Zergatik huts egiten duen cryptoapicert-ek OpenVPN 3 eta Connect-en Windowsen

OpenVPN 2 profil funtzional bat Windows bezero berriago batera kopiatzen duzu, eta bezero zaharrak berak aurkitzen zuen ziurtagiria ez da jada eskaintzen. Hori ahalbidetzen zuen lerroa Community 2 bezeroari dagokion Windows-erako hautatzaile esklusiboa da, eta aplikazio berriagoa kredentzial-bide desberdina duen beste programa bat da. Profila lerro hori kenduta ez da aldatu, eta horixe da aldea ikustea zaila egiten duena.

Txosten horretan hiru geruza nahasten dira: Community bezeroa, oinarrizko liburutegia eta norbaitek instalatutako frontend-a. Haietako bakarra ulertu zuen inoiz zuzentaraua.

Zer esan nahi du aukerak existitzen den tokian

Windows-en Community OpenVPN 2 bezeroan, cryptoapicert-ek bezeroak Windows ziurtagirien biltegian, fitxategi batean beharrean, aurkitu behar duen ziurtagiria izendatzen du. Windows-erako erraztasun berezia da, eta funtzionatzen du bezero horrek biltegia nola zerrendatu eta lortutako gakoa bere TLS pilari nola eman dakielako. Beraz, zuzentaraua bezero horren konfigurazio-hizkuntzaren zati da, ez OpenVPN protokoloaren propietate. Transmisio-formatuan ezerk ez du eramaten.

Kopiatu lerro bera beste aplikazio batean eta programa berriak analiza, ezikusi edo bazter dezakeen hitz bat kopiatu duzu. Zuzentaraua ez da protokoloaren ezaugarri bat, eta hau ez da, gainera, OpenVPN darabilen bezero guztien ezaugarria ere.

Zer eskaintzen du oinarrizko liburutegiak horren ordez

OpenVPN 3 Core beste aplikazio batzuek txertatzen duten liburutegia da, eta kanpoko kredentzialak API bidez kudeatzen ditu, biltegiko bilaketaren ordez. Txertatzen duen aplikazioak ziurtagiri-katea ematen du eta geroago liburutegiari kanpoko gako batekin sinatzeko eskatzen dio, eta liburutegiak aplikazioari deitzen dio horretarako. Diseinu orokorragoa da, eta frontend-ak erabakitzen du zein hornitzaileren existitzen diren. Liburutegiaren beraren aukeren tratamenduan, cryptoapicert ezarrita ez dauden zuzentarauekin agertzen da, eta hori bat dator erantzukizunaren banaketa horrekin.

Itzulera-dei horiek egoteak ez du esan nahi aplikazio paketatu jakin batek uneko erabiltzailearen biltegi pertsonala zerrendatzen duenik, gako-hornitzaileren bat onartzen duenik edo txartel adimendunaren eskaera bat osa dezakeenik. Frontend-aren propietateak dira, eta horietako bakoitza frontend-ak dokumentatu behar du.

Zer egiten du Windows frontend-ak horren ordez

OpenVPN Connect-ek beste bide bat hartzen du: operadoreak PKCS#12 fitxategi bat inportatzen du, ziurtagiria eta haren gako pribatua dituena, horretarako sortutako OpenVPN Certificate Store batera, eta gero ziurtagiri kanpokoa profilari esleitzen dio. Inportazio-urrats deliberatua da, ez biltegi pertsonalean dagoenaren aurkikuntza automatikoa. Bereizketa garrantzitsua da norbaitek beste helburu baterako instalatutako ziurtagiri bat bezeroaren zerrendan besterik gabe agertuko dela suposatzen duenean.

Inportazioak ondorioa du gako-politikan ere, gako bat P12 fitxategira esportatzea baita esportaezinak ez den gako bat diseinatu zen saihesteko. Politika-kontua da, ez konfigurazio-kontua, eta erantzuna merezi du norbaitek inportazioa saiatu aurretik.

Aukeratu gakoaren politikarekin bat datorren bidea

Kredentziala esportagarria bada eta politikak dokumentatutako inportazioa baimentzen badu, erabili erakundearen erregistratze-prozesu babestua eta eduki P12 aldi baterakoa eta haren pasahitza erregistroetatik eta scriptetatik kanpo. Gakoak txartel adimendun bat edo hornitzaileren bat babestua inoiz utzi behar ez badu, aukeratu baldintza hori berariaz onartzen duen bezeroaren eta hornitzailearen konbinazioa, edo lortu hornitzailearen baieztapena instalatuta duzun bertsiorako. Bi adarretako bat ere ez da bestearen ordezko.

Zuzentaraua profilari berriro gehitzeak ezin du aplikazioak ez duen integraziorik eman. Bezeroaren bertsio berriago batek ere ez du nahitaez gehitzen, gaitasuna frontend-aren beraren diseinuarena baita.

Gako lokalak funtzionatzen duenean, zerbitzariak ziurtagiriaren identitatea, katea eta baimena egiaztatzen jarraitzen du. Erabilgarria den gako lokal bat eta onartutako VPN identitatea emaitza berbereiziak dira, eta horiek bereizita edukitzeak eragozten du frontend-aren muga bat ziurtagiri-politika ahuldu bihurtzea.