පැතිකඩ පිරිසිදුව ස්ථාපනය වේ, සැම දෙනා සම්බන්ධ වේ, පසුව ගිණුමේ මුරපදය මාරු වේ. ගොනුව ලැබූ සෑම උපාංගයක්ම එම මිනිත්තුවේදී සත්‍යාපනය නවතයි, මන්ද ඒ සියල්ලම එකම රහස දරයි. එයයි ලකුණ: බෙදාගත් නිර්මාණයකට පිටපත් කළ එකම අක්තපත්‍රයක් සාමාන්‍ය මුරපද වෙනසක් මුළු බලඇණියේම ඇණහිටීමක් බවට පත් කරයි. නැවත භාවිත කළ හැකි වින්‍යාසය සහ තනි අනන්‍යතාව දෙවන වෙනම මාරුවක් ලෙස තබා ගැනීම එය වළක්වයි, සහ Apple හිම උපාංග කළමනාකරණ ලේඛන පැතිකඩ සැකසුම් සහ අවසරය ලෙස සලකයි, රහස් ගබඩාවක් ලෙස නොවේ.

රෝග ලක්ෂණය පළමු මාරුවේදී දිස් වේ

mobileconfig ගොනුව XML හෝ අත්සන් කළ plist වේ. පිටපතක් ඇති ඕනෑම අයෙකුට ධාරකය විකේතනය කර එහි ඇති දේ කියවිය හැක, එබැවින් අච්චුවක ඇති AuthPassword අගය අසාමාන්‍ය ගොනු දිගුවක් සහිත පැහැදිලි පෙළ අක්තපත්‍රයකි. අත්සන් කිරීම අඛණ්ඩතාව සහ මූලාශ්‍රය වෙනස් කරයි, කියවීමේ හැකියාව නොවේ. මේ අතර, ඔබ සැබවින්ම බෙදා ගැනීමට කැමති කොටස්, උදාහරණයක් ලෙස පිවිසුම් ද්වාර ලිපිනය, අපේක්ෂිත සේවාදායක අනන්‍යතාව සහ ගමනාගමන ප්‍රතිපත්තිය, සැමට සමාන වේ.

කිසිවක් සංස්කරණය කිරීමට පෙර ක්ෂේත්‍ර වර්ග කරන්න, මන්ද මායිම මිනිසුන් සිතන තැන නොවේ.

බෙදාගත් සැකසුම් තනි අක්තපත්‍රවලින් වෙන් කරන්න

ItemShared profileIndividual record
Gateway address, expected server identityyesno
Traffic policy, IncludeAllNetworks, exclusionsyesno
User password or account tokennoyes
Device identity or certificatenoyes

අන්තර්ක්‍රියාකාරී මාර්ගය වන්නේ මුරපදය පිටත තබා සහාය දක්වන සත්‍යාපන විධිවිධානයට එය ඉල්ලීමට ඉඩ දීමයි. මෙය හොඳින් කියවන්න: සමාන පෙනුමක් ඇති ක්ෂේත්‍රයක් මකා දැමීම අන්තර්ක්‍රියාකාරී පිවිසුමට සර්වත්‍ර පරිවර්තනයක් නොවේ. IKEv2 ධාරකය AuthName සහ AuthPassword අතර වෙනස හඳුනා ගනී, සහ සත්‍යාපන ක්‍රමය ඉල්ලීමට ළඟා විය හැකිද යන්න තීරණය කරයි; සහතික පදනම් ක්‍රමයක් මුරපදයක් කිසිසේත් ඉල්ලන්නේ නැත.

සහතිකවලටද බෙදාගත් යතුරක් අවශ්‍ය නොවේ

පිවිසුම් ද්වාරය සහතික සත්‍යාපනය අපේක්ෂා කරන්නේ නම්, අදහස් කළ පරිශීලක හෝ උපාංග අනන්‍යතාව අනුමත යාන්ත්‍රණය හරහා ලියාපදිංචි කර පුද්ගලික යතුර අච්චුවෙන් පිටත තබන්න. සෑම පිටපතකම එක් බෙදාගත් පුද්ගලික යතුරක් ඔබට එම මාරු කිරීමේ ගැටලුවම වඩාත් නරක බලපෑම් අරයක් සමඟ ලබා දෙයි, මන්ද යතුරක් පුද්ගලයාට නිකුත් නොකළේ නම් පුද්ගලයා අනුව අවලංගු කළ නොහැක.

