Bertan behera utzi OpenVPN bezero bat, haren ziurtagiria ezeztatu gabe

Ordenagailu eramangarri bat aste betez konponketa-mahaira doanean, ohiko bulkada ziurtagiria CAtik kentzea izaten da. Erregistro hori jaulkitzailearen liburua da, ez aldi baterako sarbide-etengailua. OpenVPN tresnak badu jada bezero bakoitzeko mekanismo bat konexio bat ukatzeko, eta hura erabiltzeak CAren historia osorik mantentzen du. Bi kontrolak galdera ezberdinei erantzuten diete, eta haiek nahasteak lana sortzen du gailua itzultzen denean.

Bi erregistro, bi lan ezberdin

CAren datu-baseak erregistratzen du zer sinatu zuen jaulkitzaileak eta zer ezeztatu zuen geroago. Ezeztatze-fluxuek eta CRLa edo erregistroaren bere kopia irakurtzen duen guztiak hari galdetzen diote. Onarpen-araua zerbitzarian bizi da eta zerbitzari horrek onartzen dituen konexioei aplikatzen zaie.

Jaulkipen-erregistro bat ezabatzeak ez du ziurtagiria modu fidagarrian ezeztatzen, eta geroagoko ezeztatzeak edo auditoriak behar duen historia kaltetzen du. Zerbitzari aldeko kontrola estuagoa eta itzulgarria da. Idatzi aldea aldaketa-oharrean, hurrengo pertsonak inoiz gertatu ez zen ezeztatze baten bila ez ibiltzeko.

Jarri desgaitze-direktiba fitxategi egokian

Bezero zehatzeko konfigurazioa erabiltzen duen komunitate-zerbitzari batentzat, dokumentatutako disable direktibak bezero hautatu bat ukatzen du. Bezero horren fitxategian dagokio, client-config-dir aktiboaren barruan, ez zerbitzariaren konfigurazio nagusian. Egiaztatu exekuzioan dagoen daemonak benetan erabiltzen duen direktorioa, eta gero egiaztatu fitxategia hautatzen duen identitatea. Izen komun okerrarekin izendatutako fitxategi bat zuzena dirudi eta ez da inoiz irakurtzen.

disable

Mapatze-hautuek garrantzia dute hemen. username-as-common-name bezalako aukerek bilaketak zein identitate erabiltzen duen aldatzen dute, beraz ziurtagiriaren subjektuaren izenean egindako fitxategia agian ez da aplikatzen dena. Irakurri instalatutako bertsioaren OpenVPN erreferentzia direktiba testuinguru guztietan baliozkoa dela suposatu beharrean.

Bereizi sarrera berria saio aktiboetatik

Hurrengo esku-ematea ukatzeak ez du jada altxatuta dagoen tunel bat amaitzen. Gailua orain deskonektatu behar bada, erabili zerbitzariaren saio-kudeaketarako bide baimendua saio zehatz horretarako ere. Bestela bezeroak lanean jarrai dezake bere kabuz berriro konektatu arte, eta ordenagailuaren tapa ixtea edo bezerotik irtetea bezero aldeko ekintza da, zerbitzariari buruz ezer esaten ez duena.

Egiaztatu bi emaitzak: saio aktiboa nahi duzunean gelditzen da, eta esku-emate berri bat ukatzen da. Bezero-leiho itxi batek ez du ezer frogatzen zerbitzariaren politikari buruz.

Inplementazioak saio aktibo bat amaitzeko modu onarturik ez badu, erregistratu hutsune hori bat asmatu beharrean. Bezeroan blokeatutako portu bat ez da zerbitzari aldeko politika bera.

Pausa eta konpromisoa gertaera ezberdinak dira

Galdutako edo lapurtutako gako bat ezeztatze-gertaera da, eta tokiko sarbide-pausa batek ez du hura ordezkatzen. CA bera fidatzen duten beste zerbitzariek ez dute zerbitzari honen bezero zehatzeko araua partekatuko. Jarraitu jaulkitzailearen ezeztatze- eta ordezkatze-prozesua eta mantendu CAren datu-basea erregistro autoritario gisa. Aldi baterako pausa batek, aldiz, dokumentatutako arrazoia eta berreskuratze-pauso bat behar ditu.

Sarbidea berrezarritakoan, kendu murrizketa hura duen osagaiaren bidez eta egiaztatu konexio berri batek arrakasta duela. Idatzi disable lerroaren bidea ere, geroagoko konfigurazio-sinkronizazio batek isilpean itzul baitezake. Gorde pausa, haren jabea eta data inplementazio-oharretan, hurrengo administratzaileak hilabete batzuk geroago azalpenik gabeko disable lerrorik aurki ez dezan.