VPN இன் FIPS கூற்றுக்குப் பின்னால் உள்ள CMVP சான்றிதழைச் சரிபார்க்கவும்

FIPS சரிபார்க்கப்பட்டது எனக் கூறும் விற்பனையாளர் பக்கங்கள் நீங்கள் தாக்கல் செய்யக்கூடிய சான்று அல்ல. சான்று என்பது சான்றிதழ் எண், மாட்யூல் பெயர், சரிபார்க்கப்பட்ட பதிப்பு மற்றும் அதனுடன் இணைக்கப்பட்ட இயக்க நிபந்தனைகள், அவை நீங்கள் பயன்படுத்தும் பில்ட்டுடன் பொருந்த வேண்டும். NIST CMVP FAQ இணக்கத்தைக் கூறும் தயாரிப்புக்கும் சரிபார்க்கப்பட்ட மாட்யூலுக்கும் இடையிலான வேறுபாட்டைத் தெளிவாகக் கூறுகிறது. கீழேயுள்ள நான்கு படிகளை வரிசையாகச் செய்து, பதிவைப் பயன்பாட்டுடன் சேர்த்து வைத்திருங்கள்.

படி 1: பேட்ஜ் அல்ல, சான்றிதழ் எண்ணைப் பெறுங்கள்

நீங்கள் இயக்க விரும்பும் தயாரிப்பில் உள்ள கிரிப்டோகிராஃபிக் மாட்யூலை உள்ளடக்கிய CMVP சான்றிதழ் எண்ணை விற்பனையாளரிடம் கேளுங்கள். சான்றிதழ் எண் ஒரு குறிப்பிட்ட, சரிபார்க்கக்கூடிய பொருள், ஆனால் பேட்ஜ் என்பது சந்தைப்படுத்தல். பதில் மாட்யூலுக்குப் பதிலாக அல்காரிதத்தை விவரித்தால், அந்தப் பதில் வேறு கேள்விக்கு பதிலளித்துள்ளது. பேட்ஜின் PDF ஐ ஏற்பதற்குப் பதிலாக எண்ணுக்காக மீண்டும் ஒருமுறை கேளுங்கள். எண்ணுக்குப் பின்னால் உள்ள பதிவே தணிக்கையாளர் பின்தொடரக்கூடிய விஷயம்.

பின்னர் அந்த எண்ணை அதிகாரப்பூர்வ சரிபார்க்கப்பட்ட மாட்யூல் தேடலில் கண்டறிந்து, சுருக்கத்தை அல்ல, பதிவையே படியுங்கள். பதிவு விற்பனையாளர், மாட்யூல், சரிபார்க்கப்பட்ட பதிப்பு மற்றும் நிலையைப் பெயரிட்டு, மாட்யூல் எவ்வாறு செயல்பட வேண்டும் என்பதை விவரிக்கும் பாதுகாப்புக் கொள்கை ஆவணத்துடன் இணைக்கிறது.

அந்த ஐந்து புலங்களை எழுதி வையுங்கள், ஏனெனில் அடுத்த படி அவற்றை பில்ட்டுடன் ஒப்பிடுகிறது. விரிதாளில் ஒரு நிரல் போதும்.

படி 2: மாட்யூல் பதிப்பை பில்ட்டுடன் பொருத்துங்கள்

VPN கிளையண்ட் பதிப்பும் உள்ளமைக்கப்பட்ட மாட்யூல் பதிப்பும் அரிதாகவே ஒரே எண்ணைப் பகிர்கின்றன, அது இயல்பானது. முக்கியமானது உங்கள் பில்ட்டுக்குள் உள்ள மாட்யூல் பதிப்பு சரிபார்க்கப்பட்ட பதிவில் தோன்றுகிறதா என்பதுதான். ஒரு புதுப்பிப்பு தயாரிப்பின் பெயரை மாற்றாமல் மாட்யூலை மாற்றலாம், இது பயன்பாட்டை அமைதியாகச் சரிபார்க்கப்பட்ட கட்டமைப்பிற்கு வெளியே நகர்த்துகிறது.

எந்தக் கூறு மாட்யூலைப் பயன்படுத்துகிறது, ஆதரிக்கப்படும் கட்டமைப்பில் அங்கீகரிக்கப்பட்ட பயன்முறை எவ்வாறு தேர்ந்தெடுக்கப்படுகிறது எனக் கேளுங்கள். அங்கீகரிக்கப்படாத பயன்முறையில் இயங்கக்கூடிய பில்ட், அங்கீகரிக்கப்பட்ட பயன்முறைக்கு உள்ளமைக்கப்பட்ட பில்ட்டின் அதே சான்று அல்ல.

உள்ளூர் பில்ட்டிலிருந்து படியுங்கள், அப்போது ஒப்பீடு பதிவிறக்கப் பக்கத்திற்குப் பதிலாக ஆர்ட்டிஃபாக்ட்டைப் பயன்படுத்தும். கீழேயுள்ள கட்டளைகள் அதைச் சரியாக அச்சிடுகின்றன.

openssl version -a
openssl list -providers -verbose
cat /proc/sys/crypto/fips_enabled

மாட்யூல் சான்றிதழிலிருந்து வேறுபட்ட பதிப்பைத் தெரிவிக்கும்போது, கூற்று நழுவிவிட்டது, யாரும் கையெழுத்திடும் முன் பதிவு புதுப்பிக்கப்பட வேண்டும்.

