Blocliosta Nebula: scaip í, ní dhéanfaidh an teach solais é

Is airí é forghníomhú na blocliosta ar an óstach a dhéanann an seiceáil, ní ar an teastas atá á sheiceáil. Fanann meaisín nár lódáil an iontráil riamh ag glacadh leis an bhféiniúlacht, agus ní thugann aon rud sa lámhchrann foláireamh duit go bhfuil easaontas idir dhá phiara. Tá difríocht idir an réiteach saor agus an réiteach costasach d'aon deimhniú amháin a nochtadh, ó thaobh raoin agus in-aisiompaitheachta, mar sin roghnaigh go stuama. Clúdaíonn na hailt thíos cad a dhéanann an iontráil, cá gcaithfear í a sheachadadh, cathain is fearr rothlú, agus conas a chruthú gur oibrigh ceachtar acu.

Cad a dhéanann iontráil bhlocliosta i ndáiríre

Liostaíonn cumraíocht an PKI méarloirg a chaithfidh óstach a dhiúltú cé go bhfuil an teastas sínithe go bailí agus gan dul in éag. Tarlaíonn forghníomhú go háitiúil, i gcoinne an liosta a lódáil an t-óstach sin nuair a thosaigh an tseirbhís. Ní théann aon rud faoin iontráil taobh istigh den teastas, mar sin ní féidir le piaraí an cinneadh a fhoghlaim ón deimhniú a thaispeántar dó. Sin é an fáth nach bhfuil aon pháirt ag teach solais anseo: cabhraíonn tithe solais le piaraí a chéile a aimsiú agus trácht a aistriú nuair a theipeann ar chonair dhíreach. Is ciseal aimsithe agus aistrithe iad, ní cainéal dáileacháin cumraíochta.

Athraíonn nuashonrú ar aon mheaisín amháin cinntí an mheaisín sin agus fágtar gach piaraí eile go beacht mar a bhí. Níl cúis ar bith ag piaraí a bhfuil muinín aige údarás an tsínithe agus nár chonaic an iontráil riamh rud ar bith a dhiúltú. Mar sin ní chruthaíonn tástáil ar chúlghairm trí fhéachaint ar an teach solais aon rud, mar níor iarradh riamh ar an gcomhpháirt a bhfuil tú ag féachaint uirthi an liosta a fhorghníomhú.

Aithin an teastas, ní an gléas

Úsáid méarlorg an deimhnithe a bhfuil tú ag iarraidh a dhiúltú, mar sainaithníonn óstainm, lipéad gléis nó seoladh reatha meaisín inniu agus rud éigin eile an mhí seo chugainn. Ní thagann aon cheann de na teaghráin sin sa bhlocliosta, agus ní mhaireann aon cheann acu athshuiteáil. Priontáil an teastas, léigh an méarlorg, agus seiceáil gur leis an deimhniú atá á scor é seachas lena ionadaí. Tá sé tábhachtach an dá chomhad a léamh nuair a eisítear ionadaí cheana, ós rud é gur féidir leis na seanteastais agus na teastais nua ainm a roinnt agus difriúil i ngach réimse eile.

Taifead cé acu méarlorg a blocáladh agus cathain, ionas go ndeighleoidh iniúchadh níos déanaí idir athrú críochnaithe agus ceann beartaithe. Tabhair faoi deara freisin an rud nach ndéanann an iontráil: ní dhéanann sí údarás an tsínithe a neamhbhailíochtú, agus ní choisceann sí go nglacfaí le teastas amach anseo ón údarás sin. Is oibríochtaí difriúla iad blocáil theastas óstaigh agus athsholáthar údaráis chomhréitigh, agus tá iarmhairtí difriúla acu.

nebula-cert print -path /etc/nebula/host.crt
pki:
  blocklist:
    - "a1b2c3d4e5f6"

Scaipeadh mar aon chumraíocht eile

Caith leis an liosta mar chumraíocht a bhfuil meicníocht seachadta aici seachas mar chomhad a n-eagraíonn duine éigin nuair a chuimhníonn sé. Brúigh an liosta iomlán seachas deilt, ionas go dtiocfaidh óstach a chaill nuashonrú níos luaithe le chéile in ionad bearnaí a charnadh. Molann doiciméadú PKI Nebula go díreach é sin, agus is fiú an chomhairle a leanúint go litriúil seachas í a athinsint i bpróiseas láimhe.

