OpenVPN client-config-dir: ainm comhaid in aghaidh CN an deimhnithe

Tá dhá ainm i gceist sula nascann an cliant ar chor ar bith: ainm an chomhaid ar an ríomhaire glúine (nuc.ovpn) agus an chéannacht a dhíorthaíonn an freastalaí ón teastas. Úsáideann cuardach client-config-dir an dara ceann. Ní athraíonn athainmniú an phróifíle ar an gcliant, ná .conf a chur le comhad an fhreastalaí, aon rud faoin gcomhad a osclaíonn an freastalaí.

Ní hé «cén t-ainm a d’úsáid mé» an chomparáid úsáideach ach «cén riail atá an freastalaí a chur i bhfeidhm», mar is féidir le fíordheimhniú deimhnithe agus fíordheimhniú ainm úsáideora/pasfhocail ainmneacha éifeachtacha éagsúla a chruthú ón logáil isteach céanna.

Ainm an phróifíle in aghaidh ainm coiteann an deimhnithe

Sa socrú réamhshocraithe deimhnithe-bhunaithe tógann an freastalaí an t-ainm coiteann X.509 agus lorgaíonn sé comhad a bhfuil an t-ainm sin go beacht air istigh i client-config-dir. Réitítear próifíl darb ainm nuc.ovpn a deir a deimhneadh tester go /etc/openvpn/server/ccd/tester. Ní thagann ainm comhaid an chliaint isteach sa ríomh riamh. Sin an chéad áit a bhfolachann mí-oiriúnacht.

Mar sin is féidir le heolaire atá lán de phróifílí a bhfuil ainmneacha cúramacha orthu teacht salach gach uair. Ní dhéantar an comhad a mheaitseáil de réir subject, de réir seoladh ríomhphoist ná de réir an ainm a thaispeántar i GUI; déantar é a mheaitseáil de réir shreang an ainm choitinn.

Ar chóras comhad atá íogair do chás, is dhá chomhad dhifriúla iad Tester agus tester, agus ní osclaítear ach ceann amháin. Seiceáil an t-ainm coiteann ón deimhneadh a chuireann an cliant i láthair i ndáiríre, ní ó chóip i do nótaí.

Casann username-as-common-name an riail bunoscionn

Nuair a ritheann an freastalaí fíordheimhniú ainm úsáideora/pasfhocail le username-as-common-name, tagann an t-ainm úsáideora fíordheimhnithe in ionad ainm coiteann an deimhnithe don chuardach seo.

Cuir an dá chás i gcomparáid go díreach: le céannacht deimhnithe leanann an comhad an deimhneadh agus ní bhíonn aon bhaint ag athrú pasfhocail; le céannacht ainm úsáideora leanann an comhad an t-ainm logála isteach agus ní bhíonn aon bhaint ag ath-eisiúint an deimhnithe. Cibé réimse a chuireann an freastalaí ina ionad, sin an réimse ar a n-athainmnítear. Athraíonn deimhneadh ath-eisithe le CN nua sprioc an chuardaigh go ciúin, agus fanann an seanchomhad CCD ar an diosca ag féachaint ceart.

Tá cumraíochtaí measctha ann, agus is ansin a thosaíonn an chuid is mó den mhearbhall. Má chuireann bloc seirbhíse amháin an t-ionadú ar siúl agus bloc eile nach gcuireann, braitheann an t-ainm éifeachtach ar cén t-ásc a láimhseáil an nasc. Deimhnigh an chumraíocht ghníomhach seachas glacadh leis go bhfuil feidhm ag an gcomhad domhanda. Déanann an tagairt roghanna freastalaí bunúsach doiciméadú ar an gcuardach comhaid ainmnithe agus ar an gcúlú roghnach.

An rud a léann an freastalaí, agus an rud a scipeálann sé go ciúin

Cinneann dhá dhifríocht bheaga an roghnófar comhad. Is é an chéad cheann síneadh breise. Is é an dara ceann carachtar strae san ainm.

Ní chuireann OpenVPN .conf leis an ainm a lorgaíonn sé, mar sin ní mheaitseálann tester.conf le tester. Is féidir le heagarthóir a cheiltíonn síntí comhad a fhágáil a bhféachann ceart i liosta agus nach meaitseálann riamh.

Nuair nach bhfuil aon chomhad meaitseála ann, is féidir leis an bhfreastalaí titim siar ar chomhad darb ainm DEFAULT. Mar sin ní cruthúnas é go dtagann roinnt socruithe gur úsáideadh an comhad in aghaidh an chliaint. Cuir an seoladh a shanntar nó na bealaí brúite i gcomparáid leis an méid a chruthódh an comhad in aghaidh an chliaint. Is é ceadanna an tríú scagaire, mar osclaíonn an freastalaí an comhad tar éis dó pribhléidí a ligean uaidh; ní chruthaíonn sliogán root ar féidir leis é a léamh aon rud.

Ní dhearbhaíonn ainm comhaid ceart an t-ábhar

Is teipeanna ar leithligh iad roghnú agus ábhar. Nuair a osclaítear an comhad ceart, caithfidh a threoracha a bheith bailí fós don chliant sin.

Caithfidh ifconfig-push seoladh a shannadh ar féidir leis an topolaíocht é a úsáid i ndáiríre, agus ní bhíonn ciall le iroute ach amháin do fho-líonra ródaithe taobh thiar den chliant sin.

Céannacht amháin, roinnt feistí

Roghnaíonn dhá ríomhaire glúine a chuireann an t-ainm coiteann céanna i láthair an comhad céanna agus faigheann siad na socruithe céanna atá sainiúil don chliant. Má theastaíonn seoltaí ar leithligh nó cúlghairm ar leithligh uait, teastaíonn céannachtaí ar leithligh uait, ní dhá chóip de chomhad amháin.

Tá an chomparáid idir céannacht a roinnt agus deimhneadh amháin a eisiúint in aghaidh an fheis. Tá roinnt níos simplí le riar agus níos garbh le cúlghairm, agus cosnaíonn deimhnithe in aghaidh an fheis níos mó socrúcháin agus tugann siad aonad glan duit le díchumasú.