Ìwọlé PIV ń kùnà lórí Windows EAP-TLS? Ṣàyẹ̀wò ipa ìbuwọ́lù

Fi ìwé-ẹ̀rí kọ̀ǹpútà PIV hàn nínú gbogbo fèrèsé Windows, ìwọlé VPN ṣì lè kùnà, nítorí pé híhàn àti ìlò jẹ́ ànímọ́ mìíràn. Ìwé-ẹ̀rí jẹ́ ohun gbangba; ìwọlé nílò ìgbésẹ̀ kọ́kọ́rọ́ àdáni tí kọ̀ǹpútà ń ṣe ní ìbámu pẹ̀lú àwọn òfin ìwọlé tirẹ̀. Láàárín àwọn òtítọ́ méjì yìí ni àwọn ìpele mẹ́rin wà tí ó ń kùnà ní ọ̀nà mẹ́rin ọ̀tọ̀ọ̀tọ̀: yíyan profáìlì, yíyan ìwé-ẹ̀rí, ìbuwọ́lù àdúgbò àti ìjẹ́rìí ní ẹ̀gbẹ́ olùpèsè. Bí a bá rìn wọ́n lẹ́sẹẹsẹ, àṣìṣe ìfọwọ́sowọ́pọ̀ gbogbogbò yóò di ìbéèrè pàtó fún ẹni tí ó ní apá tó kàn.

Bẹ̀rẹ̀ pẹ̀lú profáìlì àti ọ̀nà EAP

Ṣí àwọn ànímọ́ ìsopọ̀ kí o sì kà irú ọ̀nà EAP tí profáìlì ń lò gan-an, lẹ́yìn náà kà irú ìwé-ẹ̀rí tí a ti ṣètò ọ̀nà náà láti yàn. Ọ̀pọ̀ ìdásílẹ̀ ní ọ̀nà ìta tí ó dá lórí ìwé-ẹ̀rí àti ọ̀nà inú pẹ̀lú, ìwé-ẹ̀rí tí a ṣètò ní ìpele ìsopọ̀ kì í ṣe èyí tí a gbé kalẹ̀ nínú EAP-TLS lẹ́ẹ̀kan náà. Bí profáìlì bá ń yan ìwé-ẹ̀rí nípa olùgbéjáde tàbí nípa àlẹ̀mọ́ kókó-ọ̀rọ̀, àlẹ̀mọ́ yẹn ń yan lára ohun tí Windows rí nínú ìpamọ́ tó yẹ, kì í ṣe ohun tí ó wà lórí kọ̀ǹpútà lásán. Àlẹ̀mọ́ tí kò bá ohunkóhun mu yóò lọ sí ìbéèrè tàbí sí ìkùnà ìdákẹ́jẹ́ẹ́ ní ìbámu pẹ̀lú ìṣètò profáìlì, ìdí nìyẹn tí ó fi yẹ kí a kọ àmì ìka tí a yàn sílẹ̀ kí a tó ṣe àyípadà kankan.

Tún fi dá wa lójú bóyá ìsopọ̀ ń ṣiṣẹ́ gẹ́gẹ́ bí olùlò tí ó ti wọlé tàbí gẹ́gẹ́ bí ẹ̀rọ. Òtítọ́ kan náà yẹn ni ó ń pinnu irú ìpamọ́ ìwé-ẹ̀rí tí ó wà nínú ààyè àti irú àyíká ààbò tí ó ń buwọ́lù.

Fi dá wa lójú irú ìwé-ẹ̀rí tí a yàn

Fi àmì ìka tí Windows yàn wé ohun tí a nílò: lílò fún ìjẹ́rìí olùlò, ẹ̀wọ̀n tí ó parí ní gbòǹgbò tí a gbẹ́kẹ̀lé, ìdánimọ̀ tí ìlànà olùpèsè ìjẹ́rìí ń ṣe àpèjúwe rẹ̀, àti àkókò ìwúlò tí ó bo àkókò gidi ìgbìyànjú náà. Ìwọ̀nyí jẹ́ àyẹ̀wò ọ̀tọ̀ọ̀tọ̀, èyí tí ó kẹ́yìn ń mú àwọn ìyàlẹ́nu púpọ̀ ju bí ènìyàn ṣe retí lọ, pàápàá pẹ̀lú àwọn ìwé-ẹ̀rí tí a ń gbé jáde ní yíyí àti àwọn profáìlì tí a fi pamọ́ tí wọ́n ṣì ń tọ́ka sí yíyan àná.

