AWS Client VPN: CA wo ni o yẹ ki o ṣe agbejade awọn iwe-ẹri alabara?
CA ti o wa tẹlẹ, olupilẹṣẹ t’ó ń ṣakoso ara rẹ̀ àti AWS Private CA pín iṣẹ́ lọ́nà ọ̀tọ̀ọ̀tọ̀. Pinnu ẹni tí ó ń fọwọ́ sí, tún ṣe àti fagilé àwọn iwe-ẹri alabara kí o tó bẹ̀rẹ̀.
A béèrè ìbéèrè iwe-ẹri lórí AWS Client VPN gẹ́gẹ́ bí ìbéèrè ọjà, ṣùgbọ́n ní ti gidi ìbéèrè iṣẹ́ ni. Èyíkéyìí nínú àwọn ètò mẹ́ta tí ó wọ́pọ̀ yóò pa ọ̀nà abẹ́lẹ̀ tí ó ń ṣiṣẹ́ mọ́: CA àjọ tí ó wà tẹ́lẹ̀, olupilẹ̀ṣẹ̀ tí ó ń ṣakoso ara rẹ̀, tàbí AWS Private CA. Wọ́n yàtọ̀ ní ẹni tí ó ń fọwọ́ sí ẹ̀rọ, ẹni tí ó di kọkọrọ ìfọwọ́sí mú, àti ẹni tí ó dáhùn nígbà tí kọ̀ǹpútà àgbékèéyí kan sọnù ní wákàtí tí kò tọ́. Yan àṣàyàn tí ìwọ lè dárúkọ olúwa rẹ̀.
AWS kò béèrè Private CA fún ìjẹ́rìí pẹ̀lú iwe-ẹri. Fífi iwe-ẹri olùsìn sínú ACM jẹ́ ìgbésẹ̀ ìgbékalẹ̀, kì í ṣe ìlànà ìforúkọsílẹ̀.
Àwọn ipò mẹ́ta tí ó pinnu rẹ̀
Àwọn ipò mẹ́ta yà àwọn àṣàyàn kuro kedere: bóyá ìlànà ìforúkọsílẹ̀ ẹ̀rọ tí a fọwọ́ sí ti wà tẹ́lẹ̀, bóyá ìwọ lè ṣakoso kọkọrọ ìfọwọ́sí pẹ̀lú àwọn àdàkọ àti olúwa tí a dárúkọ, àti bí ìfagilé ṣe dé ojú ìparí. Ọ̀kọ̀ọ̀kan súnmọ́ bẹ́ẹ̀ ni tàbí rárá, ipò rárá àkọ́kọ́ sì máa ń pinnu ìkọ́lé.
Ṣe wọ́n lẹ́sẹẹsẹ. Fífò lọ tààrà sí ìfiwéra iye owó ni ọ̀nà tí àwọn ẹgbẹ́ fi ń parí pẹ̀lú CA tí a ń ṣakoso àti kò sí ẹnìkan tí ó mọ ẹni tí yóò gbé iwe-ẹri kọ̀ǹpútà àgbékèéyí tó ń bọ̀ jáde.
| Option | You still own | Fits when |
|---|---|---|
| Existing organizational CA | Enrollment, approvals, revocation list | A device process already exists |
| Self-run issuer | Signing-key custody, backups, revocation list | You can staff key custody |
| AWS Private CA | Policy, permissions, certificate delivery | Your PKI already lives in AWS |
Ipò kìíní: ṣé ìforúkọsílẹ̀ ti wà tẹ́lẹ̀?
Tí àjọ rẹ bá ń ṣakoso CA tí ó ní ọ̀nà ìforúkọsílẹ̀ ẹ̀rọ tí a fọwọ́ sí, gbígbé àwọn iwe-ẹri alabara Client VPN jáde láti ibẹ̀ ni ọ̀nà tí ó kúrú jù. Àwọn ìfọwọ́sí, ìlànà àti àwọn àkọsílẹ̀ ohun-ìní ti wà níbẹ̀. Olupilẹ̀ṣẹ̀ abẹ́lẹ̀ tí a yà sọ́tọ̀ lábẹ́ ìpele yẹn sábà dára ju CA olùgbéjáde gbogbogbò lọ, nítorí ó fún VPN ní ààlà ìgbẹ́kẹ̀lé tirẹ̀ àti àkọsílẹ̀ ìfagilé tirẹ̀. Pa àkọsílẹ̀ yẹn mọ́ sọ́tọ̀ kúrò lọ́dọ̀ ìyókù ìpele, kí ìṣẹ̀lẹ̀ VPN má bàa fipá mú ìyípadà káàkiri gbogbo PKI.
Tí irú ìlànà bẹ́ẹ̀ kò bá sí, ìbéèrè gidi ni bóyá ìwọ fẹ́ kọ́ ọ̀kan. CA rọrùn láti bẹ̀rẹ̀, ó sì wọ́n láti tọ́jú rẹ̀ bí kò ṣe tọ́.
Ipò kejì: ṣé ìwọ lè ṣakoso kọkọrọ ìfọwọ́sí?
