Windows EAP-TLS හි PIV පිවිසුම අසාර්ථකද? අත්සන් කිරීමේ මාර්ගය පරීක්ෂා කරන්න
කාඩ්පතේ සහතිකය පෙනෙන්නට තිබුණත් පිවිසුම අසාර්ථක විය හැක. අදියර හතරක් හරහා යන්න: පැතිකඩ, තේරීම, දේශීය අත්සන් කිරීම සහ දුරස්ථ සත්‍යාපනය.
සෑම Windows සංවාදයකම PIV කාඩ්පතේ සහතිකය පෙන්වූවත් VPN පිවිසුම තවමත් අසාර්ථක විය හැක, මන්ද දෘශ්‍යතාව සහ භාවිතයෝග්‍යතාව වෙනස් ගුණාංග වේ. සහතිකය පොදු වස්තුවකි; පිවිසුමට කාඩ්පත විසින්ම එහි ප්‍රවේශ නීති අනුව සිදු කරන පෞද්ගලික යතුරු මෙහෙයුමක් අවශ්‍ය වේ. මෙම කරුණු දෙක අතර වෙනස් ආකාර හතරකින් අසාර්ථක වන අදියර හතරක් ඇත: පැතිකඩ තේරීම, සහතික තේරීම, දේශීය අත්සන් කිරීම සහ සේවාදායක පැත්තේ සත්‍යාපනය. ඒවා අනුපිළිවෙලින් ගමන් කිරීම සාමාන්‍ය අත්ගැස්ම දෝෂයක් ඊළඟ කොටස හිමි අයට යොදන නිශ්චිත ප්‍රශ්නයක් බවට පත් කරයි.
පැතිකඩ සහ EAP ක්‍රමයෙන් ආරම්භ කරන්න
සම්බන්ධතාවයේ ගුණාංග විවෘත කර පැතිකඩ ඇත්තටම භාවිත කරන EAP ක්‍රමය කුමක්දැයි කියවන්න, පසුව එම ක්‍රමය තෝරන්නට වින්‍යාස කර ඇති සහතිකය කුමක්දැයි කියවන්න. බොහෝ ස්ථාපනවල සහතික පදනම් වූ බාහිර ක්‍රමයක් සහ අභ්‍යන්තර ක්‍රමයක් දෙකම ඇත, සහ සම්බන්ධතා මට්ටමේ වින්‍යාස කළ සහතිකය EAP-TLS තුළ ඉදිරිපත් කරන එක ස්වයංක්‍රීයව නොවේ. පැතිකඩ නිකුත් කරන්නා හෝ විෂය පෙරහන අනුව සහතිකය තෝරන්නේ නම්, එම පෙරහන අදාළ ගබඩාවේ Windows දකින දෙයින් තෝරයි, කාඩ්පතේ අහම්බෙන් ඇති දෙයින් නොවේ. කිසිවකට නොගැළපෙන පෙරහනක් පැතිකඩේ වින්‍යාසය අනුව ඉල්ලීමකට හෝ නිහඬ අසාර්ථකත්වයකට යයි, එබැවින් කිසිදු වෙනසකට පෙර තෝරාගත් ඇඟිලි සලකුණ වාර්තා කිරීම වටී.
සම්බන්ධතාවය පිවිසුණු පරිශීලකයා ලෙසද යන්ත්‍රය ලෙසද ක්‍රියාත්මක වේද යන්නද තහවුරු කරන්න. එම එකම කරුණ සහතික ගබඩා මොනවාද විෂය පථයේ ඇත්තේ සහ කුමන ආරක්ෂක සන්දර්භය අත්සන කරන්නේ යන්න තීරණය කරයි.
