OpenVPN verify-x509-name: bambanci tsakanin subject, name da name-prefix

Fara karanta nau'in daidaitawa, sannan rubutun: verify-x509-name umarni na iya zama daidai amma ya karɓi takardar shaidar da ba ka nufin amincewa da ita ba. Layi biyu da rubutu ɗaya na tsammani amma nau'i daban-daban buƙatu daban-daban ne. Fara karanta nau'in, sannan rubutun. Ka ɗauki umarnin a matsayin wani sharadi a kan haɗin, ba dukan binciken ba.

Abin da zaɓin yake tabbatarwa da gaske

Umarnin ya ambaci wata asali da takardar shaidar ɗayan ɓangaren dole ta ɗauka. Idan kwatancen ya kasa, OpenVPN ya dakatar da musayar hannu kuma babu rami da zai tashi. Duk sauran abin da ke cikin bayanin yana aiki har yanzu: dole takardar shaidar ta haɗu zuwa CA da aka amince da ita, kuma dole binciken matsayi ya wuce, don haka wannan ƙarin sharadi ne ba maye gurbi ba. Bayanin da ya cika tsammanin suna amma ya kasa binciken matsayi har yanzu ya lalace, kuma rajistan yawanci yana faɗin haka.

Ya bambanta da tabbatar da sunan mai masaukin da burauza yake yi. Burauza yana daidaita sunaye da madadin sunayen subject bisa ka'idojin tsarin TLS ɗinsa, yayin da OpenVPN yake kwatanta fili ɗaya na takardar shaidar da nau'in da ka zaɓa. Shi ya sa liƙa sunan mai masauki irin na burauza a cikin umarnin zai iya haifar da rashin daidaito ko da takardar shaidar tana rufe sabis ɗin da gaske.

subject: cikakken sunan bambancewa, harafi da harafi

Idan ba a rubuta wani nau'i ba, tsoho shi ne subject, kuma dole ƙimar da ake tsammani ta sake fitar da dukan subject DN na takardar shaidar. Tsarin filaye, masu rabuwa, tazara da escaping duk ana lissafa su, domin kwatancen yana gudana a kan zaren yadda aka lissafta shi. Idan ka bar nau'in, ka zaɓi mafi tsananin kwatance cikin uku. Babu matakin daidaitawa da zai ceci bambancin kamanni. Ya dace a san wannan kafin sabuntawa ta farko, ba bayan ba.

Wannan tsananin yana da rauni a tsakanin sabuntawa. CA da ke sake tsara sifofi, ta saka ƙarin fili ko ta canza yadda take escaping ƙima tana samar da sabon zare ga wannan inji, kuma umarnin da ya yi aiki shekaru yana fara kasawa a fitowar ta gaba. Ajiye DN da aka karɓa a rikodin canje-canje yana mai da sabuntawa ta gaba bambanci. Inda mai gudanarwa ke wallafa cikakken DN kuma ya tabbatar da sifarsa, subject zaɓi ne mai ma'ana; a wani wuri fili ɗan ƙunci ya fi sauƙin riƙe gaskiya.

name: fili ɗaya, yawanci sunan gama gari

Nau'in name yana kwatanta fili ɗaya na subject. Sai dai idan bayanin ya ce akasin haka, wannan filin shine sunan gama gari, kuma ƙimar da ake tsammani ita ce wannan filin daidai, ba DN da ke kewaye da shi ba.

Matsalar ita ce takardun shaidar zamani ba koyaushe suke saka sunan sabis a cikin CN ba. Da yawa suna ɗauke shi a cikin madadin suna na subject kuma suna barin CN fanko ko na gama gari, don haka takardar shaidar da burauza zai karɓa na iya kasawa a wannan kwatancen. Bincika takardar shaidar da aka ba ka da gaske kafin ka rubuta tsammanin, kuma tabbatar wane fili ne bayanin yake zaɓa. CN fanko da aka kwatanta da suna rashin daidaito ne, ba haɗarin tsari ba.

name-prefix: faɗi ne bisa ƙira, don haka iyakance iyaka

Tsammanin nau'in name-prefix yana dacewa da farkon filin da aka zaɓa. Wannan yana da sauƙi ga tsarin suna kuma yana da haɗari ga duk wani abin da ake rabawa.

Idan tsammanin shi ne vpn.example, duka biyun vpn.example.com da vpn.example.net za su wuce, muddin sauran sarkar an amince da ita. Faɗin shi ne siffar, kuma shi ne ɓangaren da ya kamata a bayar da hujja a rubuce. Prefix yana da ma'ana idan CA da tsarin suna naka ne, kuma ya fi rauni sosai idan CA na jama'a ke fitarwa a cikin wannan tsari. Idan tsarin yana buƙatar sassauci, iyakance shi a CA maimakon faɗaɗa binciken abokin ciniki.

Zaɓi nau'in daga mai ganowa, sannan ka tabbatar da shi

Yi aiki da baya daga asalin da mai gudanarwa ya yi niyya. Idan yana wallafa cikakken DN kuma yana riƙe shi da ƙarfi, subject yana bayyana hakan. Idan yana ambaton sabis ɗin da sunan gama gari, yi amfani da name. Idan ya mallaki tsarin suna kuma ya karɓi duk sararinsa, name-prefix yana faɗin hakan a fili.

Sabuntawa ita ce wurin da ake gwada umarnin. Kwatanta asalin da aka amince da shi da sabuwar takardar shaidar maimakon tsohon fayil, domin sabon adireshin ƙarshen ba ya nufin sabon asalin takardar shaidar. Kada ka goge umarnin kawai saboda sanannen adireshi ya amsa: isarsuwa da wanda ake nufi ɓangaren biyu abubuwa ne daban-daban, kuma adireshin yana tabbatar da cewa wani abu ya amsa kawai. Rubuta ainihin kuskure da bayanan sunan jama'a a cikin rahoto da aka tsaftace, domin ana iya nuna rashin daidaiton suna ba tare da wani kayan maɓalli na sirri ba.

Bayan gyara da aka goyi bayan, sake haɗawa tare da duk binciken da ake nufi a kunne kuma tabbatar da abin da kake buƙata da gaske. Nasara tana nufin an karɓi uwar garken da ake nufi, ba cewa an tilasta wata takardar shaidar wuce ba. Littafin jagora na hukuma OpenVPN 2.6 manual yana rubuta nau'ikan uku da bayanan amincewarsu, kuma shi ne abin da ake ambata idan ƙofar mai sayarwa ta saɓa wa bayanin.