අනුමත IP ලැයිස්තුව හෝ අනුමත ලැප්ටොප්: වෙනස් පාලන දෙකක්
පිවිසුම පැමිණෙන තැන සීමා කිරීමෙන් එය භාවිත කළ හැකි පරිගණකය සීමා නොවේ. මූලාශ්‍රය, උපාංග අක්‍රමාංකය සහ ලියාපදිංචි තීරණය වෙන් කරන්න.
අනුමත ලැප්ටොප් පමණක් සම්බන්ධ විය හැකි යැයි යන නීතියක් සඳහා වන ඉල්ලීම් බොහෝ විට කාර්යාලයේ පොදු ලිපිනය සඳහා ගිනිපවුරු සටහනක් ලෙස අවසන් වේ. එම නීතිය දැන් ලිපිනය පිටුපස සිටින සෑම උපාංගයකටම ඉඩ දෙයි. අවශ්‍යතාවය සහ ක්‍රියාත්මක කිරීම එකම දෙය නොවේ. ප්‍රතිපත්තියට අවශ්‍ය දෙය සහ ලිපිනයට ඔප්පු කළ හැකි දෙය වෙන් කරන්න.
එක් ප්‍රතිපත්ති ඉල්ලීමක ඇති ප්‍රශ්න තුන
ඉල්ලීම කොටස් තුනකට බෙදන්න: සම්බන්ධතාවය පැමිණෙන තැන, එය ළඟා විය හැකි සේවාව, සහ අක්‍රමාංකය ඉදිරිපත් කරන පරිගණකය. මූලාශ්‍ර ලිපින නීතිය පළමුවැන්නට ද පිහිටුම් සේවා නීතිය දෙවැන්නට ද පිළිතුරු දෙයි. දෙකම භෞතික යන්ත්‍රය හඳුනා නොගනී, මන්ද දෙකම බොහෝ උපාංග බෙදා ගන්නා ජාල ක්ෂේත්‍ර මත ක්‍රියා කරයි. තුන්වැන්නට එම උපාංගයට නිකුත් කළ සහ නිහඬව නැවත භාවිත කළ නොහැකි අක්‍රමාංකයක් අවශ්‍ය වේ.
පිළිතුරු තුන වෙන වෙනම ලියන්න. එක් ගිනිපවුරු පේළියකට තුනක් නම් කරන අවශ්‍යතාවය ඉටු කළ නොහැක.
මූලාශ්‍ර ලිපිනය ඔබට කිය හැකි දේ
ලිපින පරිවර්තනය ජාල මූලාශ්‍ර නීතිය ඉතා අධික ලෙස ඉඩ දෙන සුලභ හේතුවයි. එක් කාර්යාල පිටවීමක පිටුපස සිටින සියල්ල එකම පොදු ලිපිනය ලෙස පෙනේ, එබැවින් නීතිය මුළු කණ්ඩායමටම අවසර දෙයි. VPN තුළ ඇති ස්ථිර ලිපිනයකට වෙනත් තැනක එම දුර්වලතාවයම ඇත: එය සැසියකට බැඳුණු පැවරීමක් මිස දෘඩාංගයේ ගුණයක් නොවේ. පිළිගත් අක්‍රමාංකයක් ඇති ඕනෑම උපාංගයකට එම සැසිය විවෘත කළ හැක. ලිපිනය ජාල සීමාවක් ලෙස සලකා එසේම විස්තර කරන්න.
එය නිරාවරණය සීමා කිරීමට තවමත් ප්‍රයෝජනවත් වන අතර එය උපාංග සත්‍යාපනයක් නොවේ.
ප්‍රවේශය ලියාපදිංචි අක්‍රමාංකයකට බැඳීම
අවශ්‍යතාවය උපාංග සීමාවක් නම්, VPN ආධාරක උපාංගයකට එකක් ලියාපදිංචිය භාවිත කර සෑම පරිගණකයකටම වෙනස් අනන්‍යතාවයක් දෙන්න.
certutil -store My <thumbprint>
openssl verify -CAfile vpn-ca.pem device.pemගබඩා ලැයිස්තුව සහතිකය සහ පුද්ගලික යතුරක් තිබේද යන්න පෙන්වයි, සත්‍යාපනය දාමය අපේක්ෂිත නැංගුරමට යයිද යන්න පෙන්වයි. සහතිකය වින්‍යාස කළ ප්‍රතිපත්තිය යටතේ පිළිගත් පුද්ගලික යතුර හිමිකම ඔප්පු කරයි; එම යතුර අපනයනය කර පිටපත් කළ හැකි විට එය භෞතික යන්ත්‍රයක් සතුව තිබුණේ කුමක්ද යන්න ඔප්පු නොකරයි. පැතිකඩ ලැප්ටොප් නමින් නම් කිරීම රහස පෙර මෙන්ම ගෙන යා හැකි ලෙස තබයි. වේදිකාව එයට සහාය දෙන තැන, සත්‍යාපන ප්‍රතිපත්තියක් සහිත දෘඩාංග ආරක්ෂිත යතුරු වඩා ශක්තිමත් බැඳීමක් ලබා දෙයි, තවද ලියාපදිංචිය තවමත් තීරණය කළ යුත්තේ අක්‍රමාංකය ලබා ගත හැක්කේ කාටද යන්නයි.
සීමාව පරීක්ෂා කර, පසුව ඉවත් කිරීම සැලසුම් කරන්න
අවස්ථා දෙකක් ඇගයන්න: අනුමත ලැප්ටොප් සහ පරිශීලකයා සම්බන්ධ විය යුතුය, පරිශීලකයාගේ ගිණුම පමණක් ඇති තවත් උපාංගයක් සම්බන්ධ නොවිය යුතුය. නිර්මාණයට පරිශීලක සහ උපාංග යන දෙකෙහිම පරීක්ෂාවක් අවශ්‍ය නම්, තෝරාගත් ක්‍රමය දෙකම එකම සැසියේ බලාත්මක කරන බව සත්‍යාපනය කරන්න, ස්වාධීන සැකසුම් දෙකක් එකට එකතු වේ යැයි උපකල්පනය කිරීම වෙනුවට.
openssl s_client -connect vpn.example.com:443 -servername vpn.example.com -cert device.pem -key device.keyඅවලංගු කිරීම පිළිගත් උපාංග අනන්‍යතාවය ඉවත් කළ යුතුය, සක්‍රීය සැසි හැසිරවීම තමන්ගේම පරීක්ෂාවක් වටී. TPM හෝ කළමනාකරණය කළ උපාංග ධජය යන්ත්‍රයේ සෑම ක්‍රියාවලියකටම පිරිසිදු සෞඛ්‍ය සහතිකයක් නොවේ.
ජාල සීමාව, උපාංග අක්‍රමාංකය සහ ලියාපදිංචි තීරණය හිමිකරුවන් තිදෙනෙකු සමඟ පාලන තුනක් ලෙස සටහන් කරන්න. එය සීමාව සමාලෝචනය කළ හැකි කරයි, සහ ලිපිනයකට පමණක් කිසිදා ලබා දිය නොහැකි දේ එයයි.