කුමන සහතිකය තෝරාගත්තේද තහවුරු කරන්න
Windows තෝරාගත් ඇඟිලි සලකුණ අවශ්‍යතාව සමඟ සසඳන්න: සේවාලාභී සත්‍යාපනය සඳහා භාවිතය, විශ්වාසදායක මූලයකින් අවසන් වන දාමය, සත්‍යාපන සේවාදායකයේ ප්‍රතිපත්තිය සිතියම් කරන අනන්‍යතාව සහ උත්සාහයේ සැබෑ මොහොත ආවරණය කරන වලංගු කාලය. මේවා වෙන වෙනම පරීක්ෂාවන් වන අතර අවසාන එක මිනිසුන් බලාපොරොත්තු වන ප්‍රමාණයට වඩා පුදුම ග්‍රහණය කරයි, විශේෂයෙන් චක්‍රීයව නිකුත් කරන සහතික සහ ඊයේ තේරීමට තවමත් යොමු වන හැඹිලිගත පැතිකඩ සමඟ.
පරිශීලක සහ යන්ත්‍ර සන්දර්භය පරීක්ෂාවේ අනෙක් අඩකි. පරිශීලකයාගේ පෞද්ගලික ගබඩාවේ ඇති සහතිකය යන්ත්‍රය ලෙස ක්‍රියාත්මක වන සේවාවකට නොපෙනේ, සහ පැතිකඩ එසේ නොකියන්නේ නම් යන්ත්‍ර සහතිකය පරිශීලක ප්‍රකාර EAP හුවමාරුවකින් ඉදිරිපත් නොවේ. සහතිකය වැරදි ගබඩාවකට නැවත ආයාත කිරීමෙන් පෙනෙන සහතිකයක් සහ නොපෙනෙන පිවිසුම් අක්තපත්‍රයක් ඇති වේ. පැතිකඩේ ගබඩා මාර්ගය කියවන්න, අහම්බෙන් විවෘත වූ සංවාදයේ එක නොවේ.
PIN අනුමාන නොකර යතුරු මෙහෙයුම පරීක්ෂා කරන්න
තේරීම තීරණය වූ පසු ප්‍රශ්නය වන්නේ කාඩ්පත අත්සන සිදු කරයිද යන්නයි. පෞද්ගලික යතුරට ළඟා වීමට Windows ට සහාය දක්වන කාඩ්පත් සපයන්නෙකු හෝ කුඩා ධාවකයක් අවශ්‍ය වේ, සහ උපාංගය මෙහෙයුමට තමන්ගේම PIN සහ පැමිණීමේ නීති යොදයි. සෑම අත්සනකටම ස්පර්ශයක් අවශ්‍ය ලෙස වින්‍යාස කළ කාඩ්පතක් සැසියක් සඳහා තහවුරු කිරීමක් හැඹිලිගත කරන එකට වඩා වෙනස් ලෙස හැසිරේ, දෙකම ඉල්ලීමක් පෙනෙන විට වෙනස් කරන වලංගු වින්‍යාස වේ. එම වෙනස නව වරක් ඇතුළු කිරීමේදී සාර්ථක වී නැවත ආරම්භයෙන් පසු අසාර්ථක වන පිවිසුමක් පැහැදිලි කරයි, කිසිදු සහතිකයක් වැරදි නොවී.
certutil.exe -scinfo
certutil.exe -store -user My
Get-WinEvent -LogName Application -MaxEvents 40 | Where-Object ProviderName -like '*Ras*'පළමු විධානය කාඩ්පත ලැයිස්තුගත කර පාඨකයාගේ සහ සපයන්නාගේ තත්ත්වය වාර්තා කරයි, එය Microsoft හි ස්මාර්ට් කාඩ් නිර්දෝෂීකරණ මාර්ගෝපදේශයේ ලේඛනගත කර ඇත. දෙවැන්න පරිශීලක සන්දර්භයට ඇත්තටම දැකිය හැකි දේ ලැයිස්තුගත කරයි. දෙකෙන් කිසිවක් සාර්ථක සත්‍යාපනයක් ඔප්පු නොකරයි; දෙකම එය නතර වූ තැන පටු කරයි.
