Qurilma teglari VPN hisob ma'lumotlari emas: ajratish kerak bo'lgan uch da'vo

Xost nomlari, seriya raqamlari va yashirin marker fayllari noutbukni belgilashga yordam beradi va ularning hech biri ulardan birini taqdim etgan noutbuk tasdiqlangan qurilma ekanini isbotlamaydi. Qabul uchta alohida da'voga tayanadi: aktiv tashkilot qayd etgan narsa, mijozda u uchun berilgan hisob ma'lumotlari bor va bu ma'lumotlar siyosat talab qilganidek himoyalangan. Ularni bitta tekshiruvga birlashtirish nusxalangan fayllar va klonlangan kalitlar o'tib ketadigan yo'ldir.

Bittaga birlashtiriladigan uch da'vo

Inventar yozuvi aktivni va uning egasini tavsiflaydi. Ro'yxatga olish tegishli hisob ma'lumotlarini o'sha yozuvga bog'laydi. Ulanish vaqtida VPN o'zining sozlangan usuli talab qiladigan dalilni tekshiradi. Ro'yxatga olish formasiga kiritilgan seriya raqami o'sha qurilmaning ruxsatini avtomatik olib olmasligi kerak, chunki forma faqat kimdir seriya raqamini bilishini isbotlaydi. Uch qadamni ajrating va har birini alohida sinash mumkin.

Marker fayli bir jihatdan seriya raqamidan yomonroq: uni nusxalash juda oson va har bir nusxa bir xil ishonchli ko'rinadi.

Qurilma aslida nima taqdim etishini ko'ring

Hisob ma'lumotlari qurilmaga xos deb o'ylashdan oldin mijoz aslida saqlaydigan ma'lumotlarni ko'ring.

Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject, Thumbprint, HasPrivateKey
certutil -store My <thumbprint>

Ro'yxat qaysi mashina sertifikatlari borligini va maxfiy kalit mavjudligini ko'rsatadi, bu esa ochiq fayl va ishlatish mumkin bo'lgan hisob ma'lumotlari orasidagi farqdir. Ombor chiqarmasi provayder nomini qo'shadi va dasturiy provayder platforma kripto provayderiga qarshi ekani kalit qayerda yashashining birinchi belgisidir. Maxfiy kalitisiz sertifikat hech narsani autentifikatsiya qilmaydi, holbuki boshqa mashinaga eksport qilingan maxfiy kalit hisob ma'lumotlarini ko'chiriladigan qiladi, uning subyekti nima desa ham. Ko'rsatilgan nom o'rniga barmoq izi va provayderni yozib oling.

Apparat himoyasi dalil talab qiladi

Sertifikat ochiq ma'lumot, shuning uchun mazmunli savol maxfiy kalit qayerda yashashi va bu himoya attestatsiyadan o'tganmi. TPM kalit attestatsiyasi arizachining sertifikat organiga kalit ishonchli TPM bilan himoyalanganini isbotlashini tavsiflaydi, bu arizada apparat provayderini nomlashdan kuchliroqdir. Bu shuningdek o'z ishonch taxminlariga ega arxitektura, VPN mijozi sukut bo'yicha yoqadigan narsa emas. Beruvchi nima qabul qilishini va darvoza hosil bo'lgan hisob ma'lumotlari bo'yicha nima talab qilishini tasdiqlang, chunki saqlash, attestatsiya va qabul siyosati uch komponentdir.

Apparat bilan qo'llab-quvvatlanadigan kalit ham yamoq darajasi, joriy tayinlash yoki sessiya qanday ishlatilishi haqida hech narsa demaydi. Ular o'z nazoratlarini talab qiladi.

Almashtirish va olib tashlashni aniq qiling

Qurilma yo'qolganda, ta'mirlanganda, qayta tayinlanganda yoki almashtirilganda nima bo'lishini rejalashtiring. Ona plata almashinuvi yoki tozalangan kalit ombori odatda qo'llab-quvvatlanadigan qayta ro'yxatga olishni talab qiladi, asl mashinaga taqlid qilish uchun eski sirlarni nusxalashni emas. Aktivni, hisob ma'lumotlari identifikatorini, egasini, ro'yxatga olish qarorini va kirish rolini birga yozib oling, shunda keyingi administrator nima nimaga tegishli ekanini ko'radi. Darvoza aslida qabul qiladigan ruxsatni olib tashlang, chunki inventar holatini o'zgartirish mavjud hisob ma'lumotlari yoki sessiya haqida hech narsani isbotlamaydi.

So'ng chegarani sinang: tasdiqlangan qurilma ulanadi, faqat nusxalangan yorliq ulanmaydi va iste'foga chiqarilgan shaxs ishlashni to'xtatadi. approved nomli fayl ishonchli jarayon unga ma'no bermaguncha yorliq bo'lib qoladi.