சாதன டேக்குகள் VPN சான்றுகள் அல்ல: பிரிக்க வேண்டிய மூன்று கூற்றுகள்

ஹோஸ்ட் பெயர்கள், வரிசை எண்கள் மற்றும் மறைந்திருக்கும் குறிப்பான் கோப்புகள் மடிக்கணினியை லேபிள் செய்ய உதவுகின்றன, அவற்றில் ஒன்றை வழங்கும் மடிக்கணினியே அங்கீகரிக்கப்பட்ட சாதனம் என்பதை அவற்றில் எதுவும் நிரூபிக்கவில்லை. அனுமதி மூன்று தனித்தனி கூற்றுகளில் நிற்கிறது: சொத்து நிறுவனம் பதிவு செய்ததே, வாடிக்கையாளரிடம் அதற்காக வழங்கப்பட்ட சான்று உள்ளது, அந்தச் சான்று கொள்கை கோருவதற்கு ஏற்ப பாதுகாக்கப்படுகிறது. அவற்றை ஒரே சரிபார்ப்பில் இணைப்பதே நகலெடுக்கப்பட்ட கோப்புகளும் நகலெடுக்கப்பட்ட விசைகளும் தப்பிச் செல்லும் வழி.

ஒன்றில் இணைக்கப்படும் மூன்று கூற்றுகள்

சரக்குப் பதிவு சொத்தையும் அதன் உரிமையாளரையும் விவரிக்கிறது. பதிவு பொருத்தமான சான்றை அந்தப் பதிவுடன் பிணைக்கிறது. இணைப்பின் போது VPN அதன் கட்டமைக்கப்பட்ட முறை கோரும் சான்றைச் சரிபார்க்கிறது. பதிவுப் படிவத்தில் தட்டச்சு செய்யப்பட்ட வரிசை எண் தானாகவே அந்தச் சாதனத்தின் அனுமதியைப் பெறக்கூடாது, ஏனெனில் படிவம் யாரோ வரிசை எண்ணை அறிகிறார்கள் என்பதை மட்டுமே நிரூபிக்கிறது. மூன்று படிகளையும் பிரிக்கவும், ஒவ்வொன்றையும் தனித்தனியாகச் சோதிக்கலாம்.

குறிப்பான் கோப்பு ஒரு வகையில் வரிசை எண்ணை விட மோசமானது: அதை நகலெடுப்பது மிக எளிது, ஒவ்வொரு நகலும் சமமாக நம்பத்தகுந்ததாகத் தெரிகிறது.

சாதனம் உண்மையில் எதை வழங்குகிறது என்று பாருங்கள்

சான்று சாதனத்திற்கு உரியது என்று கருதுவதற்கு முன் வாடிக்கையாளர் உண்மையில் சேமிக்கும் சான்றைப் பாருங்கள்.

Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject, Thumbprint, HasPrivateKey
certutil -store My <thumbprint>

பட்டியல் எந்த இயந்திரச் சான்றிதழ்கள் உள்ளன, தனிப்பட்ட விசை உள்ளதா என்பதைக் காட்டுகிறது, இதுவே பொது கோப்புக்கும் பயன்படுத்தக்கூடிய சான்றுக்கும் உள்ள வேறுபாடு. சேமிப்பக டம்ப் வழங்குநரின் பெயரைச் சேர்க்கிறது, மென்பொருள் வழங்குநரா அல்லது தளவழி மறையாக்க வழங்குநரா என்பது விசை எங்கு வாழ்கிறது என்பதற்கான முதல் துப்பு. தனிப்பட்ட விசை இல்லாத சான்றிதழ் எதையும் அங்கீகரிக்காது, அதே சமயம் வேறு இயந்திரத்திற்கு ஏற்றுமதி செய்யப்பட்ட தனிப்பட்ட விசை சான்றை எடுத்துச் செல்லக்கூடியதாக்குகிறது, அதன் பொருள் என்ன சொன்னாலும். காட்டப்படும் பெயருக்குப் பதிலாக கைரேகை மற்றும் வழங்குநரைப் பதிவு செய்யுங்கள்.

