Windows EAP-TLS இல் PIV உள்நுழைவு தோல்வியா? கையொப்பப் பாதையைச் சரிபார்க்கவும்

ஒவ்வொரு Windows உரையாடலிலும் PIV கார்டின் சான்றிதழைக் காட்டினாலும் VPN உள்நுழைவு இன்னும் தோல்வியடையலாம், ஏனெனில் தெரிவுநிலையும் பயன்படுத்தக்கூடிய தன்மையும் வெவ்வேறு பண்புகள். சான்றிதழ் ஒரு பொது பொருள்; உள்நுழைவுக்கு கார்டு தன் சொந்த அணுகல் விதிகளின்படி செய்யும் தனிப்பட்ட விசைச் செயல்பாடு தேவை. இந்த இரண்டு உண்மைகளுக்கு இடையே நான்கு வெவ்வேறு வழிகளில் தோல்வியடையும் நான்கு நிலைகள் உள்ளன: சுயவிவரத் தேர்வு, சான்றிதழ்த் தேர்வு, உள்ளூர் கையொப்பம் மற்றும் சேவையகப் பக்கச் சரிபார்ப்பு. அவற்றை வரிசையாகக் கடப்பது பொதுவான கைக்குலுக்கல் பிழையை அடுத்த பகுதியை வைத்திருப்பவருக்கான குறிப்பிட்ட கேள்வியாக மாற்றுகிறது.

சுயவிவரம் மற்றும் EAP முறையில் தொடங்குங்கள்

இணைப்பின் பண்புகளைத் திறந்து சுயவிவரம் உண்மையில் எந்த EAP முறையைப் பயன்படுத்துகிறது என்பதைப் படிக்கவும், பின்னர் அந்த முறை எந்தச் சான்றிதழைத் தேர்ந்தெடுக்க அமைக்கப்பட்டுள்ளது என்பதையும் படிக்கவும். பல பயன்பாடுகளில் சான்றிதழ் அடிப்படையிலான வெளி முறையும் உள் முறையும் இருக்கும், மேலும் இணைப்பு மட்டத்தில் அமைக்கப்பட்ட சான்றிதழ் EAP-TLS உள்ளே வழங்கப்படுவது தானாக அல்ல. சுயவிவரம் வழங்குநர் அல்லது பொருள் வடிகட்டி மூலம் சான்றிதழைத் தேர்ந்தெடுத்தால், அந்த வடிகட்டி பொருத்தமான சேமிப்பகத்தில் Windows காண்பதில் இருந்து தேர்ந்தெடுக்கிறது, கார்டில் தற்செயலாக இருப்பதில் இருந்து அல்ல. எதனுடனும் பொருந்தாத வடிகட்டி சுயவிவரத்தின் அமைப்பைப் பொறுத்து ஒரு கோரிக்கைக்கோ அல்லது அமைதியான தோல்விக்கோ செல்கிறது, அதனால்தான் எந்த மாற்றத்திற்கும் முன் தேர்ந்தெடுக்கப்பட்ட கைரேகையைப் பதிவு செய்வது மதிப்புள்ளது.

இணைப்பு உள்நுழைந்த பயனராக இயங்குகிறதா அல்லது இயந்திரமாக இயங்குகிறதா என்பதையும் உறுதிப்படுத்துங்கள். அந்த ஒரே உண்மை எந்தச் சான்றிதழ் சேமிப்பகங்கள் வரம்பில் உள்ளன, எந்தப் பாதுகாப்புச் சூழல் கையொப்பமிடுகிறது என்பதைத் தீர்மானிக்கிறது.

எந்தச் சான்றிதழ் தேர்ந்தெடுக்கப்பட்டது என்பதை உறுதிப்படுத்துங்கள்

Windows தேர்ந்தெடுத்த கைரேகையை தேவையுடன் ஒப்பிடுங்கள்: கிளையண்ட் அங்கீகாரத்திற்கான பயன்பாடு, நம்பகமான வேரில் முடியும் சங்கிலி, அங்கீகார சேவையகத்தின் கொள்கை வரைபடமாக்கும் அடையாளம், மற்றும் முயற்சியின் உண்மையான தருணத்தை உள்ளடக்கும் செல்லுபடியாகும் காலம். இவை தனித்தனி சோதனைகள், கடைசியானது மக்கள் எதிர்பார்ப்பதை விட அதிக ஆச்சரியங்களைப் பிடிக்கிறது, குறிப்பாக சுழற்சி அடிப்படையில் வழங்கப்படும் சான்றிதழ்கள் மற்றும் நேற்றைய தேர்வை இன்னும் சுட்டிக்காட்டும் தற்காலிகச் சேமிப்பு சுயவிவரங்களுடன்.