Deimhnigh gur athlódáil an tseirbhís atá ag rith an t-ábhar, ní hamháin gur athraigh an comhad ar an diosca. Rianaigh cé na meaisíní a chuir an t-athrú i bhfeidhm agus coinnigh an liosta gan réiteach le feiceáil go dtí go mbeidh sé folamh. Is piaraí é ríomhaire glúine a bheidh dúnta ar feadh seachtaine nár fhoghlaim an cinneadh riamh, agus féadfaidh sé athnascadh ó líonra nach raibh súil ag éinne leis. Taifead an modh seachadta in aice leis an méarlorg, mar úsáidfidh an chéad chúlghairm eile é agus is ag an gcéad cheann a dhífhabhtaítear an próiseas.

Blocliosta nó rothlú údaráis

Tá iontráil bhlocliosta cúng: stopann féiniúlacht amháin ag obair agus leanann gach rud eile ar aghaidh. Tá rothlú an údaráis tsínithe leathan: éiríonn gach teastas a d'eisigh sé neamhiontaofa, agus teastaíonn deimhniú nua agus iontaoibh nua ó gach óstach. Is cúlghairm spriocdhírithe í an chéad cheann agus is imirce í an dara ceann, mar sin teastaíonn ceaduithe difriúla agus fuinneoga cothabhála difriúla uathu. Cuireann an tábla an dá rud taobh le taobh ar raon, iarracht agus in-aisiompaitheacht.

Éilíonn ríomhaire glúine caillte an bhlocliosta, mar is féiniúlacht amháin an gaiseadh agus tá an t-athrú in-aisiompaithe má blocáil tú an méarlorg mícheart. Éilíonn eochair údaráis sceite rothlú, mar ní féidir leis an mblocliosta cabhrú le teastais nár eisíodh fós. Idir an dá fhoirceann sin, fiafraigh an bhféadfadh an deimhniú nochtaithe rud ar bith eile a shíniú, ós rud é gur mó údarás ná aon óstach amháin.

Scríobh an cinneadh síos roimh eachtra, mar bíonn claonadh ag roghnú faoi bhrú an rogha leathan a tháirgeadh de réir réamhshocraithe. Cibé cosán a thógfaidh tú, tá an mhír oibre atá fágtha mar an gcéanna: cruthaigh gur tharla forghníomhú ar na hóstaigh a bhfuil tábhacht leo. Is é an méarlorg agus an dáta a thaifeadadh ag an nóiméad sin a dhéanann an cruthúnas indéanta níos déanaí.

Fíoraigh an diúltú agus an chuid eile

Nasc ón bhféiniúlacht bhlocáilte agus deimhnigh an teip, ansin nasc ó phiaraí údaraithe agus deimhnigh go sroicheann sé fós an rud a theastaíonn uaidh. Ní cúlghairm rathúil é athrú a bhriseann gach duine. Déan an dá rud ó sheisiúin nua, mar féadann stát i dtaisce an toradh a cheilt.

Seiceáil an dtagann deireadh le seisiún bunaithe tar éis an athraithe, agus tabhair faoi deara an t-iompar do do leagan agus do do chumraíocht seachas glacadh leis go gcuireann eagarthóireacht comhaid deireadh le haon rud. Clúdaíonn an rogha disconnect_invalid cliaint a bhfuil a dteastais imithe in éag nó neamhbhailí, mar sin deimhnigh conas a bhaineann sé le do chás sula mbraitheann tú air. Más riachtanas é deireadh láithreach, tástáil é sin go sonrach agus taifead an méid a chonaic tú. Ansin déan an tástáil a athrá tar éis atosú, mar tá fadhb seachadta ag óstach a fhorghníomhaíonn an liosta go dtí an chéad atosú eile amháin a cheil an chéad tástáil. Insíonn teach solais sláintiúil duit go n-oibríonn aimsithe, ní go bhfuil polasaí curtha i bhfeidhm ag aon phiaraí.