iPad o'zining VPN mijoz sertifikatiga muhtojmi?

Yangi iPad jamoaga qo'shiladi va eng tez yo'l mavjud mijoz sertifikatini eksport qilib, uni planshetga o'rnatishdir. Bu kimdir ishdan ketguncha, qurilmasini yo'qotguncha yoki qaysi qurilma qachon ulanganini ko'rsatadigan audit so'ralguncha ishlaydi. Qaror sertifikat fayli haqida emas, shaxs haqida: har bir qurilmani alohida ruxsatlash va bekor qilish mumkinmi. Xarajat va boshqaruv mehnati javobni belgilaydi, ikkisi ham ko'ringanidan kichik.

Umumiy beruvchi, alohida shaxslar

Har bir qurilma bir xil sertifikat organiga ishonishi va bir xil shlyuzga ulanishi mumkin, lekin boshqa mijoz shaxsiga ega bo'ladi. Beruvchi ishonch tayanchi, shaxs esa server sub'yektini siyosatga bog'laydigan kalit juftidir. Aynan shu ikkisini aralashtirish umumiy sertifikatni zararsiz tuyulishiga olib keladi. U faqat kimdir qaysi qurilma sessiya ochganini bilishi kerak bo'lguncha zararsiz qoladi.

Beruvchini bo'lishish sozlash ishini tejaydi va qurilma bo'yicha hisobdorlikda hech narsani o'zgartirmaydi. Shaxsni bo'lishish har bir qurilmani bitta bekor qilinadigan birlikka jamlaydi: bittasini bekor qilish hammasini bekor qiladi, o'rinbosarni ruxsatlash esa qachonlardir yaratilgan kalitning har bir nusxasini ruxsatlaydi. Bu almashinuvni juma kuni tushdan keyin tezroq bo'lgani uchun fayl nusxalash o'rniga ochiq qilish arziydi.

Ikkinchi sertifikat juda qimmatga tushganda

Qurilma bo'yicha ro'yxatdan o'tish bir qadamga tushadi: boshqariladigan profil, SCEP so'rovi yoki bir martalik parol bilan yo'naltirilgan import. Seriya raqamlari va amal qilish muddatlarini kuzatish uchun joy ham kerak, bu ko'p joylashtirishlar birinchi sertifikat tugaguncha unutadigan qism. Ikkala xarajat ham bir martalik va ro'yxatdan o'tish oqimi ularni avtomatlashtirgach ikkisi ham kamayadi.

Xarajat ikki planshet va bitta foydalanuvchisi bo'lgan uy xo'jaligi uchun realdir, u yerda umumiy shaxs bir jumlada hujjatlashtirilgan oqilona qaror. Lekin kirishni har bir shaxs yoki har bir qurilma bo'yicha qaytarib olish kerak bo'lgan xizmat uchun bu oqilona emas, chunki bekor qilish tarixi parol o'rniga sertifikat ishlatishning butun sababidir. Joylashtirishni bugun qancha qurilma borligi bilan emas, qurilmalar qanchalik tez-tez qo'l almashishi bilan baholang.

Qurilmani ro'yxatdan o'tkazing, kalitni nusxalamang

Zamonaviy platformalar shaxsiy kalitlarni himoyalangan omborda saqlaydi, ba'zilari ularni dizayn bo'yicha eksport qilib bo'lmaydigan deb belgilaydi. Aynan shu xususiyat nusxalashni boshidanoq imkonsiz qiladi va noutbukdan eksport qilingan paketni planshetga biron qo'llab-quvvatlanadigan usulda qayta import qilib bo'lmasligining sababi ham shu. Shunga qaramay urinish toza o'rnatiladigan va keyin hech qachon autentifikatsiya qilmaydigan profil yaratadi.

Joylashtirish allaqachon qo'llab-quvvatlaydigan ro'yxatdan o'tish usulidan foydalaning: boshqariladigan shaxs profili, SCEP xizmati yoki qurilmada yangi kalit chiqaradigan hisobga asoslangan oqim. Yetishmayotgan shaxsni hal qilish uchun sertifikat organining shaxsiy kalitini tarqatish ta'sir doirasi ancha katta bo'lgan boshqa xatodir. Organ guvohnomalar chiqaradi va hech qachon oxirgi nuqtaga bormasligi kerak.

Javob berishdan oldin bekor qilishni tekshiring

Umumiy variantni tanlashdan oldin bekor qilish eng yomon kunda qanday ko'rinishini tasvirlang. Agar javob bir nechta qurilmaga ta'sir qiladigan bitta harakat bo'lsa, dizayn allaqachon sizga qarshi qaror qilgan.

openssl pkcs12 -in client.p12 -info -noout
openssl x509 -in client.pem -noout -subject -issuer -serial -dates
openssl verify -CAfile ca.pem client.pem

Haqiqatan qo'lingizdagi materialni tekshiring: shaxsiy kalit bormi, sub'yekt nima deydi va seriya raqamini alohida bekor qilish mumkinmi. Kaliti yo'q sertifikat fayli hech narsani autentifikatsiya qila olmaydi, shuning uchun ba'zi nusxalangan shaxslar birinchi ulanishda muvaffaqiyatsiz bo'ladi.

Planshetdan ilovani o'chirish bekor qilish emas va server kimdir uni o'chirmaguncha shaxsni qabul qilishda davom etadi. Birinchi qurilma ro'yxatdan o'tishidan oldin o'sha jumlani qo'llanmaga yozing.