Cuir cliant OpenVPN amháin ar scor gan a dheimhniú a chúlghairm

Nuair a théann ríomhaire glúine chuig an mbinse deisithe ar feadh seachtaine, is é an ghnáth-ríog ná a dheimhniú a bhaint den CA. Is é an taifead sin leabhar an eisitheora, ní lasc rochtana shealadach. Tá meicníocht in aghaidh an chliaint ag OpenVPN cheana chun nasc a dhiúltú, agus má úsáidtear í fanann stair an CA slán. Freagraíonn an dá rialtán ceisteanna difriúla, agus cruthaíonn meascadh eatarthu obair nuair a fhillfidh an gléas.

Dhá thaifead, dhá phost dhifriúla

Taifeadann bunachar sonraí an CA cad a shínigh an t-eisitheoir agus cad a chúlghair sé níos déanaí. Fiafraíonn sreafaí cúlghairme agus gach rud a léann an CRL nó a chóip féin den leabhar de. Maireann riail rochtana ar an bhfreastalaí agus baineann sí leis na naisc a ghlacann an freastalaí sin.

Ní chúlghaireann scriosadh taifead eisithe deimhniú go hiontaofa, agus déanann sé dochar don stair a bhfuil cúlghairm nó iniúchadh níos déanaí ag brath uirthi. Tá an rialtán ar thaobh an fhreastalaí níos cúinge agus in-aischurtha. Scríobh an difríocht sa nóta athraithe ionas nach dtógfadh an chéad duine eile cúlghairm nach dtarlaíodh riamh.

Cuir an treoir dhíchumasa sa chomhad ceart

Do fhreastalaí pobail a úsáideann cumraíocht shonrach don chliant, diúltaíonn an treoir dhoiciméadaithe disable do chliant amháin roghnaithe. Baineann sí le comhad an chliaint sin faoin client-config-dir gníomhach, ní le príomhchumraíocht an fhreastalaí. Deimhnigh an chomhadlann a úsáideann an daemon atá ag rith i ndáiríre, agus ansin deimhnigh an chéannacht a roghnaíonn an comhad. Breathnaíonn comhad atá ainmnithe i ndiaidh an ainm choitinn mhícheart ceart agus ní léitear riamh é.

disable

Tá tábhacht le roghanna mapála anseo. Athraíonn roghanna mar username-as-common-name an chéannacht a úsáideann an chuardach, mar sin b'fhéidir nach é an comhad atá ainmnithe i ndiaidh ábhair an deimhnithe an ceann a chuirtear i bhfeidhm. Léigh treoir OpenVPN don leagan suiteáilte in ionad glacadh leis go bhfuil treoir bailí i ngach comhthéacs.

Deighil an t-iontráil nua ó na seisiúin bheo

Ní chuireann diúltú don chéad chroitheadh láimhe eile deireadh le tollán atá suas cheana. Má chaithfear an gléas a dhínascadh anois, úsáid cosán bainistíochta seisiún údaraithe an fhreastalaí don seisiún sin freisin. Mura ndéanfaidh tú, féadfaidh an cliant leanúint ag obair go dtí go n-athnascfaidh sé é féin, agus is gníomh ar thaobh an chliaint é clúdach an ríomhaire a dhúnadh nó an cliant a fhágáil nach n-insíonn aon rud duit faoin bhfreastalaí.

Fíoraigh an dá thoradh: stopann an seisiún beo nuair a theastaíonn sé uait, agus diúltaítear do chroitheadh láimhe nua. Ní chruthaíonn fuinneog chliaint dhúnta aon rud faoi pholasaí an fhreastalaí.

Mura bhfuil aon bhealach tacaíochta ag an imscaradh chun seisiún beo a chríochnú, taifead an bhearna sin in ionad ceann a chumadh. Ní hionann port blocáilte ar an gcliant agus polasaí ar thaobh an fhreastalaí.

Is imeachtaí difriúla iad sos agus comhréiteach

Is imeacht cúlghairme é eochair chaillte nó ghoidte, agus ní thagann sos rochtana áitiúil ina ionad. Ní roinnfidh freastalaí eile a bhfuil muinín acu as an CA céanna an riail shonrach seo don chliant. Lean próiseas cúlghairme agus athsholáthair an eisitheora agus coinnigh bunachar sonraí an CA mar an taifead údarásach. Éilíonn sos sealadach, os a choinne sin, cúis dhoiciméadaithe agus céim athchóirithe.

Nuair a athshocraítear an rochtain, bain an srian tríd an gcomhpháirt a shealbhaíonn é agus deimhnigh go n-éiríonn le nasc nua. Taifead cosán na líne disable freisin, mar is féidir le sioncronú cumraíochta níos déanaí é a chur ar ais go ciúin. Coinnigh an sos, a úinéir agus an dáta i nótaí an imscartha, ionas nach bhfaighidh an chéad riarthóir eile líne disable gan mhíniú míonna ina dhiaidh sin.