படி 3: இயக்க நிபந்தனைகளைப் படியுங்கள்

சரிபார்ப்பு உள்ளடக்கும் சூழலை விவரிக்கும் நிபந்தனைகளைச் சான்றிதழ் கொண்டுள்ளது. அந்த நிபந்தனைகள் தளம், கட்டமைப்பு, அனுமதிக்கப்பட்ட விசை அளவுகள் மற்றும் கட்டுப்படுத்தப்பட வேண்டிய சேவைகளைப் பெயரிடலாம். அவற்றை புறக்கணிக்கும் சாதாரண நிறுவல், பைனரி ஒரே மாதிரியாக இருந்தாலும், சரிபார்க்கப்பட்ட எல்லைக்கு வெளியேயான பயன்பாடாகும். அதனால்தான் பாதுகாப்புக் கொள்கை ஆவணம் சான்றிதழ் எண்ணைப் போலவே முக்கியமானது.

விற்பனையாளர் வழிகாட்டலைச் சான்றிதழுக்கு அருகில் வையுங்கள், ஏனெனில் எந்த அமைப்புகள் அங்கீகரிக்கப்பட்ட பயன்முறையைத் தேர்ந்தெடுக்கின்றன, எவை தயாரிப்பை அதற்கு வெளியே கொண்டு செல்கின்றன என்பதை அது விளக்குகிறது.

உங்கள் சூழலில் நிபந்தனைகளைப் பூர்த்தி செய்ய முடியாவிட்டால், நேர்மையான கூற்று இதுவே: இந்தப் பயன்பாடு சரிபார்க்கப்பட்ட கட்டமைப்பிற்கு வெளியே உள்ளது. பூர்த்தி செய்ய முடியாத நிபந்தனையைப் பெயரிடுவது அந்தக் கூற்றைக் குழு சரிசெய்யவோ ஏற்கவோ கூடிய ஒன்றாக மாற்றுகிறது.

படி 4: இன்றைய நிலையை உறுதிப்படுத்துங்கள்

CMVP பதிவில் ஒரு நிலை உள்ளது, அந்த நிலை நிரந்தரமானது அல்ல. NIST FAQ 2026 இல் FIPS 140-2 மாற்றம் தேதிகளை விவரிக்கிறது, அதன் பிறகு செயலில் உள்ள பட்டியலில் FIPS 140-3 சரிபார்ப்புகள் மட்டுமே எஞ்சும். கொள்முதல் அங்கீகரிக்கப்பட்டபோது செயலில் இருந்த சான்றிதழ் இன்று வரலாற்று ரீதியானதாக இருக்கலாம்.

வரலாற்று மற்றும் ரத்து செய்யப்பட்டவை வெவ்வேறு நிலைகள், ஒவ்வொன்றும் கொள்முதல் செயல்முறைக்கு அதன் சொந்த அர்த்தத்தைக் கொண்டுள்ளது. திட்டக் கோப்புறையின் திரைப்பிடிப்புக்குப் பதிலாக நேரடிப் பதிவைச் சரிபார்த்து, நீங்கள் சரிபார்த்த தேதியைக் குறிக்கவும்.

பின்னர் இணக்க அல்லது கொள்முதல் உரிமையாளரிடம் அவர்களது தேவை எந்த நிலையை ஏற்கிறது எனக் கேளுங்கள், ஏனெனில் அது தொழில்நுட்பக் கண்டுபிடிப்பு அல்ல, கொள்கை முடிவு. பதிலைத் தேதியுடன் பதிவு செய்யுங்கள்.

பதிவைப் பயன்பாட்டுடன் ஒப்பிட்டுச் சரிபார்க்கவும்

சேகரிக்கப்பட்ட நான்கு மதிப்புகளை ஒப்பிடுங்கள்: சான்றிதழ் எண், பில்ட்டிலிருந்து மாட்யூல் பதிப்பு, நடைமுறையில் உள்ள இயக்க நிபந்தனைகள் மற்றும் தற்போதைய நிலை. எந்தவொரு பொருந்தாமையும் ஒரு கண்டுபிடிப்பு, அந்தக் கண்டுபிடிப்பு ஸ்லைடில் அல்ல, பயன்பாட்டுப் பதிவில் இருக்க வேண்டும்.

சான்றை பில்ட்டுடன் சேமியுங்கள், சரிபார்த்த தேதி மற்றும் நபருடன். ஒவ்வொரு வெளியீட்டிற்கும் ஒரு கோப்பகம் போதும்.

date -u +%FT%TZ
openssl version -a | head -3
cat /proc/sys/crypto/fips_enabled

கூற்றை அதன் எல்லைக்குள்ளும் வையுங்கள். மாட்யூல் சரிபார்ப்பு VPN இன் நெறிமுறை கையாளுதல், அதன் அங்கீகார முடிவுகள் அல்லது அதன் பதிவு கொள்கை பற்றி எதுவும் கூறவில்லை. இது வரையறுக்கப்பட்ட ஒரு கிரிப்டோகிராஃபிக் கூறு பற்றிய குறிப்பிட்ட சான்று, அதை தயாரிப்பு மதிப்பெண்ணாகக் கருதுவதே யாரும் பயன்படுத்தாத ஒன்றை இணக்கக் கோப்பு விவரிக்கத் தொடங்கும் வழி.