OpenVPN profila Git-en: zer kendu konfirmatu aurretik

Profilek bi helburu betetzen dituzte aldi berean: konexio-ezarpenak erregistratzen dituzte, eta funtzionatzen duen kredentzial-sorta bat daramate. Fitxategiaren luzapenak ez dizu ezer esaten zein duzun eskuan. Irakurri edukia biltegi batekoa dela erabaki aurretik.

Hurrengo urratsek bertsio-kontrolerako bezero-txantiloi bat aztertzen ari dela suposatzen dute. Exekutatu ordenan, eta gelditu baliogabetu ezin duzun ezer konfirmatu aurretik.

Irakurri indizean jarriko duzun fitxategia

Hasi benetako byteetatik, fitxategi bereizietara erreferentzia egiten duen profilak haiek barneratzen dituenak baino oso bestelako itxura duelako. Bilatu PEM bloke-markak eta ca, cert, key, tls-auth eta tls-crypt izeneko lerro barneko etiketak, eta pasada berak bi kasuak erakutsiko dizkizu. Zifratutako gako pribatuak material sentikorritzat jotzen jarraitzen du, eta partekatutako tls-auth edo tls-crypt gakoa kredentziala da, erabiltzaile baten identitatea ez izan arren. Aplikatu berrikuspen bera profilarekin batera indizean jartzen den guztiari, kredentzial-fitxategi batera erreferentzia egiten duten artxiboak eta instalazio-scriptak barne.

Ondoren begiratu indizean prestaturiko multzoa, lan-zuhaitza ez ezik. git diff --cached agertzen du konfirmazioak benetan zer izango duen, eta hori da erabaki honetarako garrantzia duen bertsio bakarra.

Erabaki zer banatu dezakeen biltegiak

Txantiloi batek partekatutako eta berrikusitako ezarpenak eta izendatutako leku-markak eraman ditzake pertsona batek izen-ematean jasotzen duen guztiarentzat. Eraman ezin duena identitate erabilgarria da, biltegi bat irakurri dezaketen guztiei banatzen zaielako, automatizazioa barne. Biltegi pribatu batek publikoa murrizten du, baina ez du aldatzen irakurle bakoitza kredentzial horretarako gaituta ote dagoen galdera.

Baztertzeko arau batek etorkizuneko gehikuntzak eragozten ditu eta ez du ezer egiten dagoeneko erregistratuta dagoenarekin. Asimetria hori lehen konfirmazioa baino lehen barneratzea merezi du, hamargarrenaren ondoren ez. Azpiegituraren izenak eta helbideak judizio bereizia dira: ez dira autentifikazio-sekretuak, baina talde batek argitaratu nahi duena baino gehiago agertu dezakete. Hartu erabaki hori esplizituki, lerro bakoitza pasahitz edo publiko gisa sailkatu beharrean.

Materiala jada historian badago

Konfirmazio berri batean lerroa kentzeak bertsio zaharra ukitu gabe uzten du deskargatzen duen edonorentzat. Eman esposizioari benetako trataera: identifikatu kredentzial mota, eta gero aurkitu baliogabetu dezakeen agintaritza. Bezeroaren ziurtagiria baliogabetu eta baliogabetze-zerrenda berriz sortzen da; kontrol-kanaleko gako partekatua zerbitzarian eta darabilen bezero bakoitzean ordezten da.

Biek inpaktu-erradio oso desberdina dute, eta planak hasi aurretik zein exekutatzen ari zaren adierazi behar du. Aurkitu materiala sarrarazi zuen konfirmazioa git log --all -S 'BEGIN PRIVATE KEY' tankerako bilaketa batekin, garbiketa-eremua asmatua izan ez dadin. Lankide baten klonak edo fork batek jada objektu zaharra eduki dezake; horregatik dator baliogabetzea lehen eta garbiketa gero.

Garbitu edukitzea lortu ondoren soilik

Historiaren berridazketak editatu duzunaren ondorengo konfirmazio bakoitza aldatzen du, beraz biltegiaren jabearen eta bertan lan egiten dutenen adostasuna behar du lehenik. Bultzatutako bidalketa ez da konponketa; koordinazio-gertaera da, bere atzera-egite arriskuarekin. Antolatu, egin segurtasun-kopia bat, eta esan taldeari noiz gertatuko den.

Ondoren, egiaztatu uneko zuhaitza eta gainerako historia tresnaren laburpenean fidatu beharrean.

Gorde emaitza bi artefaktu gisa: partekatzeko segurua den txantiloia, eta izen-emate prozesuan zehar emandako kredentzialen zerrenda. Bietsi batek ere ez du eskatzen identitate erabilgarririk biltegian bizitzea.

Bereizketa hori da konponketa erreala, eta profila konfirmatu nahi duen hurrengo pertsonak ere iraungo du.