OpenVPN માટે તમારે Easy-RSA ની જરૂર છે? તે નિર્ભર કરે છે કે CA કોની પાસે છે

એક ટ્યુટોરિયલ કહે છે કે OpenVPN સેટ કરતાં પહેલાં Easy-RSA ઇન્સ્ટોલ કરો, તેથી લોકો ધારે છે કે બંને એક જ પેકેજ છે. એવું નથી. Easy-RSA એ PKI મેનેજમેન્ટ યુટિલિટી છે જે OpenSSL ચલાવે છે; OpenVPN એ ટનલ છે. એક નક્કી કરે છે કોના પર ભરોસો કરવો, બીજું પેકેટો ખસેડે છે.

મહત્વની તુલના એ નથી કે કયું સાધન સારું છે. પરંતુ એ કે તમારી સંસ્થામાં ઇશ્યુઅર કોની પાસે છે.

Easy-RSA ખરેખર શું છે

પ્રોજેક્ટ પોતાને X.509 PKI મેનેજમેન્ટ યુટિલિટી તરીકે વર્ણવે છે, જેમાં OpenSSL ક્રિપ્ટોગ્રાફિક કામ કરે છે. એટલે કે તે કી જનરેશન, પ્રમાણપત્ર વિનંતીઓ, સાઇનિંગ નીતિ અને રદ કરવાને પુનરાવર્તનીય ડિરેક્ટરી રચનામાં લપેટે છે. તે સ્થાપિત ટનલમાં એન્ક્રિપ્શન સ્તર ઉમેરતું નથી, અને બીજા સક્ષમ સાધન દ્વારા બનાવેલી એ જ કી કરતાં RSA ને મજબૂત બનાવતું નથી. તે જે કરે છે તે કાર્યપ્રવાહને ઓડિટયોગ્ય બનાવવાનું છે.

તે સાચો ફાયદો છે, પણ ક્રિપ્ટોગ્રાફિક નહીં, ઓપરેશનલ ફાયદો છે.

એક લેપટોપને નોંધણી દરમિયાન અનુસરો

નવું લેપટોપ પોતાની કી બનાવે છે અને પ્રમાણપત્ર વિનંતી મોકલે છે, તેથી ખાનગી કી ક્યારેય ઉપકરણ છોડતી નથી. પછી ઇશ્યુઅર તે વિનંતીને એવા પ્રકારથી સાઇન કરે છે જે ક્લાયન્ટ ભૂમિકા માટે યોગ્ય એક્સ્ટેન્શન પસંદ કરે છે. Easy-RSA માં તે આ છે: ./easyrsa sign-req client laptop-a.

ઓપરેટરે હજી નક્કી કરવું પડે છે કે આ વ્યક્તિ પ્રવેશને લાયક છે. કોઈ સાઇનિંગ સાધન સામાન્ય નામમાંથી અધિકાર તારવતું નથી.

સાઇન કરેલું પ્રમાણપત્ર પાછું જાય છે મેળ ખાતી કી ધરાવતા ઉપકરણ પર, અને VPN જમાવટ અલગથી સર્વર ભરોસો, ઓળખ ચકાસણી, નેટવર્ક નીતિ અને ખાતાની જરૂરિયાતો પૂરી પાડે છે. ઇશ્યુઅરના આઉટપુટ ડિરેક્ટરીમાંની ફાઇલ એમાંથી કંઈ પણ સાબિત કરતી નથી. ફક્ત પૂર્ણ થયેલો હેન્ડશેક તે કરે છે.

એ જ લેપટોપને બહાર જતાં અનુસરો

દૂર કરવાની પ્રક્રિયામાં જ ઇશ્યુઅરની પસંદગી ખરેખર દેખાય છે. વાપરી શકાય તેવો કાર્યપ્રવાહ પ્રમાણપત્રને ઓળખે છે, રદ કરવાનું નોંધે છે અને તેને નકારવા માટે ભરોસો રાખતી સિસ્ટમોને જે જોઈએ તે બનાવે છે. Easy-RSA ભેદ કરે છે ./easyrsa revoke laptop-a અને ./easyrsa gen-crl, અને બીજું પગલું એ છે જે લોકો ભૂલી જાય છે. ઇશ્યુઅર પર CRL બનાવવાથી તે કોઈ પણ VPN ચકાસનાર સુધી પહોંચતું નથી.

વિતરણ, ફરી લોડ કરવાનું વર્તન અને પહેલેથી સ્થાપિત સત્રોનું શું થાય છે તે જમાવટના નિર્ણયો છે, સાધનની વિશેષતાઓ નથી.

એ જ ખાલી જગ્યા એ સ્થાપિત કાર્યપ્રવાહની તરફેણમાં વ્યવહારુ દલીલ છે, વેરવિખેર openssl આદેશોના ઢગલા સામે. ઇશ્યુઅર ચલાવવાનો મુશ્કેલ ભાગ પ્રથમ પ્રમાણપત્ર નથી. ઉપકરણો આવતાં-જતાં ઇશ્યુ રેકોર્ડ, બેકઅપ, નવીકરણ અને દૂર કરવાને સુસંગત રાખવાનો છે.

જ્યારે ઇશ્યુઅર પહેલેથી હાજર હોય

જો તમારી સંસ્થા પહેલેથી મંજૂર પ્રમાણપત્ર સેવા ચલાવે છે, તો તેના દ્વારા નોંધણી કરો. એટલા માટે બીજું CA ઊભું કરવું કે ટ્યુટોરિયલમાં Easy-RSA આદેશો હતા, ભરોસાના વિતરણનું કામ, બેકઅપનું કામ અને યોગ્ય રીતે રદ કરવાની બીજી વસ્તુ ઊભી કરે છે.

સ્થાનિક ઇશ્યુઅર એ CA ચલાવવાની પ્રતિબદ્ધતા છે, સેટઅપ માર્ગદર્શિકાનું ચેકબોક્સ નથી.

ક્યારે Easy-RSA સાચો નિર્ણય છે

એવી નાની ખાનગી જમાવટ માટે જેને ખરેખર પોતાનું ઇશ્યુઅર જોઈએ, Easy-RSA દરેક કામગીરી હાથે જોડ્યા વિના કેન્દ્રિત કાર્યપ્રવાહ આપે છે. મૂળ Easy-RSA માર્ગદર્શિકા વિનંતી, સાઇન, રદ અને CRL પગલાં ક્રમમાં આવરી લે છે. CA ની સાઇનિંગ સામગ્રી તેના નિયુક્ત માલિક પાસે રાખો; ક્લાયન્ટને પોતાના ઓળખપત્રો અને સંબંધિત જાહેર ભરોસો જોઈએ, ક્યારેય સાઇનિંગ કીની નકલ નહીં.

PIN આધારિત OpenVPN ડિઝાઇન બીજી કાયદેસર ભરોસા ગોઠવણી છે, સમારકામની રાહ જોતી તૂટેલી PKI નથી. અને ખાતામાં લોગિન કરવાથી તમે પસંદ કરેલા કોઈ પણ પ્રોટોકોલ હેઠળ સર્વરને પ્રમાણિત કરવાની જરૂર દૂર થતી નથી.

પસંદ કરતાં પહેલાં ચાર પ્રશ્નોના જવાબ આપો: નવી ઓળખ કોણ મંજૂર કરે છે, તેની ખાનગી કી ક્યાં રહે છે, પ્રમાણપત્ર ક્લાયન્ટ સુધી કેવી રીતે પહોંચે છે, અને નિવૃત્ત ઓળખ કેવી રીતે સ્વીકારાવવાનું બંધ કરે છે.