Cén fáth a dteipeann ar cryptoapicert in OpenVPN 3 agus Connect ar Windows

Cóipeálann tú próifíl OpenVPN 2 atá ag obair isteach i gcliant Windows níos nuaí, agus ní thairgtear an deimhniú a d’aimsigh an seanchlient é féin a thuilleadh. Is roghnóir Windows-amháin í an líne a chuir ar chumas sin a bhaineann leis an gcliant Community 2, agus is clár eile é an feidhmchlár níos nuaí le conair dhifriúil dintiúr. Tá an phróifíl gan athrú seachas an líne amháin sin, agus sin go díreach a fhágann go bhfuil sé deacair an difríocht a fheiceáil.

Meastar trí shraith le chéile sa tuarascáil sin: an cliant Community, an leabharlann lárnach agus an frontend a shuiteáil duine éigin. Níor thuig ach ceann amháin acu an treoir riamh.

Cad a chiallaíonn an rogha san áit a bhfuil sé ann

I gcliant Community OpenVPN 2 ar Windows, ainmníonn cryptoapicert deimhniú ar cheart don chliant é a aimsiú i stór deimhnithe Windows seachas i gcomhad. Is áisiúlacht Windows-amháin é, agus oibríonn sé toisc go bhfuil a fhios ag an gcliant sin conas an stór a áireamh agus an eochair a thagann as a thabhairt dá chruach TLS féin. Dá bhrí sin is cuid de theanga chumraíochta an chliaint sin an treoir, ní airí de phrótacal OpenVPN. Ní iompraíonn aon rud san fhormáid tarchurtha í.

Cóipeáil an líne chéanna isteach i bhfeidhmchlár eile agus tá focal cóipeáilte agat a bhféadfadh an clár nua é a pharsáil, a neamhaird a dhéanamh de nó a dhiúltú. Ní airí prótacail í treoir, agus ní airí í seo fiú i ngach cliant a labhraíonn OpenVPN.

Cad a nochtann an leabharlann lárnach ina ionad

Is leabharlann í OpenVPN 3 Core a leabaíonn feidhmchláir eile, agus láimhseálann sí dintiúir sheachtracha trí API seachas trí chuardach sa stór. Soláthraíonn an feidhmchlár leabaithe slabhra deimhnithe agus, níos déanaí, iarrann sé ar an leabharlann síniú le heochair sheachtrach, agus glaonn an leabharlann ar ais ar an bhfeidhmchlár chun é sin a dhéanamh. Is dearadh níos ginearálta é sin, agus ciallaíonn sé gurb é an frontend a chinneann cé na soláthraithe atá ann. I láimhseáil roghanna na leabharlainne féin, tá cryptoapicert i measc na dtreoracha nach bhfuil curtha i bhfeidhm, rud a réitíonn leis an roinnt freagrachta sin.

Ní chiallaíonn a bheith ann do na haisghlaonna sin go n-áiríonn feidhmchlár pacáistithe áirithe stór pearsanta an úsáideora reatha, go dtacaíonn sé le soláthraí eochrach áirithe nó gur féidir leis leid cárta cliste a chomhlánú. Airíonna frontend iad sin, agus caithfidh an frontend gach ceann acu a dhoiciméadú.

Cad a dhéanann frontend Windows ina ionad

Téann OpenVPN Connect ar chonair eile: allmhairíonn an t-oibreoir comhad PKCS#12 ina bhfuil an deimhniú agus a eochair phríobháideach isteach i OpenVPN Certificate Store a cruthaíodh don chuspóir sin, agus ansin sannann sé an deimhniú seachtrach don phróifíl. Is céim allmhairithe d’aon ghnó í sin, ní fionnachtain uathoibríoch ar cibé rud a tharlaíonn a bheith sa stór pearsanta. Tá tábhacht leis an idirdhealú nuair a ghlacann duine leis go dtiocfaidh deimhniú a suiteáladh chun críche eile chun solais go simplí i liosta an chliaint.

Tá iarmhairt ag an allmhairiú ar pholasaí eochrach freisin, mar is é an rud go díreach a dearadh eochair neamh-onnmhairithe chun é a chosc ná eochair a onnmhairiú isteach i gcomhad P12. Ceist pholasaí atá ann seachas ceist chumraíochta, agus tá freagra tuillte aici sula ndéanann duine iarracht ar an allmhairiú.

Roghnaigh conair a oireann do pholasaí na heochrach

Má tá an dintiúr onnmhairithe agus má cheadaíonn an polasaí an t-allmhairiú doiciméadaithe, bain úsáid as próiseas clárúcháin cosanta na heagraíochta agus coinnigh an P12 sealadach agus a phasfhocal amach ó logaí agus ó scripteanna. Mura mbeadh an eochair riamh le fágáil cárta cliste nó soláthraí cosanta, roghnaigh meascán cliaint agus soláthraí a thacaíonn go sainráite leis an riachtanas sin, nó faigh dearbhú ón díoltóir don leagan a shuiteáil tú. Ní réiteach ar an gceann eile ceachtar den dá chraobh.

Ní féidir leis an treoir a chur ar ais sa phróifíl comhtháthú a sholáthar nach bhfuil ag an bhfeidhmchlár. Ní chuireann leagan cliaint níos nuaí leis go riachtanach ach an oiread, toisc gur leis an dearadh frontend féin an cumas.

A luaithe a oibríonn an eochair áitiúil, seiceálann an freastalaí fós céannacht an deimhnithe, an slabhra agus an t-údarú. Is torthaí ar leith iad eochair áitiúil inúsáidte agus céannacht VPN glactha, agus is é iad a choinneáil ar leith a choisceann go n-iompaíonn teorainn frontend ina polasaí deimhnithe lagaithe.