Mac VPN සහතිකය: අනන්‍යතා තේරීම ඇයි හිස්ව පවතින්නේ
ක්ලයන්ට්ට එහි පෞද්ගලික යතුර සමඟ සහතිකයක් අවශ්‍ය වේ, එය කියවන ගබඩාවක. පළමුව අනන්‍යතාව පරීක්ෂා කරන්න, පසුව ද්වාරය එය පිළිගනීදැයි බලන්න.
ඔබ සහතිකය ස්ථාපනය කළා, එය Keychain Access හි හුරුපුරුදු නමකින් දිස්වේ, නමුත් VPN ක්ලයන්ට්ගේ අනන්‍යතා තේරීම තවමත් හිස්ය. ක්ලයන්ට් සහතිකයක් සොයන්නේ නැත. එය අනන්‍යතාවක් සොයයි: හිමිකම ඔප්පු කළ හැකි පෞද්ගලික යතුර සමඟ යුගල වූ සහතිකයක්, ක්ලයන්ට්ට කියවීමට අවසර ඇති තැනක ගබඩා කර ඇත.
ක්ලයන්ට් ඉල්ලා සිටින්නේ අනන්‍යතාවක්
Apple හි ආරක්ෂක රාමුව සහතිකය සහ අනන්‍යතාව වෙනස් වස්තු ලෙස සලකයි. සහතිකය පොදු දත්තයකි. අනන්‍යතාව යනු එම සහතිකය සහ එහි පෞද්ගලික යතුරයි, අභියෝගය සම්පූර්ණ කළ හැක්කේ අනන්‍යතාවට පමණි. විශ්වාසනීය CA සහතිකයක් මගින් ක්ලයන්ට්ට නිකුත් කරන්නා ඇගයීමට ඉඩ දෙයි; එය යන්ත්‍රය නිකුත් කළ ක්ලයන්ට් අක්තපත්‍රයේ හිමිකරු බවට පත් නොකරයි.
| Item | What it can do | What it cannot do |
|---|---|---|
| CA or server certificate | Validate the gateway's chain | Authenticate this client |
| Client certificate without key | Nothing for authentication | Prove possession of anything |
| Identity (cert plus key) | Answer the authentication challenge | Guarantee the gateway accepts it |
එබැවින් .cer ගොනුවක් ආයාත කිරීමෙන් කිසිදා භාවිත කළ හැකි ක්ලයන්ට් අනන්‍යතාවක් නිපදවන්නේ නැත. ගොනුවේ ඇත්තේ පොදු ද්‍රව්‍ය පමණි, නමුත් නම වෙනස් කිරීම හෝ විශ්වාසය දීම එය යතුරු යුගලයක් බවට පත් නොකරයි.
තේරීම හිස්ව පවතින හේතු තුන
පළමුවැන්න පෞද්ගලික යතුර නොමැති වීමයි, එනම් ලියාපදිංචි හෝ ආයාත කිරීමේ ක්‍රියාවලිය එකක්වත් ලබා දී නැත. දෙවැන්න ක්ලයන්ට් පරීක්ෂා නොකරන ගබඩාවකි: පරිශීලක විෂය පථයේ පැතිකඩ පරිශීලකයාගේ යතුරු මිටියේ සොයයි, සහ පද්ධති ගබඩාවක තැබූ අයිතමයක් ඔහුට නොපෙනී යා හැක. තෙවැන්න අරමුණ හෝ ප්‍රතිපත්ති නොගැලපීමකි, එහිදී සහතිකය පවතී නමුත් යෙදවුමේ නීති අනුව ක්ලයන්ට් සත්‍යාපනයට වලංගු නොවේ.
security find-identity -v -p ssl-clientමෙය පද්ධතිය ක්ලයන්ට් සත්‍යාපනයට වලංගු යැයි සලකන අනන්‍යතා ලැයිස්තුගත කරයි. ගණන බිංදුව නම්, ගැටලුව VPN ක්ලයන්ට්ට ඉහළින් ඇති අතර පැතිකඩ සංස්කරණයකින් එය නිවැරදි නොවේ. අනන්‍යතාව මෙහි දිස්වී ක්ලයන්ට් තුළ නොදිස්වේ නම්, වෙනස ක්ලයන්ට්ගේ ගබඩාවේ හෝ විෂය පථයේ ය.
පෞද්ගලික යතුර ජීවත් වන්නේ කොහේද, සහ එය භාවිත කළ හැක්කේ කාටද
ඔබ Keychain Access හරහා අනන්‍යතාවක් ආයාත කරන විට, ආයාත සංවාදය ඉලක්ක යතුරු මිටියක් ඉදිරිපත් කරයි. කුමන ඉලක්කය නිවැරදිද යන්න ක්ලයන්ට් සහ පැතිකඩ පරිශීලක හෝ උපාංග විෂය පථයේද යන්න මත රඳා පවතී. පද්ධති යතුරු මිටිය නිර්දේශ කරන පැරණි පිළිතුරක් සර්වත්‍ර නියමයක් නොවේ, සහ ගබඩා අතර අයිතම පිටපත් කිරීම අලුත්වැඩියාවක් නොවේ.
