Эта функция недоступна для учетных записей, созданных после 14 апреля 2024 года. Чтобы управлять сертифицированными корпоративными устройствами, используйте расширенную функциональность Политики доступа клиента.
Для получения дополнительной информации см. Управление подписями сертификатов для удаленного доступа.
Обработка истекших сертификатов
Если срок действия публичного ключа истек, PoP позволяет подключению произойти только если сертификат устройства был подписан до истечения срока действия.
Красная иконка справа от сертификата указывает на то, что срок действия сертификата истек.
Желтый значок предупреждения указывает, что срок действия сертификата истечет в течение следующих 30 дней.
Cato генерирует оповещения о истечении срока действия публичного ключа:
За 30 дней до истечения срока действия публичного ключа
На дату истечения срока действия сертификата
Для сертификатов устройств Cato не позволяет Клиенту подключаться с истекшим сертификатом. Если пользователь пытается подключиться с истекшим сертификатом устройства, Клиент уведомляет PoP, что срок действия сертификата истек, и подключение блокируется.
PoP проверяет, что сертификат действителен, и затем разрешает подключение для Клиентов.
Страница События показывает эти события с датой истечения срока действия сертификата.
Анализ событий сертификата
Экран Событий (Домой > События) помогает вам отслеживать события для истекших сертификатов. Когда Клиент Cato успешно подключается с сертификатом устройства, Cato генерирует событие со следующей информацией:
Имя сертификата клиента - имя сертификата устройства, использованного для подключения
Срок действия сертификата клиента истекает - дата истечения срока действия сертификата устройства
Для событий сбоев подключения причина сбоя описана в сообщении события. Сбои подключения могут быть вызваны неправильным издателем или истекшим сертификатом.
Фильтрация событий с предопределенными фильтрами
Экран событий предоставляет два предустановленных фильтра событий, чтобы помочь вам контролировать аутентификацию устройства:
Сертификат клиента скоро истечет
Проблема аутентификации клиента
1. Фильтр Сертификат клиента скоро истечет
Вы можете выбрать эту предустановку, чтобы показать все успешные события подключения, связанные с сертификатом устройства, который скоро истечет в течение следующих 30 дней.
Примечание: Cato не генерирует отдельное событие для сертификатов, которые скоро истекут.
На следующем скриншоте показан пример окна Обнаружения событий при применении фильтра Сертификат клиента скоро истечет:
2. Фильтр по проблеме аутентификации SDP
Эта предустановка не предназначена специально для подключения на основе аутентификации с помощью сертификатов устройств, она показывает все события неудачного подключения.
На следующем скриншоте показан пример экрана События при применении фильтра Проблема аутентификации SDP:
