iPad-க்கு அதன் சொந்த VPN கிளையண்ட் சான்றிதழ் தேவையா?

புதிய iPad குழுவில் சேர்கிறது, வேகமான வழி ஏற்கனவே உள்ள கிளையண்ட் சான்றிதழை ஏற்றுமதி செய்து டேப்லெட்டில் நிறுவுவதாகும். யாராவது வெளியேறும் வரை, சாதனத்தை இழக்கும் வரை அல்லது எந்தச் சாதனம் எப்போது இணைந்தது என்று கூறும் தணிக்கையைக் கேட்கும் வரை இது செயல்படும். முடிவு சான்றிதழ் கோப்பைப் பற்றியதல்ல, அடையாளத்தைப் பற்றியது: ஒவ்வொரு சாதனத்தையும் தனித்தனியாக அனுமதிக்கவும் ரத்து செய்யவும் முடியுமா. செலவும் நிர்வாக உழைப்பும் பதிலைத் தீர்மானிக்கின்றன, இரண்டும் தோன்றுவதை விடச் சிறியவை.

பொது வழங்குநர், தனித்தனி அடையாளங்கள்

ஒவ்வொரு சாதனமும் ஒரே சான்றிதழ் அதிகாரத்தை நம்பி ஒரே நுழைவாயிலுடன் இணையலாம், ஆனால் வேறு கிளையண்ட் அடையாளத்தைக் கொண்டிருக்கும். வழங்குநர் நம்பிக்கையின் நங்கூரம், அடையாளம் என்பது சேவையகம் அதன் பொருளைக் கொள்கையுடன் இணைக்கும் விசை இணை. இவை இரண்டையும் கலப்பதுதான் பகிரப்பட்ட சான்றிதழைப் பாதிப்பற்றதாகத் தோன்றச் செய்கிறது. எந்தச் சாதனம் அமர்வைத் திறந்தது என்று யாருக்காவது தெரிய வேண்டியிருக்கும் வரை மட்டுமே அது பாதிப்பற்றதாக இருக்கும்.

வழங்குநரைப் பகிர்வது கட்டமைப்பு வேலையைச் சேமிக்கிறது, ஒவ்வொரு சாதனத்தின் பொறுப்புணர்வில் எதையும் மாற்றாது. அடையாளத்தைப் பகிர்வது ஒவ்வொரு சாதனத்தையும் ஒரே ரத்து செய்யக்கூடிய அலகாகச் சுருக்குகிறது: ஒன்றை ரத்து செய்தால் அனைத்தும் ரத்தாகும், மாற்றீட்டை அனுமதித்தால் இதுவரை உருவாக்கப்பட்ட ஒவ்வொரு விசை நகலும் அனுமதிக்கப்படும். இந்தப் பரிமாற்றத்தை வெள்ளிக்கிழமை பிற்பகலில் வேகமாக இருப்பதால் கோப்பை நகலெடுப்பதற்குப் பதிலாக வெளிப்படையாகச் செய்வது மதிப்புள்ளது.

இரண்டாவது சான்றிதழ் அதிக விலை கொள்ளும்போது

ஒவ்வொரு சாதனத்திற்கும் பதிவு ஒரு படிநிலையை எடுக்கிறது: நிர்வகிக்கப்பட்ட பேலோடு, SCEP கோரிக்கை அல்லது ஒரு முறை கடவுச்சொல்லுடன் வழிகாட்டப்பட்ட இறக்குமதி. வரிசை எண்களையும் காலாவதி தேதிகளையும் கண்காணிக்க ஒரு இடமும் தேவை, முதல் சான்றிதழ் காலாவதியாகும் வரை பெரும்பாலான பயன்பாடுகள் இதை மறந்துவிடுகின்றன. இரண்டு செலவுகளும் ஒரு முறை மட்டுமே, பதிவு ஓட்டம் அவற்றைத் தானியங்கியாக்கியதும் இரண்டும் குறையும்.

