Earráid chlárlann Easy-RSA ar Windows: seiceáil dearcadh na clárlainne

Stopann an comhad baisce leis an teachtaireacht “Níorbh fhéidir leis an gcóras an eochair nó an luach clárlainne sonraithe a aimsiú” agus measann gach duine go bhfuil an t-údarás deimhniúcháin briste. Níl, nó ar a laghad níl fós: theip ar an script agus é ag cuardach bogearraí, sula bfhiafraigh sé de Easy-RSA aon rud a dhéanamh le heochair. Tá tábhacht leis an ord sin, mar ciallaíonn sé gur fadhb chuardaigh é an deisiú agus nach bhfuil sa PKI ach breathnóir. Is é léamh na líne a theipeann an diagnóis iomlán, agus tógann sé níos lú ama ná aon cheann de na réitigh sheachbhóthair.

Tarlaíonn an earráid sula dteagmhaítear leis an CA

Aimsíonn seanchomhaid baisce Easy-RSA 2 OpenSSL nó an tsuiteáil OpenVPN trí cheist a chur ar an gclárlann, agus ansin socraíonn siad athróga bunaithe ar a bhfaigheann siad. Nuair nach dtugann an cheist aon rud ar ais, stadann an script sula ritheann aon oibríocht deimhnithe.

Is fianaise í teachtaireacht faoi eochair chlárlainne mar sin faoi thimpeallacht an script, ní faoi eolaire an CA.

Dhá dhearcadh clárlainne, aon chomhad baisce amháin

Is féidir le próiseas 32 giotán agus próiseas 64 giotán dearchtaí éagsúla den chlárlann a fheiceáil, agus féadfaidh comhad baisce a ghlacann le ceann acu an iontráil atá sa cheann eile a chailleadh. Taispeánann na comparáidí seo nach léann ach an difríocht don tseaneochair a úsáideann roinnt seanscripteanna:

reg query "HKLM\SOFTWARE\OpenVPN" /reg:32
reg query "HKLM\SOFTWARE\OpenVPN" /reg:64

Déanann tagairt reg query doiciméadú ar na roghnóirí dearcaidh. Rith an dá cheann sa chomhthéacs céanna leis an script a theipeann, mar braitheann an dearcadh ar an gcaoi a dtosaíonn an próiseas chomh maith leis na bratacha. Má tá an iontráil i ndearcadh amháin amháin, déan comparáid idir an cosán a dtugann sé le fios agus na huirlisí suiteáilte sula n-athraíonn tú aon rud. Is locht difriúil é eochair a bhíonn ann ach a ainmníonn seaneolaire suiteála ná eochair atá ar iarraidh.

Mura bhfuil an iontráil ag ceachtar dearcadh, níor chruthaigh an suiteálaí riamh í, agus ní chuirfidh luach a dhéanamh de láimh na huirlisí ag obair.

Ná cuir /reg:64 leis gan choinníoll

Is é an deisiú mealltach an roghnóir 64 giotán a chur le gach ceist agus bogadh ar aghaidh. I roinnt suiteálacha tá sé sin ceart, agus i gcinn eile seolann sé an script chuig dearcadh nach bhfuil aon rud ann i ndáiríre.

Ná hathraigh an cuardach go dtí go bhfeiceann tú cén dearcadh ina bhfuil an luach a bhfuiltear ag súil leis.

Ní deisiú PKI é an fhionnachtain

Ní chruthaíonn an earráid seo go bhfuil deimhniú an CA, an eochair sínithe, an comhad sraithe nó an bunachar sonraí cúlghairme damáiste déanta dóibh. Dhéanfadh rith clean-all a cóipeáladh ó sheanteagasc scoilteadh ar shraith iomlán difriúil réad agus an cuardach fágtha briste. Coinnigh an dá ghníomhaíocht ar leith i do cheann agus sa ticéad. Má theipeann ar oibríocht deimhnithe níos déanaí, déan í a mheas ar a fianaise féin.

Déan cúltaca d'eolaire an CA roimh aon turgnamh, fiú ceann a bhfuil tú cinnte faoi nach léann ach é.

Is imirce é bogadh go Easy-RSA 3

Ba cheart d'fheiste bhonn a chothaítear an lainseálaí agus an tsamhail chumraíochta atá ag an bpacáiste reatha féin a úsáid, agus ní hé Easy-RSA 3 an sreabhadh oibre comhad baisce céanna le Easy-RSA 2. Ní treoir imirce d'údarás atá ann cheana é a threoir mhear-thosaigh do PKI nua. Sula n-athraíonn tú leaganacha, caomhnaigh ábhar an CA mar aon leis na taifid eisiúna agus cúlghairme, agus lean treoir uasghrádaithe an leagain sin. Is é CA ionadaíoch a thúsú laistigh den eolaire údarásach chun earráid fionnachtana uirlise a chur ar ceal an rogha is measa ar an liosta.

Is tionscadal é athrú leagain; is tráthnóna é an earráid chlárlainne.

An chomparáid a réitíonn é i ndáiríre

Scríobh síos ceithre rud agus déan comparáid dhíreach idir iad:

• Cén script a ritheadh, agus cén líne a theip.
• Cén dearcadh clárlainne a d'fhiafraigh an líne sin.
• Cén cosán inrite a raibh súil ag an script leis.
• Cén suiteáil atá ann i ndáiríre ar an meaisín.

Nuair a thagann an ceathrar sin le chéile, bíonn an earráid imithe, agus is féidir aon fhadhb deimhnithe a fhanann a léamh ar a fianaise féin in ionad an CA a chur ina leith.