උපාංග ටැග් VPN අක්තපත්‍ර නොවේ: වෙන් කළ යුතු ප්‍රකාශ තුනක්
ඉන්වෙන්ටරි ලේබලයක්, පුද්ගලික යතුරක් සහ දෘඩාංග ආරක්ෂාව වෙනස් සහතික තුනකි. ගේට්වේ කුමක් තහවුරු කරයිද යන්න තීරණය කර, පසුව ඉවත් කිරීම සැලසුම් කරන්න.
හොස්ට් නාම, අනුක්‍රමික අංක සහ සැඟවුණු සලකුණු ගොනු ලැප්ටොප් පරිගණකයක් ලේබල් කිරීමට උපකාරී වේ, ඒවායින් එකක් ඉදිරිපත් කරන ලැප්ටොප් පරිගණකය අනුමත උපාංගය බව ඒවායින් කිසිවක් ඔප්පු නොකරයි. පිළිගැනීම වෙනස් ප්‍රකාශ තුනක් මත රඳා පවතී: වත්කම සංවිධානය වාර්තා කළ දෙය බව, සේවාදායකයාට ඒ සඳහා නිකුත් කළ අක්තපත්‍රය ඇති බව, සහ එම අක්තපත්‍රය ප්‍රතිපත්තිය ඉල්ලන පරිදි ආරක්ෂා වී ඇති බව. ඒවා එක් පරීක්ෂාවකට ඒකාබද්ධ කිරීම තමයි පිටපත් කළ ගොනු සහ පිටපත් කළ යතුරු ලිස්සා යන මාර්ගය.
එකකට ඒකාබද්ධ වන ප්‍රකාශ තුන
ඉන්වෙන්ටරි වාර්තාව වත්කම සහ එහි හිමිකරු විස්තර කරයි. ලියාපදිංචිය සුදුසු අක්තපත්‍රයක් එම වාර්තාවට බැඳ තබයි. සම්බන්ධ වන විට VPN එහි වින්‍යාසගත ක්‍රමය ඉල්ලන සාක්ෂිය තහවුරු කරයි. ලියාපදිංචි පෝරමයක ටයිප් කළ අනුක්‍රමික අංකයක් ස්වයංක්‍රීයව එම උපාංගයේ අවසරය ලබා ගත යුතු නැත, මන්ද පෝරමය යමෙකු අනුක්‍රමික අංකය දන්නා බව පමණක් ඔප්පු කරයි. පියවර තුන වෙන් කරන්න, එවිට එක් එක් දෙය වෙන වෙනම පරීක්ෂා කළ හැකිය.
සලකුණු ගොනුවක් එක් අතකින් අනුක්‍රමික අංකයකට වඩා නරකය: එය පිටපත් කිරීම ඉතා පහසුය, සහ සෑම පිටපතක්ම සමානව විශ්වාසනීය ලෙස පෙනේ.
උපාංගය සැබවින්ම ඉදිරිපත් කරන්නේ කුමක්දැයි බලන්න
අක්තපත්‍රය උපාංගයට විශේෂිත යැයි උපකල්පනය කිරීමට පෙර සේවාදායකයා සැබවින්ම ගබඩා කරන අක්තපත්‍රය බලන්න.
Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject, Thumbprint, HasPrivateKey
certutil -store My <thumbprint>ලැයිස්තුව පෙන්වන්නේ කුමන යන්ත්‍ර සහතික ඇත්ද සහ පුද්ගලික යතුරක් තිබේද යන්නයි, එය පොදු ගොනුවක් සහ භාවිතයට ගත හැකි අක්තපත්‍රයක් අතර වෙනසයි. ගබඩා ඩම්පය සැපයුම්කරුගේ නම එකතු කරයි, සහ මෘදුකාංග සැපයුම්කරුවෙකු හෝ වේදිකා ගුප්තකේතන සැපයුම්කරුවෙකු වීම යතුර කොහේ ජීවත් වේද යන්නට පළමු ඉඟියයි. තම පුද්ගලික යතුර නොමැති සහතිකයක් කිසිවක් සත්‍යාපනය නොකරයි, නමුත් වෙනත් යන්ත්‍රයකට අපනයනය කළ පුද්ගලික යතුරක් අක්තපත්‍රය ගෙනයා හැකි එකක් බවට පත් කරයි, එහි විෂය කුමක් කීවත්. පෙන්වන නම වෙනුවට ඇඟිලි සලකුණ සහ සැපයුම්කරු සටහන් කරන්න.
