iPhone இல் IKEv2 சான்றிதழ் அமைப்பு: கையேடு அல்லது நிர்வகிக்கப்பட்ட பதிவு

நுழைவாயிலின் சான்றிதழ் கருவி இதை இயல்பாகப் பயன்படுத்துவதால் RSA தேர்ந்தெடுப்பது, முக்கியமான கேள்விக்கு முன்பே எடுக்கப்படும் முடிவு: இந்த iPhone எவ்வாறு பதிவு செய்யப்படும்? பயனர் தாமே தட்டச்சு செய்யும் இணைப்பும் நிர்வாகம் வழங்கும் உள்ளமைவு சுயவிவரமும் வெவ்வேறு அமைப்புகளை வெளிப்படுத்துகின்றன, சில சான்றிதழ் தேர்வுகள் இந்த இரு பாதைகளில் ஒன்றில் மட்டுமே உள்ளன. வரிசையை சரியாக வைத்தால் சான்றிதழ் திட்டம் சுருக்கமாகும்; தவறு செய்தால் தொலைபேசி பயன்படுத்தாத சான்றுகளை வழங்குவீர்கள். கீழே உள்ள படிகளை ஒரு வரிசையாகக் கருதுங்கள், ஏனெனில் ஒவ்வொன்றும் அடுத்ததற்கு கிடைக்கும் தேர்வுகளைக் குறைக்கிறது.

முதல் படி: பதிவு பாதையைத் தேர்ந்தெடுக்கவும்

கையேடு அமைப்பு என்பது பயனர் சேவையக முகவரியை உள்ளிட்டு, அங்கீகார முறையைத் தேர்ந்தெடுத்து, இடைமுகம் அனுமதிக்கும் எந்தச் சான்றையும் வழங்குவார் என்பதாகும். நிர்வகிக்கப்பட்ட பதிவு என்பது சுயவிவரம் முகவரி, அடையாளங்காட்டிகள் மற்றும் சான்று பேலோடுக்கான குறிப்பைக் கொண்டு செல்வதாகும். கையேடு திரை காட்ட முடியாத சேர்க்கைகளை நிர்வகிக்கப்பட்ட பாதை காட்ட முடியும், எனவே சான்றிதழ் முடிவு இந்தத் தேர்வுக்குப் பிறகு வர வேண்டும், முன்பு அல்ல.

இரு பாதைகளும் தொலைபேசியை அங்கீகரிக்க முடியும். நீங்கள் எதை உள்ளமைக்க முடியும், அடையாளம் யாருக்குச் சொந்தம் என்பதில் அவை வேறுபடுகின்றன, எனவே நிர்வகிக்கப்பட்ட சுயவிவரத்தை கையேடு சான்று உள்ளீட்டுடன் கலக்காமல் ஒன்றை வேண்டுமென்றே தேர்ந்தெடுக்கவும்.

இரண்டாம் படி: நீங்கள் தேர்ந்தெடுத்த பாதைக்கு வழிமுறைகளைத் தேர்ந்தெடுக்கவும்

கையேடாக உள்ளமைக்கப்பட்ட iPhone களுக்கு, strongSwan இன் iOS இணைவினை நோட்டுகள் RSA சேவையக சான்றிதழைப் பரிந்துரைக்கின்றன, ஏனெனில் கையேடு வாடிக்கையாளர் ECDSA சேவையக சான்றிதழை ஏற்காமல் இருக்கலாம்; அதே நோட்டுகள் macOS ஐ தனியாகக் கருதுகின்றன. இதை ஆதரிக்கப்பட்ட வாடிக்கையாளர் தொகுப்புக்கான வழிகாட்டலாகப் படியுங்கள், Apple சாதனங்கள் பற்றிய நிரந்தர சட்டமாக அல்ல. நிர்வகிக்கப்பட்ட சுயவிவரத்திற்கு அதிக இடம் உள்ளது: பேலோடும் நுழைவாயிலும் இரண்டும் ஆதரிக்கும்போது ECDSA வாடிக்கையாளர் அடையாளம் உட்பட சான்றிதழ் வகையை வெளிப்படையாகத் தேர்ந்தெடுக்கலாம்.

எதையும் பயன்படுத்துவதற்கு முன் நீங்கள் உண்மையில் ஆதரிக்கும் iOS பதிப்புகளைச் சரிபார்க்கவும். புதிய பதிப்பில் உள்ள ஆய்வகத் தொலைபேசி பழைய சாதனங்களை உள்ளடக்கிய குழுவை விவரிக்காது, ஆய்வகத்தில் வேலை செய்யும் வழிமுறை களத்தின் மிகப் பழைய தொலைபேசியில் தோல்வியடையலாம். பதிப்பு வரம்பை நினைவகத்திலிருந்து அல்ல, சாதன நிர்வாகத்திலிருந்து எடுக்கவும். குழு பல பதிப்புகளை உள்ளடக்கியிருந்தால், முதலில் மிகப் பழையதைச் சோதிக்கவும், ஏனெனில் கையேடு இடைமுகம் அங்கேயே மிகக் கட்டுப்படுத்தப்பட்டதாக உள்ளது.