இரண்டு டேப்லெட்டுகளும் ஒரு பயனருமுள்ள குடும்பத்திற்கு செலவு உண்மையானது, அங்கு பகிரப்பட்ட அடையாளம் ஒரு வாக்கியத்தில் ஆவணப்படுத்தப்பட்ட நியாயமான முடிவு. ஆனால் ஒவ்வொரு நபருக்கும் ஒவ்வொரு சாதனத்திற்கும் அணுகலைத் திரும்பப் பெற வேண்டிய சேவைக்கு இது நியாயமானதல்ல, ஏனெனில் ரத்து கதைதான் கடவுச்சொல்லுக்குப் பதிலாக சான்றிதழ்களைப் பயன்படுத்துவதற்கான முழுக் காரணம். இன்று எத்தனை சாதனங்கள் உள்ளன என்பதால் அல்ல, சாதனங்கள் எத்தனை முறை கை மாறுகின்றன என்பதால் பயன்பாட்டை மதிப்பிடுங்கள்.

சாதனத்தைப் பதிவு செய்யுங்கள், விசையை நகலெடுக்க வேண்டாம்

நவீன தளங்கள் தனிப்பட்ட விசைகளைப் பாதுகாக்கப்பட்ட சேமிப்பகத்தில் வைக்கின்றன, சில வடிவமைப்பின்படியே ஏற்றுமதி செய்ய முடியாதவை எனக் குறிக்கின்றன. அந்தப் பண்புதான் நகலெடுப்பதை முதலிலேயே சாத்தியமற்றதாக்குகிறது, மடிக்கணினியிலிருந்து ஏற்றுமதி செய்யப்பட்ட தொகுப்பை எந்த ஆதரவு முறையிலும் டேப்லெட்டில் மீண்டும் இறக்குமதி செய்ய முடியாததற்கும் அதுவே காரணம். இருந்தாலும் முயன்றால் சுத்தமாக நிறுவப்பட்டு பின்னர் ஒருபோதும் அங்கீகரிக்காத சுயவிவரம் உருவாகிறது.

பயன்பாடு ஏற்கனவே ஆதரிக்கும் பதிவு முறையைப் பயன்படுத்துங்கள்: நிர்வகிக்கப்பட்ட அடையாள பேலோடு, SCEP சேவை அல்லது சாதனத்தில் புதிய விசையை வழங்கும் கணக்கு அடிப்படையிலான ஓட்டம். காணாமல் போன அடையாளத்தைத் தீர்க்க சான்றிதழ் அதிகாரத்தின் தனிப்பட்ட விசையை விநியோகிப்பது மிகப் பெரிய தாக்க எல்லையைக் கொண்ட மற்றொரு தவறு. அதிகாரம் சான்றுகளை வழங்குகிறது, ஒருபோதும் இறுதிப் புள்ளிக்குப் பயணிக்கக் கூடாது.

பதிலளிக்கும் முன் ரத்தைச் சரிபார்க்கவும்

பகிரப்பட்ட விருப்பத்தைத் தேர்ந்தெடுப்பதற்கு முன், மிக மோசமான நாளில் ரத்து எப்படி இருக்கும் என்பதை விவரியுங்கள். பதில் பல சாதனங்களைப் பாதிக்கும் ஒரே செயலாக இருந்தால், வடிவமைப்பு ஏற்கனவே உங்களுக்கு எதிராக முடிவெடுத்துவிட்டது.

openssl pkcs12 -in client.p12 -info -noout
openssl x509 -in client.pem -noout -subject -issuer -serial -dates
openssl verify -CAfile ca.pem client.pem

உண்மையில் உங்களிடம் உள்ள பொருளை ஆய்வு செய்யுங்கள்: தனிப்பட்ட விசை உள்ளதா, பொருள் என்ன சொல்கிறது, வரிசை எண்ணைத் தனித்தனியாக ரத்து செய்ய முடியுமா. விசை இல்லாத சான்றிதழ் கோப்பு எதையும் அங்கீகரிக்க முடியாது, அதனால்தான் சில நகலெடுக்கப்பட்ட அடையாளங்கள் முதல் இணைப்பிலேயே தோல்வியடைகின்றன.

டேப்லெட்டிலிருந்து ஒரு பயன்பாட்டை நீக்குவது ரத்து அல்ல, யாராவது அதை முடக்கும் வரை சேவையகம் அடையாளத்தை ஏற்றுக்கொண்டே இருக்கும். முதல் சாதனம் பதிவு செய்யப்படும் முன் அந்த வாக்கியத்தை இயக்கக் கையேட்டில் எழுதுங்கள்.