Cliant athghairthe fós ag nascadh: níor tháinig an liosta riamh

Ní théann athghairm riamh isteach i dtollán atá ag rith chun seisiún a scriosadh. Is ionchur é an liosta don fhíorú teastais agus breathnaítear air le linn mhalartú an chanáil rialaithe a thosaíonn seisiún TLS. Míníonn an t-aon fhíric sin an dá iontas: nasctar cliant athghairthe arís mar gheall go níor shroich an liosta an fíoraitheoir riamh, agus maireann seisiún atá ann cheana mar níor fhíoraigh éinne aon rud arís.

Is ionchur é liosta, ní gníomh

Agus an seisiún á bhunú, fíoraíonn an freastalaí teastas an chliaint i gcoinne a ancairí iontaobhais, agus cuireann an treoir athghairme cuardach liosta leis an gcinneadh sin. Tarlaíonn an tseiceáil ar an bhfreastalaí, mar sin ní féidir leis an gcliant a fheiceáil gur athghaireadh a theastas agus leanann sé ag tairiscint an chinn chéanna. Mar sin ní chruthaíonn próifíl a nasctar fós ach gur ghlac fíoraitheoir éigin leis an slabhra, ní gur theip ar an athghairm.

Is réad sínithe é an liosta féin le dáta eisithe agus dáta nuashonraithe seo chugainn. Ní thagann liosta neamhghaolmhar, ceann sínithe ag údarás eile nó ceann a bhfuil a chéad nuashonrú eile caite in ionad an cheann reatha, agus braitheann sé ar an imscaradh an ndiúltaítear do sheanliosta nó an nglactar go ciúin leis.

Nasc nua in aghaidh seisiúin atá ag rith

Meastar athghairm nuair a bhunaítear nó nuair a athchaibidlítear seisiún, ní i gcoinne an chanáil sonraí ar gach paicéad. Tá eochracha tráchta ag cliant atá nasctha cheana, mar sin leanann sé ag cur paicéad tríd tar éis a theastas a theacht ar an liosta. Tomhaistear an t-eatramh athchaibidlithe réamhshocraithe in uaireanta, agus mar sin féadfaidh liosta nuashonraithe teacht i bhfeidhm do dhaoine nua agus tollán atá ag rith fós ann.

Teastaíonn gníomh d’aon ghnó chun forfheidhmiú láithreach, ní an liosta amháin. Cuireann atosú na seirbhíse iallach ar gach cliant nascadh arís, agus fágann deireadh a chur le seisiún amháin tríd an gcomhéadan bainistíochta na cinn eile gan dochar. Roghnaigh ceann in aghaidh an eachtra agus nótaigh cé acu a d’úsáid tú. Tá raon difriúil ag an dá rogha, agus sin an fíorchinneadh.

Seol an comhad a léann an fíoraitheoir i ndáiríre

Caithfear an liosta a ghiniúint ó thaifead an údaráis agus ansin a chóipeáil chuig gach meaisín a fhíoraíonn teastais. Is é a ghiniúint ar óstach CA agus gan é a shuiteáil riamh ar an bhfreastalaí an mhainneachtain is coitianta, agus tá cuma ghníomhartha athghairme briste air go beacht.

ca ca.crt
cert server.crt
key server.key
crl-verify /etc/openvpn/crl.pem

Cinneann dhá mhionsonraí an léitear an comhad i ndáiríre. Réitítear cosán coibhneasta i gcoinne an chomhadlainne chumraíochta, mar sin b’fhéidir nach bhfaighfear cóip a fágadh i mballeol an oibritheora riamh. Agus éiríonn an deamhan as a phribhléidí tar éis tosaithe de ghnáth, mar sin teastaíonn cead cuardaigh ar gach máthairchomhadlann ón gcuntas reatha chomh maith le cead léite ar an gcomhad. Seiceáil an dá rud leis an gcuntas reatha seachas le root, nó cruthaíonn an tástáil an rud mícheart.

Ar óstaigh systemd féadann aonad cruaite an cosán a cheilt freisin, le radharc inléite amháin nó le comhadlann chórais chosanta. Ón taobh istigh den tseirbhís tá sé sin doscartha ó chomhad atá ar iarraidh, mar sin seiceáil srianta an aonaid sula dtéann tú ag cuardach botúin cheada. Léigh comhad an aonaid sula gcuireann tú an mhilleán ar mhód an chomhaid.

Deimhnigh ar an bhfreastalaí, ní ar an gcliant

Ainmníonn loga an fhreastalaí cad a tharla: an liosta a oscailt, é a lódáil nó fíorú a theip leis an sraithuimhir athghairthe. Ní thuairiscíonn an cliant ach teip ghinearálta chroithe láimhe, agus mar sin is drocháit é logaí an chliaint chun cinneadh athghairme a chuardach.

Fíoraigh le hiarracht úr ón bpróifíl athghairthe agus ansin stop. Is é nasc rathúil ón bpróifíl sin an comhartha chun cosán an chomhaid agus an cuntas reatha a scrúdú, ní chun glacadh leis go raibh an liosta mícheart. Coinnigh an iarracht rathúil sin mar thástáil ghlactha, agus ná cuir athnasc in áireamh nár bhreathnaigh tú air.

Cad nach n-athghaireann aon rud

Ní athraíonn scriosadh na próifíle ó ríomhaire glúine, baint an chomhaid teastais ón gcliant ná rá leis an úsáideoir stopadh ag nascadh aon rud ar an bhfreastalaí. Fanann an teastas bailí go dtí go dtaifeadann an t-údarás an athghairm agus go léann an fíoraitheoir an liosta a leanann as.

Sin freisin an fáth ar fiú an slabhra a scríobh síos: taifead an athghairm, gin agus sínigh an liosta, scaip an comhad sin go beacht, agus deimhnigh gur féidir le cuntas na seirbhíse é a léamh. Tá gach nasc gearr, agus fágann aon cheann atá ar iarraidh cliant athghairthe ag nascadh go sásta. Sáraíonn seicliosta ceithre líne toimhde gan aon líne.