېږدي۔
خصوصي کیلي ته لاسرسی جلا کنټرول دی۔ هر اپلیکیشن ته د کیلي د کارولو اجازه ورکول د یو کارمند د غوره کولو ستونزه حل کوي او هغه ورته وړتیا په ماشین کې هر بل شي ته ورکوي۔ دا هغه کارمند ته ورکړئ چې ورته اړتیا لري، او وګورئ چې کیلي د سختو وسایلو ملاتړ لري که د نه صادرېدو په توګه نښه شوې; که داسې وي، باید د صادر شوې کاپي پرځای ملاتړ شوی عرضه کوونکی وکارول شي۔
پروفایل اسنادو ته څنګه اشاره کوي
په مدیریت شوي اصلي IKEv2 ترتیب کې، پروفایل د PayloadCertificateUUID له لارې خپل اسنادو بار ته اشاره کوي۔ مهمه هغه پېژندنه ده چې اشاره ورته شوې او هغه طریقه چې په کې برابره شوې; په پروفایل کې د ښودلو نوم سمول هغه اشاره نه سموي چې غلط بار یا هغه بار ته چې هېڅکله کیلي نه ده ورکړې اشاره کوي۔
دریمې خوا عرضه کوونکی کولی شي بشپړ جلا د غوره کولو میکانیزم وکاروي، لکه خپله زېرمه یا سیسټم یادونه۔ د اصلي پروفایل انګېرنې لېږدولو پرځای د هغه عرضه کوونکي اسناد ولولئ، او اشاره په واقعي نصب شوي پروفایل کې تایید کړئ، نه د مدیریت کنسول په مسوده کې۔
غوره کول او منل جلا پړاوونه دي
ډک غوره کوونکی مانا دا ده چې کارمند پېژندنه موندلی او کارولای شي۔ دا هېڅ نه وایي چې دروازه به یې ومني۔ سرور لا هم صادروونکی، د اعتبار موده، د لغوه کولو حالت او د هغه اسنادو حساب ته نقشه کول ګوري۔
دواړه پړاوونه په څرګند ډول، په همدې ترتیب ازموئ۔ تایید کړئ چې پېژندنه وړاندې کیږي، وصل شئ، او بیا د دروازې خاوند ته ووایاست چې کوم اسناد وړاندې شول او کوم نقشه کولو قاعده یې وکاروله۔ که کارمند پېژندنه وړاندې کړي او سرور یې رد کړي، پاتې کار د سرور په خوا کې دی۔ په Mac باندې د سند بیا نصبول به هغه پایله نه بدلوي، هر څومره ځله چې تکرار شي۔