VPN හි FIPS ප‍්‍රකාශය පිටුපස ඇති CMVP සහතිකය පරීක්ෂා කරන්න

FIPS වලංගු කර ඇතැයි සඳහන් සැපයුම්කරු පිටු ඔබට ගොනු කළ හැකි සාක්ෂි නොවේ. සාක්ෂිය යනු සහතික අංකයක්, මොඩියුල නාමයක්, වලංගු කළ අනුවාදයක් සහ ඊට අමුණා ඇති මෙහෙයුම් කොන්දේසි වන අතර, ඒවා ඔබ යොදවන බිල්ඩයට ගැළපිය යුතුය. NIST CMVP FAQ අනුකූලතාව ප‍්‍රකාශ කරන නිෂ්පාදනයක් සහ වලංගු කළ මොඩියුලයක් අතර වෙනස පැහැදිලිව කියයි. පහත පියවර හතර අනුපිළිවෙලින් කර, වාර්තාව යෙදවීම සමඟ තබා ගන්න.

පියවර 1: ලාංඡනය නොව සහතික අංකය ලබා ගන්න

ඔබ ධාවනය කිරීමට අදහස් කරන නිෂ්පාදනයේ ඇති ක්‍රිප්ටොග්‍රැෆික් මොඩියුලය ආවරණය කරන CMVP සහතික අංකය සැපයුම්කරුගෙන් ඉල්ලන්න. සහතික අංකයක් නිශ්චිත, පරීක්ෂා කළ හැකි වස්තුවක් වන අතර, ලාංඡනයක් යනු අලෙවිකරණයයි. පිළිතුර මොඩියුලයක් වෙනුවට ඇල්ගොරිතමයක් විස්තර කරන්නේ නම්, එම පිළිතුර වෙනත් ප‍්‍රශ්නයකට පිළිතුරු දී ඇත. ලාංඡනයක PDF එකක් පිළිගැනීම වෙනුවට අංකය සඳහා තව වරක් ඉල්ලන්න. අංකය පිටුපස ඇති වාර්තාව යනු විගණකයෙකුට අනුගමනය කළ හැකි දෙයයි.

පසුව එම අංකය නිල වලංගු මොඩියුල සෙවුමේ සොයා, සාරාංශයක් නොව වාර්තාවම කියවන්න. වාර්තාව සැපයුම්කරු, මොඩියුලය, වලංගු කළ අනුවාදය සහ තත්ත්වය නම් කරන අතර, මොඩියුලය ක්‍රියා කළ යුතු ආකාරය විස්තර කරන ආරක්ෂක ප‍්‍රතිපත්ති ලේඛනයට සම්බන්ධ කරයි.

එම ක්ෂේත්‍ර පහ ලියා තබන්න, මන්ද ඊළඟ පියවර ඒවා බිල්ඩය සමඟ සසඳයි. පැතුරුම්පත් තීරුවක් ප‍්‍රමාණවත්ය.

පියවර 2: මොඩියුල අනුවාදය බිල්ඩයට ගැළපන්න

VPN සේවාලාභී අනුවාදය සහ ඇතුළත් කළ මොඩියුල අනුවාදය කලාතුරකින් එකම අංකය බෙදා ගනී, එය සාමාන්‍යය. වැදගත් වන්නේ ඔබේ බිල්ඩය තුළ ඇති මොඩියුල අනුවාදය වලංගු වාර්තාවේ දිස්වේද යන්නයි. යාවත්කාලීනයක් නිෂ්පාදන නාමය නොවෙනස්ව මොඩියුලය වෙනස් කළ හැකි අතර, එය යෙදවීම නිහඬව වලංගු වින්‍යාසයෙන් පිටතට ගෙන යයි.

කුමන සංරචකය මොඩියුලය භාවිත කරයිද සහ ආධාරක වින්‍යාසයේ අනුමත මාදිලිය තෝරා ගන්නේ කෙසේදැයි අසන්න. අනුමත නොවන මාදිලියක ධාවනය කළ හැකි බිල්ඩයක් අනුමත මාදිලිය සඳහා වින්‍යාස කළ බිල්ඩයක් තරම් සාක්ෂියක් නොවේ.

දේශීය බිල්ඩයෙන් කියවන්න, එවිට සංසන්දනය බාගැනීමේ පිටුව වෙනුවට ආටිෆැක්ටය භාවිත කරයි. පහත විධාන හරියටම එය මුද්‍රණය කරයි.

openssl version -a
openssl list -providers -verbose
cat /proc/sys/crypto/fips_enabled

මොඩියුලය සහතිකයට වඩා වෙනස් අනුවාදයක් වාර්තා කරන විට, ප‍්‍රකාශය ලිස්සා ඇති අතර කිසිවෙකු අත්සන් කිරීමට පෙර වාර්තාව යාවත්කාලීන කළ යුතුය.

