iPad තුළ මුරපදය නොඅසා VPN: සහතික හෝ සුරකින ලද පිවිසුම
සුරකින ලද මුරපදය සහ උපාංග සහතිකය ඇසීම විවිධ ආකාරවලින් ඉවත් කරයි. දෙකම සසඳා, පසුව උමඟ විවෘත කරන්නේ කුමක්ද යන්න වෙන් වෙන්ව තීරණය කරන්න.
«මගෙන් මුරපදය ඇසීම නවත්වන්න» යනු ඇත්තෙන්ම එක් පැමිණිල්ලක අවශ්‍යතා තුනක් එකට එකතු කිරීමකි, iPad හි යෙදවීම ඒවාට විවිධ තැන්වල පිළිතුරු දෙයි. ඇසීම සත්‍යාපනයෙන් එයි, වේලාව සක්‍රීයකරණයෙන්, ආවරණය බලාත්මක කිරීමෙන්. පළමුව ඇසීම ඉවත් කරන අක්තපත්‍රය තෝරන්න, පසුව උමඟ කවදා විවෘත වේද යන්න වෙන් වෙන්ව තීරණය කරන්න. මෙම තීරණ දෙක මිශ්‍ර කිරීම නිසාම සුරකින ලද මුරපදය තවමත් ස්පර්ශයක් බලාපොරොත්තුවෙන් සිටින පැතිකඩක් මත රැඳී තිබේ.
| Saved or shared secret | Device certificate | |
|---|---|---|
| What the user sees | no prompt while the credential stays valid | no prompt, no password to rotate |
| What the admin manages | the secret in the profile and its distribution | enrollment, expiry and revocation per device |
| Typical failure | gateway demands a second factor | expired or revoked certificate |
එක් පැමිණිල්ලක ගැටළු දෙකක්
iPad හි ස්වදේශීය IKEv2 වින්‍යාසය මුරපදයක් හෝ සහතිකයක් සඳහන් කළ හැක, සහ යතුර AuthenticationMethod තීරණය කරන්නේ කුමක් අදාළ වේද යන්නයි, අතර PayloadCertificateUUID අනන්‍යතාවය සපයන අක්තපත්‍රය නම් කරයි. ද්වාරය ඒවායින් කුමක් පිළිගනීද යන්න සේවාදායක ප්‍රතිපත්තියේ ප්‍රශ්නයක් මිස සේවාලාභී කැමැත්තක් නොවේ. එබැවින් පළමුව VPN සේවාව අවසර දෙන දෙය තහවුරු කළ යුතුය, මන්ද iPad අනෙක් කෙළවර ප්‍රතික්ෂේප කරන ක්‍රමයක් දක්වා සාකච්ඡා කළ නොහැක.
ඉන් පසුව මිස උමඟ කවදා සක්‍රීය වේද යන්න ගැන කතා කිරීම අර්ථවත් නොවේ, එය සම්පූර්ණයෙන්ම වෙනස් පැතිකඩ යතුරු කට්ටලයකි.
පළමු විකල්පය: iPad නැවත භාවිත කළ හැකි අක්තපත්‍රය
සුරකින ලද ගිණුම් මුරපදයක් හෝ හවුල් රහසක් පරිශීලකයා හෝ කණ්ඩායම සත්‍යාපනය කරන ද්වාරයක් සතුටු කරයි, සහ රහස වලංගුව ඇති තාක් ඇසීම ඉවත් කරයි. එහි දුර්වලතාවය ජීවන චක්‍රයයි: රහස පැතිකඩේ වාඩි වී සිටී, උපාංග කිහිපයකට එය බෙදා ගත හැක, සහ එය මාරු කිරීම යනු එය දරන සෑම පැතිකඩකටම අත තැබීමයි. සේවාව අමතරව එක් වරක් සාධකයක් හෝ අන්තර්ක්‍රියාකාරී අනුමැතියක් ඉල්ලා සිටී නම්, කිසිදු දේශීය සැකසුමක් එම ප්‍රතිපත්තිය අධීක්ෂණයක් නොමැති පිවිසුමක් බවට පත් නොකරයි.
එක් යෙදුමක් සුරකින ලද මුරපදයක් ද ස්වයංක්‍රීයව වෙනත් VPN ක්‍රියාත්මක කිරීමකට ලබා ගත නොහැක, එබැවින් එකම ගිණුම එක් සේවාලාභියෙකු තුළ ඇසීම නවත්වා අනෙකක සෑම විටම ඇසිය හැක.