வன்பொருள் பாதுகாப்புக்கு ஆதாரம் தேவை

சான்றிதழ் பொது தகவல், எனவே அர்த்தமுள்ள கேள்வி என்னவென்றால் தனிப்பட்ட விசை எங்கு வாழ்கிறது, அந்தப் பாதுகாப்பு சான்றளிக்கப்பட்டதா என்பதுதான். TPM விசைச் சான்றளிப்பு என்பது ஒரு கோரிக்கையாளர் சான்றிதழ் அதிகாரசபைக்கு ஒரு விசை நம்பகமான TPM ஆல் பாதுகாக்கப்படுகிறது என்பதை நிரூபிப்பதை விவரிக்கிறது, இது கோரிக்கையில் வன்பொருள் வழங்குநரைப் பெயரிடுவதை விட வலிமையானது. இது அதன் சொந்த நம்பிக்கை அனுமானங்களைக் கொண்ட கட்டமைப்பும் ஆகும், VPN வாடிக்கையாளர் இயல்பாக இயக்கும் ஒன்றல்ல. வழங்குநர் எதை ஏற்றுக்கொள்கிறார், அதன் விளைவாக வரும் சான்று குறித்து நுழைவாயில் எதை நடைமுறைப்படுத்துகிறது என்பதை உறுதிப்படுத்துங்கள், ஏனெனில் சேமிப்பு, சான்றளிப்பு மற்றும் அனுமதிக் கொள்கை மூன்று கூறுகள்.

வன்பொருளால் ஆதரிக்கப்படும் விசையும் இன்னும் இணைப்பு நிலை, தற்போதைய ஒதுக்கீடு அல்லது அமர்வு எவ்வாறு பயன்படுத்தப்படுகிறது என்பதைப் பற்றி எதுவும் கூறவில்லை. அவற்றுக்குத் தனிக் கட்டுப்பாடுகள் தேவை.

மாற்றீடு மற்றும் நீக்கத்தை உறுதியாக்குங்கள்

ஒரு சாதனம் தொலைந்தால், பழுதுபார்க்கப்பட்டால், மீண்டும் ஒதுக்கப்பட்டால் அல்லது மாற்றப்பட்டால் என்ன நடக்கும் என்று திட்டமிடுங்கள். மதர்போர்டு மாற்றம் அல்லது அழிக்கப்பட்ட விசைச் சேமிப்பகம் பொதுவாக ஆதரிக்கப்பட்ட மறுபதிவு தேவைப்படுகிறது, அசல் இயந்திரத்தைப் பின்பற்ற பழைய ரகசியங்களை நகலெடுப்பது அல்ல. சொத்து, சான்று அடையாளங்காட்டி, உரிமையாளர், பதிவு முடிவு மற்றும் அணுகல் பங்கு ஆகியவற்றை ஒன்றாகப் பதிவு செய்யுங்கள், அடுத்த நிர்வாகி எது எதற்குச் சொந்தம் என்பதைப் பார்க்கும் வகையில். நுழைவாயில் உண்மையில் ஏற்றுக்கொள்ளும் அனுமதியை நீக்குங்கள், ஏனெனில் சரக்கு நிலையை மாற்றுவது இருக்கும் சான்று அல்லது அமர்வு பற்றி எதையும் நிரூபிக்காது.

பின்னர் எல்லையைச் சோதியுங்கள்: அங்கீகரிக்கப்பட்ட சாதனம் இணைகிறது, நகலெடுக்கப்பட்ட லேபிள் மட்டும் இணையாது, ஓய்வு பெற்ற அடையாளம் வேலை செய்வதை நிறுத்துகிறது. approved எனப்படும் கோப்பு நம்பகமான செயல்முறை அதற்கு பொருள் கொடுக்கும் வரை லேபிளாகவே இருக்கும்.