Ma u baahan tahay iPad shahaadadiisa macmiilka VPN?

Hal shahaado macmiil oo la wadaago ayaa qalab kasta ku xirta hal aqoonsi la baabi'in karo. Go'aanso in diiwaangelinta qalab kastaa ay mudan tahay tallaabada maamulka dheeriga ah.

iPad cusub ayaa ku biiraya kooxda, jidka ugu dhaqsaha badanna waa in shahaadada macmiilka ee jirta la dhoofiyo oo laga rakibo tablet-ka. Taasi way shaqaysaa ilaa qof baxo, qalab lumo ama la weydiiyo hubin sheegaya qalabkee goorma isku xidhay. Go'aanku kuma saabsana faylka shahaadada ee wuxuu ku saabsan yahay aqoonsiga: in qalab kasta si gaar ah loo oggolaan karo loona baabi'in karo. Kharashka iyo dadaalka maamulka ayaa go'aaminaya jawaabta, labaduna way ka yar yihiin sida ay u muuqdaan.

Soo-saarayaal la wadaago, aqoonsiyo kala duwan

Qalab kastaa wuxuu aamini karaa isla hay'adda shahaadada wuxuuna ku xirmi karaa isla gateway, isagoo haysta aqoonsi macmiil oo kale. Soo-saaraha waa bar-tilmaameedka kalsoonida, aqoonsiguna waa lammaane fure oo uu server-ku mawduuca ugu xiraayo siyaasad. Isku-daridda labadaa ayaa ka dhigta shahaado la wadaago mid waxyeello la'aan u eg. Waxay waxyeello la'aan ahaanaysaa oo keliya ilaa qof u baahdo inuu ogaado qalabkee furo fadhi.

Wadaagga soo-saaraha waxa uu badbaadiyaa shaqada habaynta waxnana kama beddelo isku-duubnaanta qalab kasta. Wadaagga aqoonsiga waxa uu qalab kasta ku ururiyaa hal unug la baabi'in karo: mid baabi'in wuxuu baabi'iyaa dhammaan, oggolaanshaha beddelkana waxa uu oggolaadaa nuqul kasta oo fure ah oo waligii la sameeyay. Is-dhaafsigaas waa mudan in si cad loo sameeyo halkii fayl la koobi lahaa sababtoo ah Jimcaha galabnimo way dhaqso badan tahay.

Marka shahaadada labaad ay aad u qaalisan tahay

Diiwaangelinta qalab kastaa waxay qaadataa hal tallaabo: payload la maamulo, codsi SCEP ama soo-gelin la hagayo oo leh eray sir ah hal mar. Waxay kaloo u baahan tahay meel lagu lafaguro lambarrada taxanaha iyo taariikhaha dhicitaanka, qaybta ay inta badan fulinta ilaawaan ilaa shahaadada koowaad dhammaato. Labada kharash waa hal mar, labaduna way yaraanayaan marka socodka diiwaangelintu si otomaatig ah u maamulo.

Kharashku waa dhab qoys leh laba tablet iyo hal isticmaale, halkaas oo aqoonsi la wadaago uu yahay go'aan macquul ah oo lagu diiwaangeliyay hal jumlad. Kuma macquulna adeeg halkaas oo marin-u-bax loo baahan yahay in qof ama qalab kasta laga qaado, sababtoo ah sheekada baabi'inta ayaa ah sababta oo dhan ee loo isticmaalo shahaadooyin halkii eray sir ah. Qiimee fulinta iyadoo lagu eegayo inta jeer ee qalabka gacmaha beddelaan, ee ma aha inta qalab ee maanta jira.

Diiwaangeli qalabka, ha koobin furaha

Madalalu casriga ah waxay furaha gaarka ah ku hayaan kayd la ilaaliyay, qaarna waxay ku calaamadeeyaan mid aan la dhoofin karin naqshad ahaan. Sifadaas ayaa ka dhigta koobista wax aan macquul ahayn bilow, taasina waa sababta xidhmada laga dhoofiyay laptop-ka aan si fudud loogu soo gelin karin tablet-ka hab kasta oo la taageeray. Isku-dayga si kastaba waxa uu soo saaraa profile si nadiif ah u rakibma oo markaa waligiis aan xaqiijin.

Isticmaal habka diiwaangelinta ee fulintu hore u taageerto: payload aqoonsi la maamulo, adeeg SCEP ama socod ku salaysan akoon oo qalabka ku soo saara fure cusub. Faafinta furaha gaarka ah ee hay'adda shahaadada si loo xalliyo aqoonsi maqan waa khalad kale oo saameyn baaxad aad u weyn. Hay'addu waxay soo saartaa aqoonsiyo mana ay tahay in ay waligeed u safarto barta ugu dambeysa.

Hubi baabi'inta ka hor intaadan jawaabin

Ka hor intaadan dooran ikhtiyaarka la wadaago, sharrax sida baabi'intu u ekaanayso maalinta ugu xun. Haddii jawaabtu tahay hal ficil oo saameeya qalab badan, naqshaddu horeba way kaa go'aansatay.

openssl pkcs12 -in client.p12 -info -noout
openssl x509 -in client.pem -noout -subject -issuer -serial -dates
openssl verify -CAfile ca.pem client.pem

Baadh maaddada aad runtii haysato: in fure gaar ah uu jiro, mawduucu maxuu sheegayaa iyo in lambarka taxanaha si gaar ah loo baabi'in karo. Fayl shahaado oo aan furahiisa lahayn waxba ma xaqiijin karo, taasina waa sababta qaar ka mid ah aqoonsiyada la koobiyay ay ku guuldareystaan xiriirka koowaad.

Tirtiridda app-ka tablet-ka ma aha baabi'in, server-kuna wuxuu sii aqbalayaa aqoonsiga ilaa qof uu damiyo. Qor jumladaas buugga socodka ka hor inta aan qalabka koowaad la diiwaangelin.

Maqaallo la xiriira