System Roots යනු විශ්වාස එකතුවකි. එහි සහතිකයක් තැබීම පද්ධතිය විශ්වාස කරන නිකුත් කරන්නන් වෙනස් කරයි; එය පෞද්ගලික යතුරක් සාදන්නේ නැත, සහ එය අනන්‍යතා ගබඩාවක් නොවේ. තේරීම පිරවීමට සම්බන්ධ නොවන සහතික ගෙන යාම යන්ත්‍රය ස්ථිරව පුළුල් කළ විශ්වාස කට්ටලයක් සමඟ තබන අලුත්වැඩියාවකි.
පෞද්ගලික යතුරට ප්‍රවේශය වෙනම පාලනයකි. සෑම යෙදුමකටම යතුර භාවිත කිරීමට අවසර දීම එක් ක්ලයන්ට්ගේ තේරීමේ ගැටලුව විසඳා යන්ත්‍රයේ අනෙක් සියල්ලටම එම හැකියාව ලබා දෙයි. අවශ්‍ය ක්ලයන්ට්ට එය දෙන්න, සහ යතුර දෘඩාංග ආධාරකද නැතහොත් අපනයනය නොකළ හැකි ලෙස සලකුණු කර ඇත්දැයි පරීක්ෂා කරන්න; එසේ නම්, අපනයනය කළ පිටපතක් වෙනුවට ආධාරක සපයන්නා භාවිත කළ යුතුය.
පැතිකඩ අක්තපත්‍රයට යොමු වන ආකාරය
කළමනාකරණ නේටිව් IKEv2 වින්‍යාසයක, පැතිකඩ PayloadCertificateUUID හරහා එහි අක්තපත්‍ර පේලෝඩයට යොමු වේ. වැදගත් වන්නේ යොමු වූ අනන්‍යතාව සහ එය සපයන ලද ආකාරයයි; පැතිකඩෙහි දර්ශන නාමය සංස්කරණය කිරීම වැරදි පේලෝඩයකට හෝ කිසිදා යතුරක් ලබා නොදුන් පේලෝඩයකට යොමු වන යොමුවක් නිවැරදි නොකරයි.
තෙවන පාර්ශව සපයන්නෙකුට සම්පූර්ණයෙන් වෙනස් තේරීම් ක්‍රියාවිධියක් භාවිත කළ හැක, එනම් තමන්ගේම ගබඩාවක් හෝ පද්ධති ඉල්ලීමක්. නේටිව් පැතිකඩ උපකල්පන මාරු කරනවා වෙනුවට එම සපයන්නාගේ ලේඛන කියවන්න, සහ යොමුව ඇත්තටම ස්ථාපිත පැතිකඩෙහි සත්‍යාපනය කරන්න, කළමනාකරණ කොන්සෝලයේ කෙටුම්පතේ නොව.
තේරීම සහ පිළිගැනීම වෙනස් සන්ධිස්ථාන වේ
පිරුණු තේරීමක් යනු ක්ලයන්ට්ට අනන්‍යතාවක් සොයා භාවිත කළ හැකි බවයි. ද්වාරය එය පිළිගනීද යන්න ගැන එය කිසිවක් නොකියයි. සර්වරය තවමත් නිකුත් කරන්නා, වලංගු කාල සීමාව, අවලංගු කිරීමේ තත්ත්වය සහ එම අක්තපත්‍රය ගිණුමකට සිතියම් කිරීම.
අදියර දෙකම පැහැදිලිව, එම අනුපිළිවෙලින් පරීක්ෂා කරන්න. අනන්‍යතාව ඉදිරිපත් කරන බව තහවුරු කර, සම්බන්ධ වන්න, පසුව ද්වාරයේ හිමිකරුට කුමන අක්තපත්‍රය ඉදිරිපත් කළේද සහ කුමන සිතියම් නියමය එය භාවිත කළේද යන්න තහවුරු කරන ලෙස ඉල්ලන්න. ක්ලයන්ට් අනන්‍යතාවක් ඉදිරිපත් කර සර්වරය එය ප්‍රතික්ෂේප කරන්නේ නම්, ඉතිරි කටයුතු සර්වරයේ පැත්තේ ය. Mac හි සහතිකය නැවත ස්ථාපනය කිරීම කොපමණ වාරයක් පුනරාවර්තනය කළත් එම ප්‍රතිඵලය වෙනස් නොකරයි.