Àyíká olùlò àti ẹ̀rọ ni ìdajì kejì àyẹ̀wò náà. Ìwé-ẹ̀rí tí ó wà nínú ìpamọ́ àdáni olùlò kò hàn fún iṣẹ́ tí ń ṣiṣẹ́ gẹ́gẹ́ bí ẹ̀rọ, ìwé-ẹ̀rí ẹ̀rọ kì í sì í hàn nípasẹ̀ ìpàṣípàrọ̀ EAP ní ipò olùlò àyàfí bí profáìlì bá sọ bẹ́ẹ̀. Gbígbé ìwé-ẹ̀rí wọ ìpamọ́ tí kò tọ́ yóò mú ìwé-ẹ̀rí tí ó hàn àti ẹ̀rí ìwọlé tí kò hàn jáde. Ka ipa ìpamọ́ tí ó wà nínú profáìlì, kì í ṣe èyí tí ó wà nínú fèrèsé tí ó ṣí lásán.

Dán ìgbésẹ̀ kọ́kọ́rọ́ wò láìdí PIN

Nígbà tí yíyan ti dá, ìbéèrè ni bóyá kọ̀ǹpútà yóò ṣe ìbuwọ́lù náà. Windows nílò olùpèsè kọ̀ǹpútà tàbí minidriver tí a ṣe àtìlẹ́yìn fún láti dé kọ́kọ́rọ́ àdáni, ẹ̀rọ náà sì ń lo àwọn òfin PIN àti ìwàláàyè tirẹ̀ sí ìgbésẹ̀ náà. Kọ̀ǹpútà tí a ṣètò láti béèrè ìfọwọ́kan fún gbogbo ìbuwọ́lù ń huwà yàtọ̀ sí èyí tí ó fi ìjẹ́rìí pamọ́ fún ìpàdé kan, àwọn méjèèjì sì jẹ́ ìṣètò tí ó tọ́ tí ó ń yí àkókò tí ìbéèrè yóò farahàn. Ìyàtọ̀ yẹn ń ṣàlàyé ìwọlé tí ó yọrísí nígbà tí a fi kọ̀ǹpútà tuntun sí i tí ó sì kùnà lẹ́yìn ìpadàbọ̀ láti orun, láìsí ìwé-ẹ̀rí kankan tí ó tọ́.

certutil.exe -scinfo
certutil.exe -store -user My
Get-WinEvent -LogName Application -MaxEvents 40 | Where-Object ProviderName -like '*Ras*'

Àṣẹ àkọ́kọ́ ń ṣe àkójọ kọ̀ǹpútà náà ó sì ń jábọ̀ ipò olùkà àti olùpèsè, èyí tí a kọ sínú ìtọ́nisọ́nà Microsoft fún àtúnṣe àwọn kọ̀ǹpútà ọlọ́gbọ́n. Èkejì ń kọ ohun tí àyíká olùlò lè rí gan-an. Kò sí èyí tí ó fi ìjẹ́rìí tí ó yọrísí hàn; àwọn méjèèjì ń dín ibi tí ó ti dúró kù.

Má ṣe dí PIN. Àwọn kọ̀ǹpútà ń fi àwọn ààlà ìgbìyànjú tún ṣiṣẹ́, àwọn ìgbìyànjú aláfífẹ́ díẹ̀ sì ń yí ìṣòro àṣẹ padà sí ẹ̀rí tí ó dí tí ó nílò ìmúpadà ìṣàkóso. Bí ìbuwọ́lù àdúgbò bá kùnà, ṣe àkọsílẹ̀ ipò olùpèsè àti ipò kọ̀ǹpútà dípò dídán àwọn ọ̀nà mìíràn wò. Tún ìgbìyànjú náà ṣe lẹ́ẹ̀kan pẹ̀lú profáìlì kan náà, ìwé-ẹ̀rí kan náà àti ipa olùkà tí a mọ̀ pé ó dára, lẹ́yìn náà fi àwọn àkọsílẹ̀ méjèèjì wé; yíyí àwọn onípadà púpọ̀ lẹ́ẹ̀kan náà ń mú ìtàn jáde kì í ṣe èsì.

