Ali lahko profil VPN namesti potrdilo na vašo napravo?

Profil VPN lahko prenaša potrdila, in v tem stavku se začne večina zmede. Kaj prenaša in čemu zaupa, sta dve različni vprašanji, na kateri odgovarjata dva različna mehanizma. Vdelani CA, ki ga en odjemalec uporablja za preverjanje strežnika, ni isti objekt kot koren, ki mu zaupa celoten operacijski sistem. Primerjajte ta dva, preden paket razglasite za rutinskega.

Odgovor na vprašanje iz naslova je da, z obsegom, ki ga morate preveriti.

Kaj lahko profil VPN prenaša

OpenVPN profil lahko hrani potrdilo CA, potrdilo odjemalca in ključ odjemalca neposredno med svojimi oznakami, tako da jih odjemalec prebere iz samega profila. To gradivo se uporablja za preverjanje in avtentikacijo znotraj tega enega odjemalca. V sistemsko shrambo zaupanja ne pride le zato, ker je v datoteki.

Profil konfiguracije platforme je drugačen vsebnik. Lahko prenaša koristno obremenitev potrdila ob upravljanih nastavitvah: Wi-Fi, VPN, omejitvah, v upravljanih uvajanjih pa še veliko več. Njegova namestitev te nastavitve preda operacijskemu sistemu, ne eni aplikaciji. To je smisel oblike, zato je obseg pomemben.

Zaupanje v obsegu odjemalca proti zaupanju platforme

Zaupanje v obsegu odjemalca je omejeno z odjemalcem. Če je CA v profilu napačen, ta tunel ne uspe, druge aplikacije pa ostanejo nedotaknjene. Zaupanje platforme ni omejeno z ničimer posebnim, ker vsaka aplikacija, ki uporablja sistemsko shrambo, to odločitev podeduje.

Na platformah Apple so to vidno ločeni koraki.

Namestitev prenesenega profila in omogočanje zaupanja za potrdilo sta ločeni dejanji, drugo pa ima svoj nadzor v nastavitvah zaupanja potrdil. Upravljano uvajanje se lahko razlikuje od ročne namestitve, tudi glede tega, ali je profil sploh mogoče odstraniti. Upoštevajte trenutno dokumentacijo platforme za svojo različico. Poziv, ki je videti kot del nastavitve VPN, je lahko sama odločitev o zaupanju.

Zakaj ta razlika spremeni vaš odgovor

Če kdo vpraša, ali profil namesti potrdilo, koristen odgovor poimenuje obseg. Profil VPN z lastnim CA spremeni, kaj ta odjemalec sprejme. Profil, ki namesti koristno obremenitev potrdila in ima omogočeno zaupanje, spremeni, kaj naprava sprejme. Le drugi lahko vpliva na bančno stran v brskalniku, ki se tunela nikoli ne dotakne.

To je cela primerjava in velja jo jasno povedati pred kakršno koli odobritvijo.

Kaj vprašati pred odobritvijo

Vprašajte, katera funkcija potrebuje potrdilo in kaj se brez njega pokvari. Vprašajte, kdo ga je izdal in kaj naj bi avtenticiral. Vprašajte, kako se odstrani, in ali je odstranitev pod uporabljeno metodo uvajanja za vas sploh na voljo. Vprašajte po pravem kanalu operaterja, ne prek strani, ki je ponudila prenos.

Stran za prenos, ki paket označi za popravilo VPN, vam o obsegu ni povedala ničesar.

Zavrniti nepričakovan koren ni paranoja; to je ista odločitev, ki jo brskalnik sprejme, ko prikaže opozorilo o potrdilu. Razlika je v tem, da ta ostane in morda ne bo več vprašal.

Kako odstranitev v resnici izgleda

Brisanje prenesene datoteke ne odstrani nameščenega profila ali njegovega potrdila. Profil ostane v nastavitvah upravljanja naprave, dokler se tam ne odstrani, nadzorovana ali upravljana naprava pa lahko zavrne. Po vsaki odobreni spremembi preverite stanje namestitve in potrdite, da je potrdilo izginilo, namesto da bi domnevali, da je bila datoteka celoten artefakt. Nato se znova povežite in poglejte, ali tunel še deluje, ker je odstranitev CA ob ohranjenem profilu samostojen način odpovedi.

Vodite evidenco o izdajatelju, namenu, obsegu in poti odstranitve.

Ta evidenca je koristnejša od delujoče ikone VPN, ker preživi naslednjo osebo, ki se bo morala odločiti, ali odobriti isto zahtevo na drugi napravi.