Teipeann ar logálacha nua VPN cé go bhfuil na teastais bailí: seiceáil an CRL

Teastais a bhfuil míonna fágtha orthu agus logálacha a theipeann láithreach, cuireann siad in iúl dhá réad éagsúla le dhá chlog éagsúla. Diúltaíonn an freastalaí na naisc mar gheall go bhfuil an liosta de theastais chúlghairthe a gcomhairlíonn sé tar éis a dháta éaga féin a shárú, ní mar gheall go bhfuil teastais na n-úsáideoirí imithe i léig. Ní dhéanann athnuachan teastais úsáideora aon rud don liosta sin.

Is é an dá sceideal a scaradh an diagnóis ar fad, agus athraíonn sé cén cineál deisiúcháin a chaithfidh a bheith ann.

Dhá chlog, agus ní hé ach ceann amháin díobh an teastas

Iompraíonn teastas fuinneog bailíochta. Iompraíonn liosta cúlghairme teastas a fhuinneog féin, chomh maith le heisitheoir agus síniú, agus diúltaíonn fíoraitheoirí muinín a chur i liosta a bhfuil a am nuashonraithe seo chugainn caite. Nuair a tharlaíonn sé sin, cuireann an cliant teastas atá go hiomlán bailí i láthair agus scaoileann an freastalaí an nasc fós le teachtaireacht faoin liosta. Léann úsáideoirí an teachtaireacht sin mar 'tá an teastas imithe in éag', rud a sheolann an t-iarratas athnuachana chuig an áit mhícheart.

Tá úinéirí éagsúla ag an dá réad freisin: tagann an teastas ón CA a d'eisigh é, agus gintear an liosta de réir sceideal ag an té a oibríonn an CA sin. Ní féidir le húsáideoir é a athnuachan, agus ní féidir le hateisiúint teastas é a shíneadh.

Léigh an liosta a lódálann an tseirbhís i ndáiríre

Tosaigh ón gcumraíocht atá ag rith seachas ón gcomhad a mbíonn súil agat leis. Féadfaidh cosán crl-verify a bheith absalóideach, coibhneasta leis an bpróifíl, nó ina chóip atá bácáilte isteach in íomhá, agus léann an fíoraitheoir an chóip sin. Scrúdaigh é ina áit le openssl crl -in /etc/openvpn/crl.pem -noout -issuer -lastupdate -nextupdate agus cuir na dátaí i gcomparáid le clog an fhreastalaí.

Ansin deimhnigh gurb é an comhad é go ndéantar úsáid as i ndáiríre: seiceáil a shíniú le openssl crl -in /etc/openvpn/crl.pem -CAfile /etc/openvpn/ca.crt -noout, a thuairiscíonn toradh fíorúcháin seachas na réimsí a phriontáil go ciúin. Teipeann liosta atá sínithe ag CA eile, nó cóip stale a fágadh i dara heolaire, go díreach mar a theipeann ceann atá as feidhm.

Athghin ón mbunachar sonraí cúlghairme, ní ón tús

Caithfidh an liosta nua teacht ó bhunachar sonraí cúlghairme reatha an CA, tríd an bpróiseas sínithe ceadaithe. Má ghintear liosta folamh, nó má athghintear é ó sheanchóip chúltaca den innéacs, déantar neamhniú go ciúin ar gach aitheantas a cuireadh leis ón gcóip chúltaca sin. Athraíonn sé sin briseadh logála isteach in aischéimniú slándála, agus ní thugann aon duine faoi deara é mar go n-imíonn an tsíomptóm.

Coinnigh an chéim ghiniúna faoi rialú leaganacha leis an gcuid eile d'uirlisí an CA, ionas go mbeidh an t-eatramh agus an eochair sínithe doiciméadaithe seachas cuimhneamh orthu. Is leor iontráil runbook a ainmníonn an t-ordú, an síneoir agus an sprioc foilsithe. Ansin féadfaidh duine ar bith atá ar ghlao athghiniúint gan a bheith ag buille faoi thuairim cén comhad innéacs atá údarásach. Stóráil sraithuimhir an liosta agus am an chéad nuashonraithe eile le taifead an imlonnaithe.

Imsocraigh san áit a bhféachann an fíoraitheoir

Cóipeáil an liosta nua chuig an gcosán a léann an tseirbhís, socraigh úinéireacht agus mód ionas gur féidir le cuntas na seirbhíse é a léamh ach nach féidir le daoine eile, agus athlódáil nó atosaigh de réir an iompair dhoiciméadaithe. Má dhéanann an daemon an liosta a thaisceadh ag am tosaithe, ní athraíonn athchur an chomhaid gan athlódáil aon rud a thabharfadh an próiseas atá ag rith faoi deara. Deimhnigh an tstampa ama a thuairiscíonn an próiseas tar éis an athlódála.

Má dhéanann roinnt seirbhísí cliaint a fhíorú, imsocraigh i ngach ceann acu. Má dhéantar deisiú ar chríochphointe amháin agus má fhágtar ceann eile leis an seanchóip, cruthaítear teip nach dtagann chun solais ach amháin do na húsáideoirí a thagann i dtír ar an dara ceann. Coinnigh liosta gairid de na críochphointí sin sa runbook céanna. Tar éis an rollta amach, seiceáil dáta an liosta a thuairiscíonn gach ceann acu seachas glacadh leis gur tháinig an chóip i dtír.

Déan an chéad spriocdháta eile infheicthe sula n-éagann sé

Laghdaíonn eatramh foilseacháin níos faide minicíocht na teagmhais seo gan próiseas a chruthú. Roghnaigh an t-eatramh ó bheartas an oibreora, ansin cuir foláireamh ar réimse an chéad nuashonraithe eile den liosta imlonnaithe le dóthain ama chun athghiniúint agus imlonnú. Cuir foláireamh ar an gcóip imlonnaithe, ní ar óstach an CA, mar is í an chóip imlonnaithe an rud a theipeann.

Tar éis an imlonnaithe, fíoraigh an dá threo: nascann úsáideoir ceadaithe, agus teipeann aitheantas cúlghairthe aitheanta fós. Is é an dara seiceáil an ceann a ghlacann athghiniúint neamhiomlán, agus ní thógann sé ach ordú amháin i gcoinne próifíl tástála a choinníonn tú go díreach chun na críche seo.