Forum
Merhaba arkadaşlar bir konuyu merak ettim. normalde ipsec vpn kurduğumuzda preshared keyleri karşılıklı girdiğimizde VPN kuruluyor tamam. peki sertifikalı VPN kurulumdan doğrulama nasıl gerçekleşiyor. ben bir sertifika yüklüyorum karşısı da farklı bir sertifika yüklüyor ikimizde bilmiyoruz birbirimizin sertifikalarını. neye göre doğrulama yapıyor bilginiz var mıdır?
iyi çalışmalar
Merhaba,
Sertifika da birbirinin ne olduğunu bilmiyor diye bir kavram yok. Sertifika işleminde doğrulama yapacak bir sertifika yetkilisi vardır. Eğer siz bir UTM cihaz veya benzeri bir cihaz kullanıyorsanız bunun birkaç yöntemi vardır.
1. UTM cihazı veya benzeri cihazlarda sertifika yetkilisi olarak atamak; Bu durumda UTM üzerinden oluşturacağız sertifika vpn gerçekleşirken cihaza sorgu göndererek client tarafındaki sertifikayı doğrulayıp kabul etmek veya reddetmeyi sağlar.
2. UTM cihazı veya benzerini yetkili kılmayın farklı bir sertifika serverı yetkili kılma durumunda da benzer işlem gerçekleşir.
v.s. v.s.
Prensip bu yöntemle ilerlemektir.