PIN අනුමාන නොකරන්න. කාඩ්පත් නැවත උත්සාහ සීමා බලාත්මක කරයි, සහ ධනාත්මක උත්සාහ කිහිපයක් අවසර ගැටලුවක් පරිපාලන ප්‍රතිසාධනය අවශ්‍ය අවහිර අක්තපත්‍රයක් බවට පත් කරයි. දේශීය අත්සනක් අසාර්ථක වුවහොත් විවිධ ආකාර උත්සාහ කිරීම වෙනුවට සපයන්නාගේ තත්ත්වය සහ කාඩ්පතේ තත්ත්වය වාර්තා කරන්න. එකම පැතිකඩ, එකම සහතිකය සහ දන්නා හොඳ පාඨක මාර්ගය සමඟ උත්සාහය එක් වරක් නැවත කර වාර්තා දෙක සසඳන්න; එකවර විචල්‍ය කිහිපයක් වෙනස් කිරීම ප්‍රතිඵලයක් වෙනුවට කතාවක් සාදයි.
අත්ගැස්මේ දෙපැත්තම කියවන්න
සම්පූර්ණ කළ අත්සනක් තවමත් ප්‍රවේශයක් නොවේ. සත්‍යාපන සේවාදායකය දාමය පිළිගත යුතුය, අවලංගු කිරීම පරීක්ෂා කළ යුතුය, එහි වර්තමාන නීති අනුව අනන්‍යතාව සිතියම් කළ යුතුය සහ ඉල්ලීම බලය ලබා දිය යුතුය; සේවාලාභියා අනෙක් අතට පැතිකඩ ඉල්ලන පරිදි සේවාදායකයේ සහතිකය සත්‍යාපනය කළ යුතුය. සේවාදායකය විසින් ජනනය කරන TLS අනතුරු ඇඟවීම සේවාලාභියාගේ ලොගයේ දේශීයව ජනනය කළ එකට සමාන ලෙස පෙනේ, එබැවින් අනතුරු ඇඟවීමේ පෙළට වඩා නිකුත් කරන පැත්ත වැදගත් වේ.
පෙළගැස්වූ කාල මුද්‍රා සමඟ Windows සිදුවීම් සහ සේවාදායක පැත්තේ සිදුවීම් එක් රැස් කර, පළමු අසාර්ථකත්වය කුමන පැත්තෙන් ඇති වූයේදැයි හඳුනා ගන්න. RFC 5216 EAP-TLS හි හිමිකම් සාධන පියවර විස්තර කරන අතර, සාමාන්‍ය අත්ගැස්ම අනතුරු ඇඟවීමක් තමන් විසින්ම දේශීය යතුරු හේතුවක් නම් නොකරයි. කාල මුද්‍රා සංසන්දනය ලොග දෙකක් අනුපිළිවෙලක් බවට පත් කරයි.
වාර්තාවේ සීමා ඍජුව තබන්න
වාර්තාව අදියර හතරක් ලෙස එක් තීන්දුවක් සමඟ ලියන්න: කුමන පැතිකඩ සහ සන්දර්භය ක්‍රියාත්මක වූයේද, Windows කුමන සහතිකය තෝරාගත්තේද, කාඩ්පත අත්සන් කළේද, සහ සේවාදායකය තීරණය කළේ කුමක්ද. එම ව්‍යුහය ඊළඟ පියවර පැහැදිලි කරන අතර කිසිවෙකු හඳුනා නොගත් අදියරක් පසු කිරීමට සත්‍යාපනය අක්‍රීය කරන සාමාන්‍ය අලුත්වැඩියාව වළක්වයි.
තාවකාලික සංසන්දනයක් ලෙස මෘදුකාංග සහතිකයක් වලංගු පරිපාලන පරීක්ෂණයකි, නමුත් එය අක්තපත්‍ර සහ සහතික ආකෘතිය වෙනස් කරයි, එබැවින් එය නිහඬ නිෂ්පාදන විසඳුමකට වඩා අනුමත වෙනසකට අයත් වේ. එම විනය PIN උත්සාහ සහ අසාර්ථක අදියර දැනගැනීමට පෙර අක්තපත්‍ර නැවත නිකුත් කිරීමටද අදාළ වේ. සමාන ලෙස අසාර්ථක වන ආදේශක කාඩ්පතක් ගැටලුව කිසිදා කාඩ්පතේ නොතිබූ බවට මිල අධික සාක්ෂියකි.