VPN kwenye iPad bila kuuliza nenosiri: vyeti au kuingia lililohifadhiwa
Nenosiri lililohifadhiwa na cheti cha kifaa huondoa ombi kwa njia tofauti. Linganisha vyote viwili, kisha amua kwa mbali kile kinachofungua handaki.
«Acha kuniuliza nenosiri» kwa kweli hukusanya mahitaji matatu katika malalamiko moja, na usambazaji kwenye iPad huyajibu mahali tofauti. Ombi hutoka kwa uthibitishaji, muda hutoka kwa uanzishaji, na ufikiaji hutoka kwa utekelezaji wa lazima. Kwanza chagua kitambulisho kinachoondoa ombi, kisha amua kwa mbali kile kinachoamua handaki inafunguliwa lini. Kuchanganya maamuzi hayo mawili ndiyo sababu nenosiri lililohifadhiwa huishia kwenye wasifu unaosubiri mguso.
| Saved or shared secret | Device certificate | |
|---|---|---|
| What the user sees | no prompt while the credential stays valid | no prompt, no password to rotate |
| What the admin manages | the secret in the profile and its distribution | enrollment, expiry and revocation per device |
| Typical failure | gateway demands a second factor | expired or revoked certificate |
Matatizo mawili katika malalamiko moja
Usanidi asilia wa IKEv2 kwenye iPad unaweza kurejelea nenosiri au cheti, na ufunguo AuthenticationMethod huamua upi unatumika, wakati PayloadCertificateUUID hutaja kitambulisho kinachotoa utambulisho. Lango litakubali kipi kati ya hivyo ni swali la sera ya seva, si upendeleo wa mteja. Kwa hivyo jambo la kwanza kuthibitisha ni kile huduma ya VPN inaruhusu, kwa sababu iPad haiwezi kujadiliana hadi mbinu ambayo upande mwingine unakataa.
Ni baada ya hapo tu inaleta maana kuzungumza kuhusu handaki inapoanzishwa, ambayo ni seti tofauti kabisa ya funguo za wasifu.
Chaguo la kwanza: kitambulisho ambacho iPad inaweza kutumia tena
Nenosiri la akaunti lililohifadhiwa au siri iliyoshirikiwa hukidhi lango linalothibitisha mtumiaji au kikundi, na huondoa ombi maadamu siri inabaki halali. Udhaifu wake ni mzunguko wa maisha: siri iko kwenye wasifu, vifaa kadhaa vinaweza kuishiriki, na kuizungusha kunamaanisha kugusa kila wasifu unaoibeba. Ikiwa huduma pia inahitaji kipengele cha mara moja au idhini ya maingiliano, hakuna mpangilio wa ndani unaobadilisha sera hiyo kuwa kuingia bila uangalizi.
Nenosiri lililohifadhiwa na programu moja pia halipatikani kiotomatiki kwa utekelezaji mwingine wa VPN, ndiyo sababu akaunti hiyo hiyo inaweza kuacha kuuliza katika mteja mmoja na kuuliza kila mara katika mwingine.
Chaguo la pili: cheti cha kifaa chenye ufunguo wake
Cheti huondoa ombi kwa njia yenye nguvu zaidi, kwa sababu iPad huthibitisha umiliki wa ufunguo wa faragha badala ya kurudia siri. Hilo linahitaji cheti cha jani na ufunguo wake kufika kupitia njia ya usajili iliyoidhinishwa, na lango kukubali uthibitishaji wa cheti kwa muunganisho huo. Kuagiza cheti cha CA pekee humpa kifaa nyenzo za uaminifu na hakuna kingine, jambo ambalo ni kushindwa kwa kawaida na kwa utulivu.
Gharama ni kazi ya mzunguko wa maisha. Kila iPad hupata utambulisho wake ili kifaa kilichopotea kiweze kufutwa bila kutoa upya kundi lote, na tarehe za mwisho huwa matukio halisi ya uendeshaji. Cheti kinachoisha kwa utulivu kinaonekana sawa kabisa na hitilafu ya VPN asubuhi inapotokea.
Chagua kwa kile lango linakubali, si kwa upendeleo
Uliza msimamizi wa VPN maswali mawili: huduma inakubali mbinu zipi za uthibitishaji kwa aina hii ya mteja, na kama yoyote kati yao inahitaji ingizo la maingiliano. Ikiwa jibu ni cheti pekee, panga usajili na uhuishaji. Ikiwa jibu ni nenosiri pamoja na kipengele cha pili, kubali kwamba ombi ni sera na uache kuichukulia kama hitilafu ya kifaa. Ikiwa zote mbili zinakubaliwa, cheti hushinda kwa mzunguko wa maisha kwa kundi linalosimamiwa na nenosiri hushinda kwa jitihada za usanidi kwa vifaa vichache.
Andika mbinu iliyochaguliwa kwenye rekodi ya usambazaji kando ya kitambulisho cha wasifu, kwa sababu vinginevyo mtu anayefuata kugusa wasifu atachagua nyingine.
Kisha tenganisha uanzishaji na uthibitishaji
VPN On Demand hufungua handaki wakati sharti lililowekwa linapolingana, iwe ni kikoa cha DNS, aina ya kiolesura au mtandao uliojiunga, na Apple inaeleza kuwa haihitaji mwingiliano wa mtumiaji. Hilo linafaa kwa rasilimali za kibinafsi ambazo zinapaswa kufikiwa tu wakati kitu kinazihitaji. Hilo si sawa na Always On inayosimamiwa, ambayo huweka ufikiaji ukitekelezwa kwa lazima na huja na mahitaji yake ya usimamizi na wasifu.
Kitambulisho kinachofanya kazi hakisaidii kwa vyovyote kati ya hivyo. iPad nyingi zina cheti bora kabisa na bado zinasubiri mguso wa mikono kwa sababu hakuna kanuni ya mahitaji iliyowahi kuanza.
Wasilisha hitaji kwa namna ambayo msimamizi anaweza kuitekeleza: iPad hii inapaswa kufikia rasilimali hizi bila ingizo la mtumiaji linalorudiwa, kwa aina hii ya kitambulisho, na chini ya kanuni hizi za uanzishaji na hitilafu. Ikiwa huduma ya sasa haiwezi kutimiza masharti hayo, maombi yanayorudiwa ni sera inayofanya kazi kama ilivyokusudiwa.