பயனர் மற்றும் இயந்திரச் சூழல் சோதனையின் மற்ற பாதி. பயனரின் தனிப்பட்ட சேமிப்பகத்தில் உள்ள சான்றிதழ் இயந்திரமாக இயங்கும் சேவைக்குத் தெரியாது, மேலும் சுயவிவரம் அப்படிச் சொல்லாவிட்டால் இயந்திரச் சான்றிதழ் பயனர் பயன்முறை EAP பரிமாற்றத்தால் வழங்கப்படாது. தவறான சேமிப்பகத்தில் சான்றிதழை மீண்டும் இறக்குமதி செய்வது தெரியும் சான்றிதழையும் தெரியாத உள்நுழைவு அறிமுக விவரங்களையும் உருவாக்குகிறது. சுயவிவரத்தில் உள்ள சேமிப்பகப் பாதையைப் படிக்கவும், தற்செயலாகத் திறந்த உரையாடலில் உள்ளதை அல்ல.

PIN-ஐ ஊகிக்காமல் விசைச் செயல்பாட்டைச் சோதிக்கவும்

தேர்வு தீர்மானிக்கப்பட்ட பிறகு, கார்டு கையொப்பத்தைச் செய்யுமா என்பதே கேள்வி. தனிப்பட்ட விசையை அடைய Windows-க்கு ஆதரவளிக்கும் கார்டு வழங்குநர் அல்லது மினிடிரைவர் தேவை, மேலும் சாதனம் செயல்பாட்டிற்கு தன் சொந்த PIN மற்றும் இருப்பு விதிகளைப் பயன்படுத்துகிறது. ஒவ்வொரு கையொப்பத்திற்கும் தொடுதல் தேவை என அமைக்கப்பட்ட கார்டு, ஒரு அமர்வுக்கு சரிபார்ப்பைத் தற்காலிகச் சேமிக்கும் கார்டை விட வேறுவிதமாக நடந்துகொள்ளும், இரண்டும் கோரிக்கை எப்போது தோன்றும் என்பதை மாற்றும் செல்லுபடியாகும் அமைப்புகள். அந்த வேறுபாடு புதிதாகச் செருகியபோது வெற்றியடைந்து மீளெழுச்சிக்குப் பிறகு தோல்வியடையும் உள்நுழைவை விளக்குகிறது, எந்தச் சான்றிதழும் தவறாக இல்லாமல்.

certutil.exe -scinfo
certutil.exe -store -user My
Get-WinEvent -LogName Application -MaxEvents 40 | Where-Object ProviderName -like '*Ras*'

முதல் கட்டளை கார்டைப் பட்டியலிட்டு வாசிப்பான் மற்றும் வழங்குநர் நிலையைத் தெரிவிக்கிறது, இது Microsoft-இன் ஸ்மார்ட் கார்டு பிழைத்திருத்த வழிகாட்டுதலில் ஆவணப்படுத்தப்பட்டுள்ளது. இரண்டாவது பயனர் சூழல் உண்மையில் என்ன பார்க்க முடியும் என்பதைப் பட்டியலிடுகிறது. எதுவும் வெற்றிகரமான அங்கீகாரத்தை நிரூபிக்கவில்லை; இரண்டும் அது எங்கு நின்றது என்பதைக் குறுக்குகின்றன.