එම අනන්‍යතාවයේ නිකුතුව, අලුත් කිරීම සහ අවලංගු කිරීම පැතිකඩ සංශෝධනය සමඟ සටහන් කරන්න. දෙකම එකට නිරීක්ෂණය කරන විට, අලුත් කිරීම සිදුවීමක් නොව සැලසුම් කළ කාර්යයකි.

අධීක්ෂණයක් නොමැති යන්ත්‍රවලට තුන්වන පිළිතුරක් අවශ්‍යයි

යමෙකු පිවිසෙන්නට පෙර සම්බන්ධ විය යුතු යන්ත්‍රයකට ඉල්ලීමකට පිළිතුරු දිය නොහැක. මෙය පිවිසුණු පුද්ගලයෙකුට සැකසුම පහසු කිරීමට වඩා වෙනස් අවශ්‍යතාවක් වන අතර, පිවිසුම් ද්වාර හිමියා සමඟ එකඟ වූ කළමනාකරණය කළ අනන්‍යතාවක් හෝ උපාංගයකට එක් සහතිකයක් සමඟ විසඳිය යුතුය, පැතිකඩක මිනිස් මුරපදයක් ගබඩා කිරීමෙන් නොවේ.

මුරපදයක් ගබඩා කිරීම දෙවන සාධකය ද ඉවත් නොකරයි. පිවිසුම් ද්වාරය MFA ඉල්ලා සිටින්නේ නම්, සුරකින ලද මුරපදයක් සහිත පැතිකඩක් පැටවීමේදී තවමත් අසාර්ථක වේ, සහ අසාර්ථකත්වය අස්ථානගත සාධකයක් වෙනුවට කැඩුණු පැතිකඩක් ලෙස පෙනේ.

සැබවින්ම ජනනය කළ නිර්මාණය පරීක්ෂා කරන්න

අච්චු ඉවත් කිරීමෙන් බොරු කියයි. කළමනාකරණ සේවාවකට හෝ අපනයන මෙවලමකට නිමි ගොනුවට අක්තපත්‍ර එක් කළ හැක, සහ කැටි වන අනන්‍යතා ධාරක හෝ රෝග විනිශ්චය පිටපත් අච්චුව කිසිදා නොපෙන්වූ ද්‍රව්‍ය රැගෙන යා හැක. එය ලබා ගත හැක්කේ කාටද යන්න තීරණය කිරීමට පෙර ජනනය කළ නිර්මාණය විවෘත කරන්න. විශ්වාසදායක නිකුත් කරන්නාගේ සහ අපේක්ෂිත සේවාදායක අනන්‍යතාවයේ සැකසුම් ද අස්පර්ශව තබන්න; මුරපදයක් ඉවත් කිරීම පිවිසුම් ද්වාරය කෙරෙහි විශ්වාසය දුර්වල කිරීමට හේතුවක් නොවේ.

සැබෑ මුරපදයක් හෝ පුද්ගලික අනන්‍යතාවක් දැනටමත් ඉතා පුළුල් ලෙස සංචාරය කර ඇත්නම්, එය නිකුත් කරන්නා වෙත අවලංගු කර ප්‍රතිස්ථාපනය කරන්න. හෙට දිනයේ අච්චුව සංස්කරණය කිරීම දැනටමත් ස්ථාපිත පිටපත්වලට කිසිවක් නොකරයි, සහ එම පිටපත් ඒවා පිටුපස ඇති අක්තපත්‍රය ඉවත් කරන තෙක් සත්‍යාපනය දිගටම කරගෙන යයි.

පරීක්ෂණ අනන්‍යතාවක් සමඟ මාරුව පිළිගන්න

අනුමත ප්‍රවාහය හරහා වෙනම පරීක්ෂණ අනන්‍යතාවක් ලෙස ලියාපදිංචි උපාංගයක ස්ථාපනය කර, අදහස් කළ සත්‍යාපනය සම්පූර්ණ කර, උමං මතු වන අයුරු බැලීම වෙනුවට පුද්ගලික සම්පතට ළඟා වන්න. පැතිකඩේ කිසිදු අක්තපත්‍ර ද්‍රව්‍යයක් නොමැති බව තහවුරු කර, පසුව අලුත් කරන අනන්‍යතා වාර්තාවේ අක්තපත්‍රය පවතින බව තහවුරු කරන්න. එම යුගලයයි පිළිගැනීමේ පරීක්ෂණය.

බෙදාගත් සැකසුම් සඳහා එක් සංශෝධනයක්, එක් අයෙකුට එක් වාර්තාවක්, සහ ඔබ සැබවින්ම එක් වරක් භාවිත කළ අවලංගු කිරීමේ මාර්ගයක්.

අදාළ ලිපි