Kuna buƙatar Easy-RSA don OpenVPN? Ya dogara da wanda ya mallaki CA

Wani koyarwa ya ce a saka Easy-RSA kafin a saita OpenVPN, don haka mutane suna tsammanin su biyu abu ɗaya ne. Ba haka ba. Easy-RSA kayan aikin sarrafa PKI ne da ke tafiyar da OpenSSL; OpenVPN ita ce hanyar. Ɗaya yana yanke shawarar wanda za a amince da shi, ɗayan yana motsa fakiti.

Kwatancin da ke da muhimmanci ba wanda kayan aiki ya fi ba. Shi ne wanda ya mallaki mai bayarwa a ƙungiyar ku.

Abin da Easy-RSA yake a zahiri

Aikin yana siffanta kansa a matsayin kayan aikin sarrafa PKI na X.509, inda OpenSSL ke yin aikin ɓoye bayanai. Wannan yana nufin yana naɗe ƙirƙirar maɓalli, buƙatun takardar shaida, manufar sa hannu da sokewa cikin tsarin manyan fayiloli da za a iya maimaitawa. Ba ya ƙara Layer ɗin ɓoye bayanai ga hanyar da aka riga aka kafa, kuma ba ya sa RSA ta fi ƙarfin maɓalli ɗaya da wani ƙwararren kayan aiki ya ƙirƙira. Abin da yake yi shi ne sa tsarin aikin ya zama abin dubawa.

Wannan fa’ida ce ta gaske, amma fa’idar aiki ce ba ta ɓoye bayanai ba.

Bi kwamfutar tafi-da-gidanka ɗaya ta hanyar rajista

Sabuwar kwamfutar tafi-da-gidanka tana ƙirƙirar maɓallinta kuma tana aika buƙatar takardar shaida, don haka maɓallin sirri ba ya taɓa barin na’urar. Sannan mai bayarwa ya sa hannu a wannan buƙatar da nau’in da ke zaɓar ƙarin abubuwan da suka dace don aikin abokin ciniki. A cikin Easy-RSA wannan shi ne ./easyrsa sign-req client laptop-a.

Mai gudanarwa dole ne ya yanke shawarar cewa wannan mutumin ya cancanci samun shiga. Babu kayan aikin sa hannu da ke fitar da haƙƙi daga suna na gama gari.

Takardar shaidar da aka sa hannu tana komawa ga na’urar da ke riƙe maɓallin da ya dace, kuma tura VPN ɗin na samar da amincewar uwar garke, binciken ainihi, manufar cibiyar sadarwa da buƙatun asusu daban. Fayil a cikin babban fayil ɗin fitarwa na mai bayarwa ba ya tabbatar da kome daga cikin waɗannan. Musafaha da aka kammala ne kaɗai ke yin hakan.

Bi wannan kwamfutar tafi-da-gidanka yayin fita

Cirewa ita ce inda zaɓin mai bayarwa yake nunawa da gaske. Tsarin aiki mai amfani yana gane takardar shaidar, yana rubuta sokewar kuma yana samar da abin da tsarin da suka dogara da ita ke buƙata don ƙin ta. Easy-RSA yana raba ./easyrsa revoke laptop-a da ./easyrsa gen-crl, kuma mataki na biyu shine wanda mutane ke mantawa. Ƙirƙirar CRL a wurin mai bayarwa ba ya isar da ita ga kowane mai tabbatarwa na VPN.

Rarrabawa, halin sake lodawa da abin da ke faruwa da zamunan da aka riga aka kafa shawarwarin turawa ne, ba sifofin kayan aiki ba.

Wannan gibin shine hujja mai amfani ga tsarin aikin da aka kafa bisa tarin umarnin openssl na lokaci-lokaci. Babban ɓangare na gudanar da mai bayarwa ba takardar shaida ta farko ba. Shi ne kiyaye bayanan bayarwa, ajiya, sabuntawa da cirewa cikin daidaituwa yayin da na’urori ke zuwa da tafiya.

Lokacin da mai bayarwa ya riga ya wanzu

Idan ƙungiyar ku tana gudanar da sabis ɗin takardar shaida da aka amince da shi, yi rajista ta hanyarsa. Gina CA na biyu saboda wata koyarwa ta ƙunshi umarnin Easy-RSA yana haifar da aikin rarraba amincewa, aikin ajiya da wani abu na biyu da za a soke daidai.

Mai bayarwa na gida alkawari ne na gudanar da CA, ba akwatin zaɓi ba a cikin jagorar saiti.

Lokacin da Easy-RSA shine zaɓin da ya dace

Ga ƙaramin turawa na sirri da ke buƙatar mai bayarwa nasa da gaske, Easy-RSA yana ba da tsarin aiki mai maida hankali ba tare da haɗa kowane aiki da hannu ba. jagorar Easy-RSA ta asali tana rufe matakan buƙata, sa hannu, sokewa da CRL bisa tsari. Riƙe kayan sa hannu na CA wurin mai shi da aka naɗa; abokan ciniki suna buƙatar shaidarsu da amincewar jama’a da ta dace, ba kwafin maɓallin sa hannu ba.

Ƙirar OpenVPN da ta dogara da PIN wani tsari ne na amincewa da ya halatta, ba PKI karyayyiya da ke jiran gyara ba. Kuma shiga asusu ba ya kawar da buƙatar tabbatar da uwar garke a ƙarƙashin duk wace yarjejeniya da kuka zaɓa.

Amsa tambayoyi huɗu kafin zaɓi: wanene ke amincewa da sabon ainihi, a ina maɓallinsa na sirri yake, ta yaya takardar shaidar ke isa ga abokin ciniki, kuma ta yaya ainihin da aka yi ritaya ke daina karɓuwa.