Ní cheanglaíonn teastas amháin in aghaidh an fheiste an eochair leis an bhfeiste
Rogha riaracháin is ea teastas in aghaidh an fheiste, ní ceangal leis an bhfeiste. Is é an rud a shocraíonn an ceangal ná cá bhfuil an eochair phríobháideach, ó chomhad is féidir a chóipeáil go TPM.
Eisíonn tú teastas ar leith do gach ríomhaire glúine, mar sin glacann tú leis gur féidir leis an VPN iad a aithint thar a chéile. Ní féidir. Cruthaíonn teastas cliaint go bhfuil an eochair phríobháideach mheaitseálach ag an té a nascann, agus tá sí ag próifíl chóipeáilte freisin.
Is dea-smaoineamh fós é an teastas in aghaidh an fheiste. Ní dhéanann sé ach obair éagsúil leis an obair a mbíonn súil ag formhór na ndaoine leis.
Cad a chruthaíonn teastas cliaint i ndáiríre
Le linn an chroitheadh láimhe síníonn an cliaint leis an eochair phríobháideach a mheaitseálann a theastas, agus dearbhaíonn an freastalaí an síniú sin i gcoinne an CA a bhfuil muinín aige as. Ní chuireann aon rud sa mhalartú sin síos ar an meaisín. Cruthaíonn aon fheiste a bhfuil an teastas agus an eochair araon aici síniú comhionann, mar sin tá próifíl a cóipeáladh chuig dara ríomhaire glúine díreach cosúil leis an mbunleagan. Ainmníonn an teastas féiniúlacht; ní ainmníonn sé crua-earraí.
Is fiú fós uathúlacht in aghaidh an fheiste, mar go ndéanann sí an aisiompú beacht. Is maoin riaracháin í, ní glas teicniúil.
Trí leibhéal de stóráil eochrach
Is é an chéad leibhéal comhad eochrach ar an diosca. Tá sé iniompartha de réir deartha, agus is ann a chónaíonn formhór na bpróifílí OpenVPN.
Is é an dara leibhéal eochair a mharcálann an córas oibriúcháin mar cheann nach féidir a onnmhairiú. Is féidir le Windows eochair fheiste a ghiniúint ina stór teastas agus gnáth-onnmhairiú a dhiúltú, rud a stopann cóipeáil ócáideach. Níl sí tacaíocht crua-earraí aici, agus le dóthain rochtana ar an meaisín is féidir eochracha den sórt sin a aisghabháil, mar sin ardóidh sé an iarracht in áit balla a thógáil.
Is é an tríú leibhéal eochair a ghintear taobh istigh de chrua-earraí slándála: TPM, cárta cliste, SIM nó comhartha PIV. Níl na ciorcaid ag na modúil sin chun an eochair a ghine siad a onnmhairiú, agus tarlaíonn an síniú taobh istigh den mhodúl. Ní thiocfaidh an eochair ina comhad ar féidir le duine ar bith a chóipeáil.
| Where the key lives | Copyable | What it buys you |
|---|---|---|
| Key file inside the profile | Trivially | Revocation granularity, nothing more |
| OS non-exportable key store | Hard, not impossible | Stops casual profile sharing |
| TPM or PIV token | No | Binding the server can rely on |
Is é an tábla sin an argóint iomlán i dtrí shraith.
Cad is féidir le easy-rsa a dhéanamh agus cad nach féidir
Tá sé simplí teastais a eisiúint in aghaidh an fheiste. Cruthaigh gnáthainm ar leith do gach feiste i gcoinne an CA chéanna, mar shampla ./easyrsa build-client-full laptop-a nopass, agus déan arís é do gach feiste. Taifead cén ghnáthainm a bhaineann le cén duine agus meaisín.
Tá an aisiompú chomh díreach céanna: ./easyrsa revoke laptop-a, athghin an CRL le ./easyrsa gen-crl, agus déan cinnte go léann an freastalaí é i ndáiríre trí crl-verify.
Is é nach féidir leis an CA a dhéanamh ná a dhearbhú cá bhfuil an eochair phríobháideach ina dhiaidh sin. Má ghineann tú an eochair ar óstach an CA agus má chóipeálann tú chuig an bhfeiste í, chruthaigh tú dara cóip ag an eisiúint. Caithfear eochair nach féidir a onnmhairiú a ghiniúint ar an bhfeiste, nó a allmhairiú isteach i gcrua-earraí nach scaoilfidh í.
Rialuithe a mhaireann tar éis próifíl a chóipeáil
Glac leis gur féidir an phróifíl a chóipeáil agus dearadh timpeall air sin. Ceangail an cuntas le dara fachtóir ionas nach leor teastas amháin. Tabhair a bheartas féin do gach feiste ionas go bhfanfaidh rochtain aon fhéiniúlachta teoranta. Agus féach ar an ngnáthainm chéanna nasctha ó dhá sheoladh ag an am céanna, mar sin an chuma a bhíonn ar phróifíl roinnte i loga naisc.
Is é aisiompú tapa, doiciméadaithe an riail a oibríonn fós tar éis cóip a bheith déanta. Cosc is ea gach rud eile.
An maíomh ar féidir leis an bhfreastalaí brath air i ndáiríre
Tagann uathúlacht ón CA. Tagann ceangal leis an bhfeiste ó stóráil na heochrach. Ní dhéanann ach crua-earraí nach féidir lena n-eochair a onnmhairiú teastas amháin in aghaidh an fheiste a iompú ina mhaíomh a fhorfheidhmíonn an freastalaí, seachas ina bheartas a n-aontaíonn gach duine cloí leis.