පියවර 3: මෙහෙයුම් කොන්දේසි කියවන්න

සහතිකය වලංගු කිරීම ආවරණය කරන පරිසරය විස්තර කරන කොන්දේසි දරයි. එම කොන්දේසි වේදිකාව, වින්‍යාසය, අවසර දුන් යතුරු ප‍්‍රමාණ සහ සීමා කළ යුතු සේවා නම් කළ හැක. ඒවා නොසලකා හරින සාමාන්‍ය ස්ථාපනයක්, ද්විමය එකම වුවද, වලංගු සීමාවෙන් පිටත යෙදවීමකි. එබැවින් ආරක්ෂක ප‍්‍රතිපත්ති ලේඛනය සහතික අංකය තරම්ම වැදගත් වේ.

සැපයුම්කරුගේ මාර්ගෝපදේශය සහතිකය අසල තබා ගන්න, මන්ද එය කුමන සැකසුම් අනුමත මාදිලිය තෝරා ගනීද සහ කුමන ඒවා නිෂ්පාදනය ඉන් පිටතට ගෙන යයිද විස්තර කරයි.

ඔබේ පරිසරයේ කොන්දේසි සපුරාලිය නොහැකි නම්, අවංක ප‍්‍රකාශය වන්නේ මෙම යෙදවීම වලංගු වින්‍යාසයෙන් පිටත පවතින බවයි. සපුරාලිය නොහැකි කොන්දේසිය නම් කිරීම එම ප‍්‍රකාශය කණ්ඩායමට නිවැරදි කළ හැකි හෝ පිළිගත හැකි දෙයක් බවට පත් කරයි.

පියවර 4: අද තත්ත්වය තහවුරු කරන්න

CMVP වාර්තාවට තත්ත්වයක් ඇති අතර, තත්ත්වය ස්ථිර නොවේ. NIST FAQ 2026 හි FIPS 140-2 සංක‍්‍රාන්ති දිනයන් විස්තර කරන අතර, ඉන් පසු සක‍්‍රීය ලැයිස්තුවේ FIPS 140-3 වලංගු කිරීම් පමණක් ඉතිරි වේ. මිලදී ගැනීම අනුමත වූ විට සක‍්‍රීයව තිබූ සහතිකයක් අද ඓතිහාසික විය හැක.

ඓතිහාසික සහ අවලංගු කළ යනු වෙනස් තත්ත්වයන් වන අතර, සැපයුම සඳහා එක් එක් ඒවාට තමන්ගේම අර්ථයක් ඇත. ව්‍යාපෘති ෆෝල්ඩරයේ තිර රුවක් වෙනුවට සජීවී වාර්තාව පරීක්ෂා කර, ඔබ පරීක්ෂා කළ දිනය සටහන් කරන්න.

පසුව අනුකූලතා හෝ සැපයුම් හිමිකරුගෙන් ඔවුන්ගේ අවශ්‍යතාවය කුමන තත්ත්වය පිළිගනීදැයි අසන්න, මන්ද එය තාක්ෂණික සොයා ගැනීමක් නොව ප‍්‍රතිපත්ති තීරණයකි. පිළිතුර දිනයක් සමඟ සටහන් කරන්න.

වාර්තාව යෙදවීම සමඟ සසඳා බලන්න

එකතු කළ අගයන් හතර සසඳන්න: සහතික අංකය, බිල්ඩයෙන් ලබාගත් මොඩියුල අනුවාදය, බලපැවැත්වෙන මෙහෙයුම් කොන්දේසි සහ වර්තමාන තත්ත්වය. ඕනෑම නොගැළපීමක් සොයා ගැනීමක් වන අතර, එම සොයා ගැනීම ස්ලයිඩයක නොව යෙදවීම් වාර්තාවේ තිබිය යුතුය.

සාක්ෂිය බිල්ඩය සමඟ ගබඩා කරන්න, පරීක්ෂා කළ දිනය සහ පුද්ගලයා ඇතුළුව. එක් නිකුතුවකට එක් නාමාවලියක් ප‍්‍රමාණවත්ය.

date -u +%FT%TZ
openssl version -a | head -3
cat /proc/sys/crypto/fips_enabled

ප‍්‍රකාශය එහි සීමාව තුළම තබා ගන්න. මොඩියුල වලංගු කිරීම VPN හි ප‍්‍රොටෝකෝල හැසිරවීම, එහි අවසර තීරණ හෝ එහි ලොග් ප‍්‍රතිපත්තිය ගැන කිසිවක් නොකියයි. එය නිර්වචනය කළ එක් ක්‍රිප්ටොග්‍රැෆික් සංරචකයක් ගැන නිශ්චිත සාක්ෂියක් වන අතර, එය නිෂ්පාදන ලකුණු ලෙස සැලකීම යනු කිසිවෙකු යොදවා නැති දෙයක් අනුකූලතා ගොනුව විස්තර කිරීමට පටන් ගන්නා මාර්ගයයි.