OpenVPN client-config-dir: sunan fayil da CN na takardar shaida

Sunaye biyu suna cikin wasa kafin abokin ciniki ya haɗa kansa: sunan fayil ɗin a kwamfutar tafi-da-gidanka (nuc.ovpn) da kuma asalin da uwar garke ke samu daga takardar shaidar. Binciken client-config-dir yana amfani da na biyu. Sake sunan bayanin a kan abokin ciniki, ko ƙara .conf a fayil ɗin uwar garke, ba ya canja ko wane fayil uwar garke ke buɗewa.

Kwatancen da ke da amfani ba «wane suna na yi amfani da shi» ba ne, sai dai «wace ƙa'ida uwar garke ke amfani da ita», domin tabbatar da takardar shaida da tabbatar da sunan mai amfani/kalmar sirri na iya samar da sunaye daban-daban masu tasiri daga shiga ɗaya.

Sunan bayani da sunan gama-gari na takardar shaida

A tsarin da aka saba wanda ya dogara da takardar shaida, uwar garke tana ɗaukar sunan gama-gari na X.509 kuma tana neman fayil mai daidai wannan suna a cikin client-config-dir. Bayanin da ake kira nuc.ovpn wanda takardar shaidarsa ta ce tester yana warwarewa zuwa /etc/openvpn/server/ccd/tester. Sunan fayil ɗin abokin ciniki ba ya taɓa shiga lissafin. Wannan shi ne wuri na farko da rashin daidaituwa ke ɓoyewa.

Don haka babban fayil cike da bayanai masu kyau da suna na iya yin kuskure kowace rana. Ba a daidaita fayil ɗin da subject, da adireshin imel ko da sunan da ake nunawa a GUI ba; ana daidaita shi da igiyar sunan gama-gari.

A tsarin fayil da ke kula da manyan haruffa, Tester da tester fayiloli biyu ne daban, kuma ɗaya kaɗai ake buɗewa. Duba sunan gama-gari daga takardar shaidar da abokin ciniki yake gabatarwa da gaske, ba daga kwafi a cikin bayananka ba.

username-as-common-name yana juya ƙa'idar

Lokacin da uwar garke ke gudanar da tabbatar da sunan mai amfani/kalmar sirri tare da username-as-common-name, sunan mai amfani da aka tabbatar yana maye gurbin sunan gama-gari na takardar shaida don wannan binciken.

Kwatanta shari'o'in biyu kai tsaye: da asalin takardar shaida, fayil ɗin yana bin takardar shaida kuma canza kalmar sirri ba shi da muhimmanci; da asalin sunan mai amfani, fayil ɗin yana bin sunan shiga kuma sake fitar da takardar shaida ba shi da muhimmanci. Wane fili uwar garke ta maye gurbin, shi ne abin da za a sake suna bisa gare shi. Sabuwar takardar shaida da CN sabo tana canza manufar bincike a hankali, kuma tsohon fayil ɗin CCD yana nan a faifai yana kama da daidai.

Akwai tsare-tsare gauraye, kuma daga nan ne yawancin ruɗani ke farawa. Idan ɓangaren sabis ɗaya ya kunna maye gurbin kuma wani bai kunna ba, sunan mai tasiri ya dogara da wace kwafin ne ya kula da haɗin. Tabbatar da tsarin da ke aiki maimakon ɗauka cewa fayil ɗin duniya yana aiki. Bayanin zaɓuɓɓukan uwar garke na asali yana bayanin binciken fayil mai suna da kuma madadin zaɓi.

Abin da uwar garke ke karantawa, da abin da take tsallakewa a hankali

Ƙananan bambance-bambance biyu ne ke yanke shawarar ko za a zaɓi fayil. Na farko shine ƙarin extension. Na biyu shine ɓataccen harafi a cikin sunan.

OpenVPN ba ya ƙara .conf a sunan da yake nema, don haka tester.conf bai dace da tester ba. Edita da ke ɓoye extensions na iya barin fayil da ke kama da daidai a jeri kuma ba ya taɓa dacewa.

Idan babu fayil da ya dace, uwar garke na iya komawa ga fayil mai suna DEFAULT. Don haka zuwan wasu saituna ba hujja ba ce cewa an yi amfani da fayil ɗin kowane abokin ciniki. Kwatanta adireshin da aka bayar ko hanyoyin da aka tura da abin da fayil ɗin kowane abokin ciniki zai samar. Izini shine matattarar ta uku, domin uwar garke tana buɗe fayil ɗin bayan ta bar gata; harsashin root da zai iya karanta shi ba ya tabbatar da komai.

Daidaitaccen sunan fayil ba ya tabbatar da abun ciki

Zaɓi da abun ciki gazawa ce daban. Da zarar an buɗe fayil ɗin da ya dace, umarnansa dole ne su kasance masu inganci ga wannan abokin ciniki.

ifconfig-push dole ne ya ba da adireshin da topoloji za ta iya amfani da shi da gaske, kuma iroute yana da ma'ana ne kawai ga subnet ɗin da aka yi masa hanya a bayan wannan abokin ciniki.

Asali ɗaya, na'urori da yawa

Kwamfutocin tafi-da-gidanka biyu da suke gabatar da sunan gama-gari ɗaya suna zaɓar fayil ɗaya kuma suna samun saitunan da suka keɓanta da abokin ciniki ɗaya. Idan kana bukatar adireshi daban ko sokewa daban, kana bukatar asali daban, ba kwafin fayil ɗaya biyu ba.

Kwatancen yana tsakanin raba asali da fitar da takardar shaida ɗaya ga kowace na'ura. Raba ya fi sauƙi wajen gudanarwa kuma ya fi girma wajen sokewa, yayin da takardun shaida na kowace na'ura suna ƙara tsari kuma suna ba ka raka'a mai tsabta don kashewa.