Kuskuren rejista na Easy-RSA a Windows: duba yanayin rejista

Fayil ɗin batch yana tsayawa da “Tsarin bai iya samun maɓallin ko darajar rejista da aka ayyana ba” kuma kowa yana ɗauka cewa hukumar tabbatarwa ta lalace. Ba haka ba, ko aƙalla ba tukuna ba: rubutun ya kasa yayin da yake neman software, kafin ya nemi Easy-RSA ya yi wani abu da maɓalli. Wannan tsari yana da muhimmanci, domin yana nufin gyaran matsalar bincike ce kuma PKI mai kallo ne kawai. Karanta layin da ya kasa shine duk binciken, kuma yana ɗaukar lokaci kaɗan fiye da kowane hanyar wucewa.

Kuskuren yana faruwa kafin a taɓa CA

Tsoffin fayilolin batch na Easy-RSA 2 suna gano OpenSSL ko shigarwar OpenVPN ta hanyar tambayar rejista, sannan suna saita masu canji bisa abin da suka samu. Idan tambayar ba ta dawo da komai, rubutun yana tsayawa kafin kowace aikin takardar shaidar ya gudana.

Don haka saƙo game da maɓallin rejista shaida ce game da muhallin rubutun, ba game da babban fayil ɗin CA ba.

Yanayin rejista biyu, fayil ɗin batch guda

Tsarin 32-bit da tsarin 64-bit na iya ganin yanayi daban-daban na rejista, kuma fayil ɗin batch da ya ɗauka ɗaya na iya rasa shigarwar da ke cikin ɗayan. Waɗannan kwatancen karatu-kawai suna nuna bambancin ga tsohon maɓallin da wasu tsofaffin rubutun ke amfani da shi:

reg query "HKLM\SOFTWARE\OpenVPN" /reg:32
reg query "HKLM\SOFTWARE\OpenVPN" /reg:64

Bayanin reg query yana bayyana masu zaɓen yanayi. Gudanar da duka biyu a cikin mahallin da rubutun da ya kasa ya kasance, domin yanayin ya dogara da yadda tsarin ke farawa da kuma tutoci. Idan shigarwar tana cikin yanayi ɗaya kawai, kwatanta hanyar da yake nunawa da kayan aikin da aka shigar kafin ka canza komai. Maɓallin da yake wanzu amma yana nuna tsohon babban fayil ɗin shigarwa wata matsala ce dabam da maɓallin da ba ya nan.

Idan babu ɗaya daga cikin yanayin biyu da shigarwar, mai shigarwa bai taɓa ƙirƙirar ta ba, kuma yin daraja da hannu ba zai sa kayan aikin su yi aiki ba.

Kada ka ƙara /reg:64 ba tare da sharadi ba

Gyaran da yake jan hankali shine ƙara mai zaɓen 64-bit ga kowace tambaya sannan ka ci gaba. A wasu shigarwa hakan daidai ne, a wasu kuma yana tura rubutun zuwa yanayin da babu komai da gaske.

Canza binciken ne kawai bayan ka ga wane yanayi ke ɗauke da darajar da ake tsammani.

Ganowa ba gyaran PKI ba ne

Wannan kuskure baya tabbatar da cewa takardar shaidar CA, maɓallin sa hannu, fayil ɗin jerin lambobi ko bayanan soke sun lalace. Gudanar da clean-all da aka kwafa daga tsohuwar koyarwa zai lalata wani rukunin abubuwa daban gaba ɗaya yayin da binciken ya kasance a karye. Ka raba ayyukan biyu a zuciyarka da a cikin tikitin. Idan aikin takardar shaidar ya kasa daga baya, kimanta shi bisa shaidarsa.

Yi kwafin ajiya na babban fayil ɗin CA kafin kowane gwaji, har ma da wanda ka tabbata karatu-kawai ne.

Komawa zuwa Easy-RSA 3 hijira ce

Ingantaccen shigarwa ya kamata ya yi amfani da nasa mai ƙaddamarwa da tsarin saitin fakitin na yanzu, kuma Easy-RSA 3 ba shine aikin fayil ɗin batch ɗaya da Easy-RSA 2 ba. Farawar sa cikin sauri don sabon PKI ba umarnin hijira ba ne ga hukumar da take nan. Kafin canza siga, adana kayan CA tare da bayanan bayarwa da soke, kuma bi jagorar haɓakawa ta wannan sigar. Ƙaddamar da CA mai maye gurbin a cikin babban fayil ɗin da ke da iko don kuskuren gano kayan aiki ya ɓace shine mafi munin zaɓi a jerin.

Canjin siga aiki ne; kuskuren rejista rana ɗaya ce.

Kwatancen da ke warware shi da gaske

Rubuta abubuwa huɗu ka kwatanta su kai tsaye:

• Wane rubutu ya gudana, kuma wane layi ya kasa.
• Wane yanayin rejista wancan layin ya tambaya.
• Wane hanyar aiwatarwa rubutun ya yi tsammani.
• Wace shigarwa ce da gaske a kan na'urar.

Lokacin da waɗannan huɗun suka daidaita, kuskuren ya tafi, kuma duk wata matsalar takardar shaidar da ta rage ana iya karanta ta bisa shaidarta maimakon zargin CA.