Olupilẹ̀ṣẹ̀ tí ó ń ṣakoso ara rẹ̀ ń ṣiṣẹ́ pẹ̀lú àwòkọ́ ìkójáde tí a kọ sílẹ̀, EasyRSA tàbí irinṣẹ́ inú kékeré lè ṣe ohun èlò náà. Ṣíṣe àṣẹ kì í ṣe apá tí ó ṣòro. Apá tí ó ṣòro ni àwọn àdàkọ offline ti kọkọrọ ìfọwọ́sí, ọ̀nà ìmúpadà tí ẹnìkan ti dán wò ní tòótọ́, olúwa tí kò sí ní ìsinmi, àti òfin pé kọkọrọ kò gbọdọ̀ dé inú àpapọ̀ alabara tàbí ìkójáde ìṣètò. Kọ èyí gẹ́gẹ́ bí ìlànà kí iwe-ẹri àkọ́kọ́ tó jáde, kì í ṣe lẹ́yìn ìṣẹ̀lẹ̀ àkọ́kọ́.
AWS Private CA gbé ìtọ́jú yẹn lọ sí iṣẹ́ tí a ń ṣakoso. Kò gbé ìlànà ìforúkọsílẹ̀, ìgbésẹ̀ ìfọwọ́sí tàbí fífi iwe-ẹri dé ẹ̀rọ lọ.
Ipò kẹta: báwo ni ìfagilé ṣe ń dé?
Client VPN ń lo àkọsílẹ̀ ìfagilé iwe-ẹri alabara tí ìwọ ń kó wọlé sínú ojú ìparí, gẹ́gẹ́ bí a ti ṣàlàyé nínú ìtọ́sọ́nà ìgbésẹ̀ ìgbésí-ayé iwe-ẹri. Pípẹ̀ CRL ní ibòmíràn nínú PKI rẹ kò ti í sínú iṣẹ́ náà. Ìkójáde jẹ́ iṣẹ́ ọ̀tọ̀ tí a ti ṣètò, àkọsílẹ̀ tí ó ti kọjá àkókò sì dá àwọn ìsopọ̀ dúró dípò kí ó rọra burú sí i. Fi ìtúnṣe sí orí kàlẹ́ńdà kan náà pẹ̀lú àwọn iwe-ẹri fúnra wọn.
Ìyẹn sọ ìtúnṣe di ohun àgbéyẹ̀wò tí ó ní olúwa, kì í ṣe iṣẹ́ tí ó parí nígbà ìfilọ́lẹ̀. Fagilé iwe-ẹri ìdánwò kan láti ìbẹ̀rẹ̀ dé ìparí kí ìwọ tó nílò ìlànà náà ní tòótọ́.
Ohun tí kò sí àṣàyàn kankan tí ó ń yọ kúrò
Àṣàyàn kọ̀ọ̀kan ṣì nílò iwe-ẹri àti kọkọrọ alabara ọ̀tọ̀ọ̀tọ̀ fún ẹ̀rọ kọ̀ọ̀kan tí a ń ṣakoso lọ́nà òmìnira. Ìtọ́sọ́nà tí ó ń pín ìdánimọ̀ kan ṣoṣo fún gbogbo ènìyàn jẹ́ ọ̀nà àbáyọ ìtọ́sọ́nà, ó sì tún jẹ́ kí ìfagilé àyànfẹ́ ṣeé ṣe.
Àwọn iwe-ẹri olùsìn tí a kó wọlé sínú ACM kò ní ìtúnṣe tí a ń ṣakoso, nítorí náà olúwa gbọdọ̀ gba àròpo, kó tún un wọlé, kí ó sì jẹ́rìí pé ojú ìparí ti gbà á. Mímú iwe-ẹri olùsìn tún kò tún àwọn ẹ̀rí alabara tí ó ti wà lórí kọ̀ǹpútà àgbékèéyí ṣe. Àwọn yẹn jẹ́ ìgbésẹ̀ ìgbésí-ayé ọ̀tọ̀ pẹ̀lú kàlẹ́ńdà ọ̀tọ̀.
Ṣàyẹ̀wò àwọn irú kọkọrọ àti àfikún tí iṣẹ́ náà ń gbà kí o tó gbé ohunkóhun jáde. Kíkó CA ṣe àtìlẹyìn fún alugorídìmù kan kò túmọ̀ sí pé ojú ìparí yóò gbà á.
Kí ìfilọ́lẹ̀ tó bẹ̀rẹ̀, ṣe ìtúnṣe kan àti yíyọ alabara kan kúrò nípasẹ̀ ọ̀nà iṣẹ́ tí o yàn, kí o sì kọ ẹ̀rí wo ni ó yípadà, ètò ojú ìparí wo ni ó yípadà àti ohun tí ó ṣẹlẹ̀ sí àpéjọ tí ń ṣiṣẹ́. Tí ìdánilẹ́kọ̀ọ́ yẹn bá parí láìsí olúwa tí ó kedere, yíyàn olupilẹ̀ṣẹ̀ kò tíì parí.