IP அனுமதிப் பட்டியல் எதிராக அங்கீகரிக்கப்பட்ட மடிக்கணினி: இரண்டு வேறுபட்ட கட்டுப்பாடுகள்

அங்கீகரிக்கப்பட்ட மடிக்கணினி மட்டுமே இணையலாம் என்ற விதிக்கான கோரிக்கைகள் பெரும்பாலும் அலுவலகத்தின் பொது முகவரிக்கான தீர்வரிச் சுவர் பதிவாக முடிவடைகின்றன. அந்த விதி இப்போது முகவரிக்குப் பின்னால் உள்ள ஒவ்வொரு சாதனத்தையும் அனுமதிக்கிறது. தேவையும் செயலாக்கமும் ஒன்றல்ல. கொள்கை என்ன விரும்புகிறது, முகவரி என்ன நிரூபிக்க முடியும் என்பதைப் பிரிக்கவும்.

ஒரு கொள்கைக் கோரிக்கையில் மூன்று கேள்விகள்

கோரிக்கையை மூன்று பகுதிகளாகப் பிரிக்கவும்: இணைப்பு எங்கிருந்து வருகிறது, எந்தச் சேவையை அடையலாம், எந்தக் கணினி சான்றை வழங்குகிறது. மூல முகவரி விதி முதல் கேள்விக்கும், இலக்குச் சேவை விதி இரண்டாவதற்கும் பதிலளிக்கிறது. இரண்டும் இயல்நிலை இயந்திரத்தை அடையாளம் காணவில்லை, ஏனெனில் இரண்டும் பல சாதனங்கள் பங்கிடும் வலையப் புலங்களில் செயல்படுகின்றன. மூன்றாவதற்கு அந்தச் சாதனத்திற்கு வழங்கப்பட்ட, அமைதியாக மீண்டும் பயன்படுத்த முடியாத சான்று தேவை.

மூன்று பதில்களையும் தனித்தனியாக எழுதுங்கள். ஒரு தீர்வரிச் சுவர் வரியால் மூன்றைக் குறிப்பிடும் தேவையை நிறைவேற்ற முடியாது.

மூல முகவரி உங்களுக்கு என்ன சொல்ல முடியும்

முகவரி மொழிபெயர்ப்பே வலை மூல விதி அதிகமாக அனுமதிப்பதற்கான வழக்கமான காரணம். ஒரு அலுவலக வெளியேற்றத்திற்குப் பின்னால் உள்ள அனைத்தும் ஒரே பொது முகவரியாகத் தெரிகிறது, எனவே விதி முழுக் குழுவிற்கும் அனுமதி அளிக்கிறது. VPN உள்ளே உள்ள நிலையான முகவரிக்கு வேறொரு இடத்தில் அதே பலவீனம் உள்ளது: அது அமர்வுடன் இணைந்த ஒதுக்கீடு, வன்பொருளின் பண்பு அல்ல. ஏற்றுக்கொள்ளப்பட்ட சான்று உள்ள எந்தச் சாதனமும் அந்த அமர்வைத் திறக்க முடியும். முகவரியை வலைக் கட்டுப்பாடாகக் கருதி அதை அப்படியே விவரிக்கவும்.

அது வெளிப்பாட்டைக் கட்டுப்படுத்த இன்னும் பயனுள்ளது, அது சாதன அங்கீகாரம் அல்ல.

அணுகலைப் பதிவுசெய்த சான்றுடன் இணைக்கவும்

தேவை சாதனக் கட்டுப்பாடு என்றால், VPN ஆதரிக்கும் ஒவ்வொரு சாதனத்திற்கான பதிவைப் பயன்படுத்தி ஒவ்வொரு கணினிக்கும் தனி அடையாளத்தைக் கொடுக்கவும்.

certutil -store My <thumbprint>
openssl verify -CAfile vpn-ca.pem device.pem

சேமிப்பகப் பட்டியல் சான்றிதழையும் தனிச் சாவி இருக்கிறதா என்பதையும் காட்டுகிறது, சரிபார்ப்பு சங்கிலி நோக்கமிட்ட நங்கூரத்திற்குச் செல்கிறதா என்பதைக் காட்டுகிறது. சான்றிதழ் அமைக்கப்பட்ட கொள்கையின் கீழ் ஏற்றுக்கொள்ளப்பட்ட தனிச் சாவியின் உடைமையை நிரூபிக்கிறது; அந்தச் சாவியை ஏற்றுமதி செய்து நகலெடுக்க முடியும்போது எந்த இயல்நிலை இயந்திரம் அதை வைத்திருந்தது என்பதை நிரூபிக்கவில்லை. சுயவிவரத்திற்கு மடிக்கணினியின் பெயரை இடுவது ரகசியத்தை முன்போலவே எடுத்துச் செல்லக்கூடியதாக வைக்கிறது. தளம் ஆதரிக்கும் இடத்தில், உறுதிப்படுத்தல் கொள்கையுடன் கூடிய வன்பொருள் பாதுகாக்கப்பட்ட சாவிகள் வலுவான பிணைப்பைத் தருகின்றன, சான்றை யார் பெறலாம் என்பதைப் பதிவு இன்னும் தீர்மானிக்க வேண்டும்.

எல்லையைச் சோதித்து, பின்னர் நீக்கத்தைத் திட்டமிடுங்கள்

இரண்டு நிலைகளை மதிப்பிடுங்கள்: அங்கீகரிக்கப்பட்ட மடிக்கணினியும் பயனரும் இணைய வேண்டும், பயனரின் கணக்கை மட்டும் கொண்ட மற்றொரு சாதனம் இணையக்கூடாது. வடிவமைப்பு பயனர் மற்றும் சாதனம் இரண்டின் சரிபார்ப்பையும் கோரினால், தேர்ந்தெடுத்த முறை இரண்டையும் ஒரே அமர்வில் செயல்படுத்துகிறதா என்பதைச் சரிபார்க்கவும், இரண்டு சுயாதீன அமைப்புகள் இணைகின்றன என்று கருதுவதற்குப் பதிலாக.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com -cert device.pem -key device.key

ரத்துச் செய்வது ஏற்றுக்கொள்ளப்பட்ட சாதன அடையாளத்தை நீக்க வேண்டும், செயலில் உள்ள அமர்வுகளின் கையாளுதல் தனிச் சோதனைக்குத் தகுதியானது. TPM அல்லது நிர்வகிக்கப்பட்ட சாதனக் கொடி இயந்திரத்தின் ஒவ்வொரு செயல்முறைக்கும் தூய்மையான சுகாதாரச் சான்றிதழ் அல்ல.

வலைக் கட்டுப்பாடு, சாதனச் சான்று மற்றும் பதிவு முடிவை மூன்று உரிமையாளர்களுடன் மூன்று கட்டுப்பாடுகளாகப் பதிவு செய்யுங்கள். அது எல்லையை மீளாய்வு செய்யக்கூடியதாக்குகிறது, மேலும் ஒரு முகவரி மட்டும் ஒருபோதும் வழங்க முடியாதது அதுவே.