Je, iPad inahitaji cheti chake cha mteja wa VPN?

iPad mpya inajiunga na timu, na njia ya haraka zaidi ni kuhamisha cheti cha mteja kilichopo na kukisakinisha kwenye kompyuta kibao. Hilo hufanya kazi hadi mtu aondoke, apoteze kifaa au aombe ukaguzi unaoonyesha kifaa kipi kiliunganishwa na lini. Uamuzi si kuhusu faili ya cheti bali kuhusu utambulisho: kama kila kifaa kinaweza kuidhinishwa na kufutwa kivyake. Gharama na juhudi za usimamizi huamua jibu, na zote mbili ni ndogo kuliko zinavyoonekana.

Mtoaji mmoja, utambulisho tofauti

Kila kifaa kinaweza kuamini mamlaka ile ile ya vyeti na kuunganishwa kwenye lango lile lile huku kikimiliki utambulisho tofauti wa mteja. Mtoaji ni nanga ya uaminifu, na utambulisho ni jozi ya funguo ambazo seva huweka somo lake kwenye sera. Kuchanganya hivi viwili ndiko kunakofanya cheti kinachoshirikiwa kionekane kisicho na madhara. Hubaki kisicho na madhara hadi mtu anapohitaji kujua kifaa kipi kilifungua kikao.

Kushiriki mtoaji huokoa kazi ya usanidi na hakubadilishi chochote katika uwajibikaji kwa kila kifaa. Kushiriki utambulisho hukusanya kila kifaa kuwa kitengo kimoja kinachoweza kufutwa: kufuta kimoja hufuta vyote, na kuidhinisha mbadala huidhinisha kila nakala ya ufunguo iliyowahi kufanywa. Kubadilishana huko kunastahili kufanywa waziwazi badala ya kunakili faili kwa sababu ni haraka Ijumaa alasiri.

Wakati cheti cha pili kinagharimu sana

Usajili kwa kila kifaa huchukua hatua moja: payload inayosimamiwa, ombi la SCEP au uagizaji unaoongozwa na neno la siri la mara moja. Pia huhitaji mahali pa kufuatilia namba za mfululizo na tarehe za mwisho, sehemu ambayo usambazaji mwingi husahau hadi cheti cha kwanza kiishe. Gharama zote mbili ni za mara moja, na zote mbili hupungua mtiririko wa usajili unapozifanya kiotomatiki.

Gharama ni ya kweli kwa kaya yenye kompyuta kibao mbili na mtumiaji mmoja, ambapo utambulisho unaoshirikiwa ni uamuzi unaofaa ulioandikwa katika sentensi moja. Haifai kwa huduma ambapo ufikiaji lazima uondolewe kwa mtu au kwa kifaa, kwa sababu hadithi ya kufuta ndiyo sababu yote ya kutumia vyeti badala ya neno la siri. Tathmini usambazaji kwa jinsi vifaa vinavyobadilisha mikono, sio kwa idadi ya vifaa vilivyopo leo.

Sajili kifaa, usinakili ufunguo

Majukwaa ya kisasa huhifadhi funguo za faragha katika hifadhi iliyolindwa, na baadhi huziweka alama kuwa haziwezi kuhamishwa kwa muundo. Sifa hiyo ndiyo inayofanya kunakili kuwa kusikowezekana kuanzia mwanzo, na ndiyo sababu kifurushi kilichohamishwa kutoka kwa kompyuta mpito hakiwezi kuagizwa tena kwenye kompyuta kibao kwa njia yoyote inayotumika. Jaribio bado huzalisha wasifu unaosakinishwa vizuri kisha hauthibitishi kamwe.

Tumia njia ya usajili ambayo usambazaji tayari unaunga mkono: payload ya utambulisho inayosimamiwa, huduma ya SCEP au mtiririko unaotegemea akaunti unaotoa ufunguo mpya kwenye kifaa. Kusambaza ufunguo wa faragha wa mamlaka ya vyeti ili kutatua utambulisho unaokosekana ni kosa lingine lenye wigo mkubwa zaidi wa athari. Mamlaka hutoa stakabadhi na haipaswi kusafiri hadi kituo cha mwisho.

Kagua kufuta kabla ya kujibu

Kabla ya kuchagua chaguo la kushirikiwa, eleza jinsi kufuta kunavyoonekana siku mbaya zaidi. Ikiwa jibu ni kitendo kimoja kinachoathiri vifaa kadhaa, muundo tayari umeamua kinyume nawe.

openssl pkcs12 -in client.p12 -info -noout
openssl x509 -in client.pem -noout -subject -issuer -serial -dates
openssl verify -CAfile ca.pem client.pem

Chunguza nyenzo ulizonazo kwa kweli: kama kuna ufunguo wa faragha, somo linasema nini na kama namba ya mfululizo inaweza kufutwa kivyake. Faili ya cheti bila ufunguo wake haiwezi kuthibitisha chochote, na ndiyo sababu baadhi ya utambulisho ulionakiliwa hushindwa kwenye muunganisho wa kwanza.

Kufuta programu kwenye kompyuta kibao si kufuta, na seva inaendelea kukubali utambulisho hadi mtu auzime. Andika sentensi hiyo kwenye runbook kabla ya kifaa cha kwanza kusajiliwa.