දෙවන විකල්පය: තමන්ගේම යතුරක් සහිත උපාංග සහතිකය
සහතිකය ඇසීම වඩාත් ශක්තිමත් ලෙස ඉවත් කරයි, මන්ද iPad රහස නැවත වාදනය කරනවාට වඩා පෞද්ගලික යතුරක් සතු බව ඔප්පු කරයි. ඒ සඳහා පත්‍ර සහතිකය සහ එහි යතුර අනුමත ලියාපදිංචි මාර්ගයෙන් පැමිණීම අවශ්‍ය වන අතර, ද්වාරය එම සම්බන්ධතාවය සඳහා සහතික සත්‍යාපනය පිළිගත යුතුය. CA සහතිකයක් පමණක් ආයාත කිරීම උපාංගයට විශ්වාස ද්‍රව්‍ය ලබා දෙන අතර වෙන කිසිවක් නොදේ, එය සාමාන්‍ය හා නිහඬ අසාර්ථකත්වයකි.
මිල ජීවන චක්‍ර කාර්යයයි. සෑම iPad එකකටම තමන්ගේම අනන්‍යතාවයක් ලැබේ, එවිට නැති වූ උපාංගයක් මුළු කණ්ඩායමම නැවත නිකුත් නොකර අවලංගු කළ හැක, සහ කල් ඉකුත්වීමේ දින සැබෑ මෙහෙයුම් සිදුවීම් බවට පත් වේ. නිහඬව කල් ඉකුත්වන සහතිකයක් එය සිදුවන උදෑසන VPN බාධාවක් මෙන්ම පෙනේ.
කැමැත්ත අනුව නොව, ද්වාරය පිළිගන්නා දෙය අනුව තෝරන්න
VPN පරිපාලකගෙන් ප්‍රශ්න දෙකක් අසන්න: මෙම ආකාරයේ සේවාලාභියා සඳහා සේවාව කුමන සත්‍යාපන ක්‍රම පිළිගනීද, සහ ඒවායින් කිසිවකට අන්තර්ක්‍රියාකාරී ආදානය අවශ්‍යද. පිළිතුර සහතිකය පමණක් නම්, ලියාපදිංචිය සහ අලුත් කිරීම සැලසුම් කරන්න. පිළිතුර මුරපදය සහ දෙවන සාධකය නම්, ඇසීම ප්‍රතිපත්තියක් බව පිළිගෙන එය උපාංග දෝෂයක් ලෙස සැලකීම නවත්වන්න. දෙකම පිළිගතහොත්, අධීක්ෂණය යටතේ ඇති කණ්ඩායමට ජීවන චක්‍රයේදී සහතිකය ජය ගනී, උපාංග කිහිපයකට සැකසුම් ශ්‍රමයේදී මුරපදය ජය ගනී.
තෝරාගත් ක්‍රමය පැතිකඩ හඳුනාගැනීම්කරු සමඟ යෙදවීම් වාර්තාවේ ලියන්න, එසේ නොමැති නම් පැතිකඩට ඊළඟට අත තබන පුද්ගලයා අනෙක තෝරා ගනු ඇත.
පසුව සක්‍රීයකරණය සත්‍යාපනයෙන් වෙන් කරන්න
VPN On Demand වින්‍යාසගත කොන්දේසිය ගැලපෙන විට උමඟ විවෘත කරයි, එය DNS වසමක් වේවා, අතුරුමුහුණත් වර්ගයක් වේවා හෝ සම්බන්ධ වූ ජාලයක් වේවා, සහ Apple එය පරිශීලක අන්තර්ක්‍රියාවක් අවශ්‍ය නොවන දෙයක් ලෙස ලේඛනගත කරයි. කිසිවක් ඉල්ලා සිටින විට පමණක් ළඟා විය හැකි පෞද්ගලික සම්පත් සඳහා මෙය සුදුසුය. මෙය කළමනාකරණය කරන ලද Always On වැනි නොවේ, එය ආවරණය බලාත්මකව තබා ගනිමින් තමන්ගේම අධීක්ෂණ සහ පැතිකඩ අවශ්‍යතා ගෙන එයි.
ක්‍රියා කරන අක්තපත්‍රය දෙකටම කිසිවක් නොකරයි. බොහෝ iPads සම්පූර්ණයෙන්ම හොඳ සහතිකයක් තිබියදීත් අතින් ස්පර්ශයක් බලා සිටී, මන්ද කිසිදු ඉල්ලුම් නියමයක් කිසිදා සක්‍රීය නොවූ නිසා.
අවශ්‍යතාවය පරිපාලකට ක්‍රියා කළ හැකි ආකාරයෙන් භාර දෙන්න: මෙම iPad මෙම සම්පත් වෙත පුනරාවර්තන පරිශීලක ආදානයක් නොමැතිව, මෙම ආකාරයේ අක්තපත්‍රය සමඟ, සහ මෙම සක්‍රීයකරණ හා බාධා නීති යටතේ ළඟා විය යුතුය. වර්තමාන සේවාවට එම කොන්දේසි සපුරාලිය නොහැකි නම්, පුනරාවර්තන ඇසීම් යනු සැලසුම් කළ පරිදි ක්‍රියා කරන ප්‍රතිපත්තියයි.