PIN-ஐ ஊகிக்காதீர்கள். கார்டுகள் மீண்டும் முயற்சிகளின் வரம்புகளை அமல்படுத்துகின்றன, சில நம்பிக்கையான முயற்சிகள் அனுமதிச் சிக்கலை நிர்வாக மீட்பு தேவைப்படும் தடுக்கப்பட்ட அறிமுக விவரங்களாக மாற்றுகின்றன. உள்ளூர் கையொப்பம் தோல்வியடைந்தால், வேறுபாடுகளை முயற்சிப்பதற்குப் பதிலாக வழங்குநர் நிலையையும் கார்டு நிலையையும் பதிவு செய்யுங்கள். அதே சுயவிவரம், அதே சான்றிதழ் மற்றும் அறியப்பட்ட நல்ல வாசிப்பான் பாதையுடன் முயற்சியை ஒருமுறை மீண்டும் செய்து இரண்டு பதிவுகளையும் ஒப்பிடுங்கள்; ஒரே நேரத்தில் பல மாறிகளை மாற்றுவது முடிவுக்குப் பதிலாக ஒரு கதையை உருவாக்குகிறது.

கைக்குலுக்கலின் இரு பக்கங்களையும் படியுங்கள்

முடிக்கப்பட்ட கையொப்பம் இன்னும் அனுமதி அல்ல. அங்கீகார சேவையகம் சங்கிலியை ஏற்க வேண்டும், ரத்தைச் சரிபார்க்க வேண்டும், அதன் தற்போதைய விதிகளின்படி அடையாளத்தை வரைபடமாக்க வேண்டும் மற்றும் கோரிக்கையை அங்கீகரிக்க வேண்டும்; கிளையண்ட் சுயவிவரம் கோருவது போல சேவையகத்தின் சான்றிதழைச் சரிபார்க்க வேண்டும். சேவையகம் உருவாக்கும் TLS எச்சரிக்கை கிளையண்டின் பதிவில் உள்ளூராக உருவாக்கப்பட்டதைப் போலவே தெரிகிறது, அதனால்தான் எச்சரிக்கை உரையை விட வெளியிடும் பக்கம் முக்கியமானது.

சீரமைக்கப்பட்ட நேர முத்திரைகளுடன் Windows நிகழ்வுகளையும் சேவையகப் பக்க நிகழ்வுகளையும் சேகரித்து, முதல் தோல்வியை எந்தப் பக்கம் உருவாக்கியது என்பதை அடையாளம் காணுங்கள். RFC 5216 EAP-TLS-இல் உடைமை நிரூபண படியை விவரிக்கிறது, பொதுவான கைக்குலுக்கல் எச்சரிக்கை தானாகவே உள்ளூர் விசைக் காரணத்தைக் குறிப்பிடுவதில்லை. நேர முத்திரை ஒப்பீடுதான் இரண்டு பதிவுகளை ஒரு வரிசையாக மாற்றுகிறது.

அறிக்கையில் எல்லைகளை நேராக வைத்திருங்கள்

அறிக்கையை நான்கு நிலைகளாக ஒவ்வொன்றுக்கும் ஒரு தீர்ப்புடன் எழுதுங்கள்: எந்தச் சுயவிவரமும் சூழலும் இயங்கியது, Windows எந்தச் சான்றிதழைத் தேர்ந்தெடுத்தது, கார்டு கையொப்பமிட்டதா, சேவையகம் என்ன முடிவெடுத்தது. அந்த அமைப்பு அடுத்த படியைத் தெளிவாக்கி, யாரும் அடையாளம் காணாத நிலையைக் கடக்கச் சரிபார்ப்பை முடக்கும் வழக்கமான பழுதுநீக்கலைத் தடுக்கிறது.

தற்காலிக ஒப்பீடாக மென்பொருள் சான்றிதழ் ஒரு செல்லுபடியாகும் நிர்வாகச் சோதனை, ஆனால் அது அறிமுக விவரங்கள் மற்றும் உத்தரவாத மாதிரியை மாற்றுகிறது, எனவே அது அமைதியான உற்பத்தித் தீர்வை விட அங்கீகரிக்கப்பட்ட மாற்றத்தில் இடம் பெற வேண்டும். அதே ஒழுக்கம் PIN முயற்சிகளுக்கும் தோல்வியடையும் நிலை தெரியும் முன் அறிமுக விவரங்களை மீண்டும் வழங்குவதற்கும் பொருந்தும். ஒரே மாதிரி தோல்வியடையும் மாற்றுக் கார்டு பிரச்சினை ஒருபோதும் கார்டில் இல்லை என்பதற்கான விலையுயர்ந்த சான்றாகும்.