An dteastaíonn Easy-RSA uait le haghaidh OpenVPN? Braitheann sé cé a shealbhaíonn an CA

Deir teagascóir go gcaithfidh tú Easy-RSA a shuiteáil sula ndéanann tú OpenVPN a shocrú, mar sin glactar leis go dtagann an dá rud le chéile. Ní thagann. Is fóntais bhainistíochta PKI í Easy-RSA a thiomáineann OpenSSL; is é OpenVPN an tollán. Socraíonn ceann amháin cé ar cheart muinín a bheith acu, bogann an ceann eile paicéid.

Ní hé an chomparáid atá tábhachtach ná cé acu uirlis is fearr. Is é cé a shealbhaíonn an t-eisitheoir i d’eagraíocht.

Cad é Easy-RSA i ndáiríre

Cuireann an tionscadal síos air féin mar fhóntais bhainistíochta PKI X.509, le OpenSSL ag déanamh na hoibre cripteagrafaí. Ciallaíonn sé sin go ndéanann sé giniúint eochracha, iarratais deimhnithe, beartas sínithe agus cúlghairm a chumhdach i leagan amach eolairí is féidir a athdhéanamh. Ní chuireann sé ciseal criptithe le tollán seanbhunaithe, agus ní dhéanann sé RSA níos láidre ná an eochair chéanna a tháirgeann uirlis inniúil eile. Is é a dhéanann sé an sreabhadh oibre a dhéanamh inchíortha.

Is buntáiste fíor é sin, ach buntáiste oibriúcháin seachas ceann cripteagrafaí.

Lean ríomhaire glúine amháin tríd an gclárú

Gineann ríomhaire glúine nua a eochair féin agus cuireann sé iarratas deimhnithe isteach, mar sin ní fhágann an eochair phríobháideach an gléas riamh. Ansin síníonn an t-eisitheoir an t-iarratas sin le cineál a roghnaíonn na síntí cearta do ról cliaint. In Easy-RSA is é sin ./easyrsa sign-req client laptop-a.

Caithfidh an t-oibreoir a shocrú fós go dtuilleann an duine seo rochtain. Ní bhaineann aon uirlis sínithe teideal as gnáthainm.

Téann an deimhniú sínithe ar ais chuig an gléas a bhfuil an eochair mheaitseála aige, agus soláthraíonn imscaradh an VPN muinín freastalaí, seiceálacha féiniúlachta, beartas líonra agus riachtanais chuntais ar leithligh. Ní chruthaíonn comhad in eolaire aschuir an eisitheora aon rud díobh sin. Ní dhéanann ach croitheadh lámh críochnaithe é.

Lean an ríomhaire glúine céanna amach

Is ag an mbaint amach a fheictear rogha an eisitheora i ndáiríre. Aithníonn sreabhadh oibre inúsáidte an deimhniú, taifeadann sé an chúlghairm agus táirgeann sé an méid a theastaíonn ó chórais a bhraitheann air chun é a dhiúltú. Scarann Easy-RSA ./easyrsa revoke laptop-a ó ./easyrsa gen-crl, agus is é an dara céim an ceann a dhéanann daoine dearmad air. Ní sheachadann giniúint CRL ar an eisitheoir chuig aon fhíoraitheoir VPN é.

Cinntí imscartha is ea dáileadh, iompar athluchtaithe agus cad a tharlaíonn do sheisiúin atá bunaithe cheana, ní gnéithe uirlise.

Is é an bhearna sin an argóint phraiticiúil ar son sreabhadh oibre seanbhunaithe thar charnadh de orduithe openssl ad hoc. Ní hé an chéad deimhniú an chuid deacair de bheith ag rith eisitheora. Is é ná taifid eisiúna, cúltacaí, athnuachana agus baint amach a choinneáil comhleanúnach agus gléasanna ag teacht agus ag imeacht.

Nuair a bhíonn eisitheoir ann cheana

Má tá seirbhís deimhnithe cheadaithe á rith ag d’eagraíocht cheana, cláraigh tríthi. Cruthaíonn sé dara CA a thógáil mar gheall go raibh orduithe Easy-RSA i dteagascóir obair ar dháileadh muiníne, obair chúltaca agus an dara rud a chaithfear a chúlghairm i gceart.

Gealltanas CA a rith is ea eisitheoir áitiúil, ní bosca seiceála i dtreoir shocraithe.

Cathain is é Easy-RSA an rogha cheart

Do imscaradh príobháideach beag a dteastaíonn a eisitheoir féin uaidh i ndáiríre, tugann Easy-RSA sreabhadh oibre dírithe gan gach oibríocht a chur le chéile de láimh. Leanann treoir bhunaidh Easy-RSA na céimeanna iarratais, sínithe, cúlghairme agus CRL in ord. Coinnigh ábhar sínithe an CA ag a úinéir ainmnithe; teastaíonn a n-aitheantas féin agus an mhuinín phoiblí ábhartha ó chliaint, ní cóip den eochair sínithe riamh.

Is socrú muiníne dlisteanach eile é dearadh OpenVPN bunaithe ar PIN, ní PKI briste atá ag fanacht le deisiú. Agus ní bhaineann logáil isteach cuntais an gá atá le fíordheimhniú an fhreastalaí faoi cibé prótacal a roghnaigh tú.

Freagair ceithre cheist sula roghnaíonn tú: cé a cheadaíonn féiniúlacht nua, cá bhfuil a heochair phríobháideach, conas a shroicheann an deimhniú an cliant, agus conas a stopann féiniúlacht scortha de bheith glactha.