Ka ẹ̀gbẹ́ méjèèjì ìfọwọ́sowọ́pọ̀

Ìbuwọ́lù tí ó ti parí kì í tíì jẹ́ ìdásí. Olùpèsè ìjẹ́rìí gbọ́dọ̀ gba ẹ̀wọ̀n náà, ṣàyẹ̀wò ìfagilé, ṣe àpèjúwe ìdánimọ̀ ní ìbámu pẹ̀lú àwọn òfin rẹ̀ lọ́wọ́lọ́wọ́ àti fọwọ́sí ìbéèrè náà; olùlò gbọ́dọ̀ ṣàyẹ̀wò ìwé-ẹ̀rí olùpèsè bí profáìlì ṣe béèrè. Ìkìlọ̀ TLS tí olùpèsè ṣe yóò hàn bákan náà nínú àkọsílẹ̀ olùlò bí èyí tí a ṣe ní àdúgbò, ìdí nìyẹn tí ẹ̀gbẹ́ tí ó gbé e jáde fi ṣe pàtàkì ju ọ̀rọ̀ ìkìlọ̀ lọ.

Kó àwọn ìṣẹ̀lẹ̀ Windows àti àwọn ìṣẹ̀lẹ̀ ẹ̀gbẹ́ olùpèsè pẹ̀lú àmì àkókò tí ó bára mu, lẹ́yìn náà dámọ̀ ẹ̀gbẹ́ tí ó dá ìkùnà àkọ́kọ́. RFC 5216 ṣàlàyé ìgbésẹ̀ ẹ̀rí nínáwọ́ nínú EAP-TLS, ìkìlọ̀ ìfọwọ́sowọ́pọ̀ gbogbogbò kò sì dárúkọ ìdí kọ́kọ́rọ́ àdúgbò fúnra rẹ̀. Ìfiwé àmì àkókò ni ó ń sọ àwọn àkọsílẹ̀ méjì di ẹ̀tọ̀.

Jẹ́ kí àwọn ààlà dúró tọ́ nínú ìròyìn

Kọ ìròyìn náà gẹ́gẹ́ bí ìpele mẹ́rin pẹ̀lú ìdájọ́ kan fún ọ̀kọ̀ọ̀kan: irú profáìlì àti àyíká tí ó ṣiṣẹ́, irú ìwé-ẹ̀rí tí Windows yàn, bóyá kọ̀ǹpútà buwọ́lù, àti ohun tí olùpèsè pinnu. Ìgbékalẹ̀ yẹn ń mú ìgbésẹ̀ tó kàn hàn gbangba ó sì ń dènà àtúnṣe tí ó wọ́pọ̀ ti pípa ìjẹ́rìí láti kọjá ìpele tí ẹnikẹ́ni kò dámọ̀.

Ìwé-ẹ̀rí sọ́fítíwèà gẹ́gẹ́ bí ìfiwé ìgbà díẹ̀ jẹ́ ìdánwò ìṣàkóso tí ó tọ́, ṣùgbọ́n ó ń yí àwòrán ẹ̀rí àti ìdánilójú padà, nítorí náà ó yẹ kí ó wà nínú àyípadà tí a fọwọ́sí kì í ṣe ọ̀nà àrékọjá ìdákẹ́jẹ́ẹ́ nínú ìmújáde. Ìbáwí kan náà ń kan àwọn ìgbìyànjú PIN àti fífún ẹ̀rí ní tuntun kí a tó mọ ìpele tí ń kùnà. Kọ̀ǹpútà àrọ́wọ́tó tí ó kùnà bákan náà jẹ́ ẹ̀rí olówó ńlá pé ìṣòro náà kò sí lórí kọ̀ǹpútà rí.