දෘඩාංග ආරක්ෂාවට සාක්ෂි අවශ්‍යයි
සහතිකයක් පොදු තොරතුරු වේ, එබැවින් අර්ථවත් ප්‍රශ්නය වන්නේ පුද්ගලික යතුර ජීවත් වන්නේ කොහේද සහ එම ආරක්ෂාව සහතික කර තිබේද යන්නයි. TPM යතුරු සහතික කිරීම විස්තර කරන්නේ ඉල්ලුම්කරුවෙකු සහතික අධිකාරියට යතුරක් විශ්වාසදායක TPM එකකින් ආරක්ෂා වන බව ඔප්පු කිරීමයි, එය ඉල්ලීමක දෘඩාංග සැපයුම්කරුවෙකු නම් කිරීමට වඩා ශක්තිමත්ය. එය තමන්ගේම විශ්වාස උපකල්පන සහිත ගෘහ නිර්මාණයක් ද වේ, VPN සේවාදායකයා පෙරනිමියෙන් සක්‍රීය කරන දෙයක් නොවේ. නිකුත් කරන්නා පිළිගන්නේ කුමක්ද සහ ලැබෙන අක්තපත්‍රය සම්බන්ධයෙන් ගේට්වේ බලාත්මක කරන්නේ කුමක්ද යන්න තහවුරු කරන්න, මන්ද ගබඩා කිරීම, සහතික කිරීම සහ පිළිගැනීමේ ප්‍රතිපත්තිය සංරචක තුනකි.
දෘඩාංග මගින් ආධාරක යතුරක් තවමත් අලුත්වැඩියා මට්ටම, වර්තමාන පැවරුම හෝ සැසිය භාවිතා කරන ආකාරය ගැන කිසිවක් නොකියයි. ඒවාට තමන්ගේම පාලන අවශ්‍යයි.
ප්‍රතිස්ථාපනය සහ ඉවත් කිරීම ස්පෂ්ට කරන්න
උපාංගයක් නැති වූ විට, අලුත්වැඩියා කළ විට, නැවත පැවරූ විට හෝ ප්‍රතිස්ථාපනය කළ විට කුමක් සිදුවේද යන්න සැලසුම් කරන්න. මව් පුවරුව මාරු කිරීමක් හෝ මකා දැමූ යතුරු ගබඩාවක් සාමාන්‍යයෙන් ආධාරක නැවත ලියාපදිංචියක් ඉල්ලා සිටී, මුල් යන්ත්‍රය අනුකරණය කිරීමට පැරණි රහස් පිටපත් කිරීම නොවේ. වත්කම, අක්තපත්‍ර හඳුනාගැනීම, හිමිකරු, ලියාපදිංචි තීරණය සහ ප්‍රවේශ භූමිකාව එකට සටහන් කරන්න, ඊළඟ පරිපාලකයාට කුමක් කාට අයත්ද යන්න පෙනෙන පරිදි. ගේට්වේ සැබවින්ම පිළිගන්නා අවසරය ඉවත් කරන්න, මන්ද ඉන්වෙන්ටරි තත්ත්වයක් වෙනස් කිරීම පවතින අක්තපත්‍රයක් හෝ සැසියක් ගැන කිසිවක් ඔප්පු නොකරයි.
පසුව මායිම පරීක්ෂා කරන්න: අනුමත උපාංගයක් සම්බන්ධ වේ, පිටපත් කළ ලේබලයක් පමණක් සම්බන්ධ නොවේ, සහ විශ්‍රාම ගිය අනන්‍යතාවයක් ක්‍රියා කිරීම නතර කරයි. approved නම් ගොනුවක් විශ්වාසදායක ක්‍රියාවලියක් එයට අර්ථයක් දෙන තෙක් ලේබලයක් ලෙසම පවතී.