மூன்றாம் படி: சுயவிவரப் புலங்களை தனித்தனி விஷயங்களாகப் படியுங்கள்

ஒரே மாதிரியான பெயர்களைக் கொண்ட பல விசைகள் வெவ்வேறு பொருட்களை விவரிக்கின்றன. தொலை முகவரி தொலைபேசி அழைக்கும் புரவலன். தொலை அடையாளங்காட்டி நுழைவாயில் வழங்கும் என எதிர்பார்க்கப்படும் IKE அடையாளம். பேலோட்டில் உள்ள சான்றிதழ் குறிப்பு வாடிக்கையாளர் சான்றைச் சுட்டுகிறது, சான்றிதழ் வகை புலம் IKEv2 இயந்திர அங்கீகாரத்திற்குப் பயன்படுத்தப்படும் வகையைத் தேர்ந்தெடுக்கிறது. சொற்கள் ஒன்றுடன் ஒன்று மேலெழுந்தாலும் இவற்றில் எதுவும் CA இன் கையொப்ப வழிமுறை அல்ல.

Apple இன் IKEv2 பேலோடு குறிப்பு தெளிவான ECDSA வகைகளுடன் RSA வை இயல்புநிலை சான்றிதழ் வகையாகப் பட்டியலிடுகிறது, மேலும் வெளியீட்டாளர் பெயர் விசையை குறிப்பிட்ட அங்கீகார அமைப்புகளுடன் இணைக்கிறது. செயல்படும் நிறுவலில் இருந்து ஒரு விசையை நகலெடுப்பதற்குப் பதிலாக நீங்கள் தேர்ந்தெடுத்த முறையின் குறிப்பில் அந்த உறவுகளைப் படியுங்கள்.

நான்காம் படி: நுழைவாயிலின் அடையாளத்தை அதன் சான்றிதழுடன் பொருத்துங்கள்

வெளிப்படையான நுழைவாயில் பெயரைப் பயன்படுத்துங்கள், எடுத்துக்காட்டாக vpn.example.com மற்றும் சேவையக சான்றிதழில் பொருந்தும் மாற்று தலைப்புப் பெயரை வைக்கவும். strongSwan இன் Apple வழிகாட்டல் சேவையக அங்கீகாரத்திற்கான விரிவாக்கப்பட்ட விசைப் பயன்பாட்டையும் எதிர்பார்க்கிறது. RSA அல்லது ECDSA தேர்வு அதில் எதையும் மாற்றாது: வழிமுறையால் பெயர் பொருந்தாமை, இல்லாத EKU அல்லது முழுமையற்ற சங்கிலியை சரிசெய்ய முடியாது.

நம்பிக்கை நங்கூரத்தைப் பகிர்வது அடையாளத்தை உறுதிப்படுத்துவதிலிருந்து தனி வேலை. தொலைபேசிக்கு அது சரிபார்க்கக்கூடிய சான்றிதழ்ச் சங்கிலி தேவை, மேலும் நீங்கள் உண்மையில் சான்றிதழில் வைத்த பெயரை எதிர்பார்க்க அது உள்ளமைக்கப்பட வேண்டும்.

மற்றொரு தளம் வெற்றிகரமாக இணைவது அந்தத் தளத்தின் சரிபார்ப்பு விதிகளுக்கான ஆதாரம், தொலைபேசியின் விதிகளைத் தளர்த்த அனுமதி அல்ல. வேறுபடுவதற்கு ஆவணப்படுத்தப்பட்ட காரணம் இல்லாவிட்டால் வாடிக்கையாளர்களிடையே சோதனைகளை ஒரே மாதிரி வைத்திருங்கள்.

ஐந்தாம் படி: வாடிக்கையாளர் அடையாளத்தை CA நம்பிக்கையிலிருந்து பிரிக்கவும்

வாடிக்கையாளர் சான்றிதழும் அதன் தனிப்பட்ட விசையும் தொலைபேசி நம்பும் CA சான்றிதழின் அதே பொருள் அல்ல. CA சான்றிதழை PKCS#12 அடையாளத்திற்குள் கட்டுவது ஆதரிக்கப்பட்ட ஒவ்வொரு சாதனத்திலும் அதை தானாகவே நம்பிக்கை நங்கூரமாக நிறுவாது, எனவே நம்பிக்கைப் பகிர்வை அதன் சொந்த சரிபார்ப்புடன் தனி படியாகக் கருதுங்கள்.

வடிவமைப்பு அதற்குப் பதிலாக கடவுச்சொல் அடிப்படையிலான EAP ஐப் பயன்படுத்தினால், தொலைபேசிக்கு எதிர்பார்க்கப்பட்ட கணக்கு அங்கீகாரம் மற்றும் சேவையக சரிபார்ப்பு தேவை. அந்தப் பாதை முழு குழுவுக்கும் ஒரு பகிரப்பட்ட வாடிக்கையாளர் தனிப்பட்ட விசையை அனுப்புவதை நியாயப்படுத்தாது, அது மிக மோசமான தோல்வி முறையைக் கொண்ட வேறு வடிவமைப்பு.

புதுப்பித்தல் மற்றும் ரத்துசெய்தலை மனதில் வைத்து திட்டத்தை முடிக்கவும்: வாடிக்கையாளர் சான்றுகளை யார் மீண்டும் வழங்குகிறார்கள், சுயவிவரம் எவ்வாறு புதுப்பிக்கப்படுகிறது, தொலைந்த தொலைபேசி எவ்வாறு துண்டிக்கப்படுகிறது. நீங்கள் சரிபார்த்த சுயவிவர பதிப்பையும் சாதனப் பதிப்புகளையும் பதிவு செய்யுங்கள், ஏனெனில் அந்தப் பதிவே அடுத்த சான்றிதழ் மாற்றத்தை வழக்கமான வேலையாக்குகிறது.