OpenVPN ba tare da takardar shaidar abokin ciniki ba: manufar uwar garke, ba bayanin martaba ba

Kuna share layukan takardar shaida da maɓalli, kuna ba da bayanin martaba, kuma haɗin yana ci gaba da kasawa da kuskuren takardar shaida. Bayanin martaba bai taɓa kasancewa abin da ke tilasta wannan buƙata ba. Uwar garke ce ke yanke shawara ko takardar shaidar abokin ciniki wajibi ce, kuma babu wani gyare-gyare a gefen abokin ciniki da zai soke ta. Don haka gyaran shine canjin manufar uwar garke, wanda aka yi da gangan, tare da sabunta duk abin da ya dogara da ita a cikin hanya ɗaya.

Bayanin martaba ba shine manufar ba

Community OpenVPN 2.6 yana zuwa da takaddun shaidar abokin ciniki na wajibi, domin verify-client-cert a tsoho shine require. Saita shi zuwa none shine abin da ke dakatar da buƙatar takardar shaida kuma ya miƙa tabbatarwar abokin ciniki ga duk tsarin sunan mai amfani da kalmar sirri da uwar garke ke gudanarwa. Tsofaffin jagorori suna kaiwa ga client-cert-not-required, tsohon rubutun wannan tunani, don haka yi amfani da umarnin da sigar da ka shigar ta rubuta. Ko ta yaya, canjin yana faruwa a uwar garke, kuma babu bayanin martabar abokin ciniki da zai iya yin shi.

Yankin da ke ƙasa shine dukkan canjin gefen uwar garke, kuma shi kaɗai ba tsarin tabbatarwa mai aiki bane. verify-client-cert none yana cire buƙatar takardar shaida, yayin da username-as-common-name ke mai da sunan asusu shine asalin da kira na baya da fayilolin kowane abokin ciniki ke gani. Babu ɗayan layukan da ke duba kalmar sirri, don haka dole ne mai tabbatarwa ya wanzu.

verify-client-cert none
username-as-common-name

Wannan mai tabbatarwa plugin ne ko rubutun da auth-user-pass-verify ke tafiyar da shi, kuma dole ne ya kasance a wurin kafin ɗayan layukan da ke sama ya zama da ma'ana. Juya tsari yana ba ka taga wanda uwar garke ba ta neman takardar shaida kuma ba ta duba wani asusu.

Abin da har yanzu ke tabbatar da uwar garke

Barin takardar shaidar abokin ciniki ba yana nufin barin TLS ba. Uwar garke tana riƙe takardar shaidarta da maɓallinta, kuma abokin ciniki yana riƙe amincewar CA da binciken sunan mahauci wanda ke hana shi magana da mai yaudara. Cire remote-cert-tls server ko kunshin CA saboda abokin ciniki ba shi da takardar shaida wani kuskuren karatu ne na gama-gari kuma mai tsanani, kuma bayanin 2.6 ya bayyana sarai cewa ɓangarorin biyu masu zaman kansu ne. Ɗaya yana tabbatar da uwar garke ga abokin ciniki; ɗayan yana tabbatar da abokin ciniki ga uwar garke.

Bayanin martaba na iya ɗaukar toshe tls-auth ko tls-crypt. Wannan maɓallin tashar sarrafawa ne da aka raba tare da nasa zagayowar rarrabawa da juyawa, don haka fayil ba tare da layukan takardar shaida ko maɓalli ba shi ne kai tsaye amintacce don bugawa. Ka ɗauke shi a matsayin sirri har sai ka karanta shi.

Fayil ɗin takardar shaida da aka kwafa daga bayanin martaba mai aiki ba ya tabbatar da kome shi kaɗai; mallaka yana nufin riƙe maɓallin sirri wanda ya dace da shi, wanda tsarin da aka tabbatar da takardar shaida ke dubawa. Fayil ɗin da ke ɗauke da takardar shaida ba fayil ɗin da za a iya tabbatarwa da shi bane.

Abin da mai tabbatarwa dole ya yi

Da an cire buƙatar takardar shaida, komai ya dogara ga mai tabbatarwa: plugin, ko rubutun da auth-user-pass-verify ke tafiyar da shi. Dole ya ƙi shaidun da ba su da inganci, ya ƙi asusun da aka kashe ko waɗanda ba su cancanta ba, kuma ya kasa a rufe lokacin da ba zai iya isa backend ɗinsa ba. username-as-common-name galibi ana kunna shi tare, kuma yana canza asalin da kira na baya da fayilolin tsarin kowane abokin ciniki ke gani. Ba ya duba kalmar sirri, kuma ba ya mai da asusun da bai cancanta ba ya cancanta. Waɗannan ayyuka ne daban-daban, kuma haɗa su shine yadda ƙaura ke cin jarrabawar hanya mai daɗi kuma ta kasa a hatsarinta na farko na gaske.

Gwada shari'o'in mara kyau da kulawa kamar na mai kyau. Bayanin martaba da ke nuna tambayar kalmar sirri yana tabbatar da cewa abokin ciniki zai iya zana tambaya kawai, yayin da uwar garke da ke karɓar kalmar sirri mara kyau tana tabbatar da wani abu mafi muni. Ƙara asusun da aka kashe da shaidar da ta ƙare zuwa jerin gwaji, ba kawai kalmar sirri mara kyau ba.

Canza manufa, bayanin martaba da taswirar tare

Haɗa abubuwa uku: umarnin uwar garke, bayanin martabar abokin ciniki, da taswirar asalin kowane abokin ciniki. Canza su daban kuma abokan ciniki suna kasawa kafin tabbatarwa, ko kuma suna haɗuwa da sunan da mai gudanarwa bai yi tsammani ba, wanda ya fi muni domin yana kama da nasara. Haɗin da ya yi nasara ƙarƙashin asalin da ba daidai ba ya fi wahalar lurawa fiye da wanda ya kasa.

Riƙe asusun gwaji biyu don wannan hanya, ɗaya mai inganci da ɗaya sanannen mara kyau, kuma yi amfani da duka biyu bayan kowane canji ga mai tabbatarwa. Asusun mai inganci yana tabbatar da hanyar mai daɗi da taswirar asali; na mara kyau yana tabbatar da cewa ƙi yana aiki har yanzu. Babu ɗayan gwajin da zai gaya maka wani abu game da ka'idojin cancanta, don haka ƙara asusun da ya kamata a ƙi shi saboda dalilan manufa idan tsarin yana da su. Gudanar da duka uku bayan kowane canji, domin mai tabbatarwa da ya fara karɓar komai yana kama da shiga mai aiki daidai.

Yi rikodin waɗanne hanyoyin tabbatarwa uwar garke take karɓa a zahiri, ba waɗanda bayanin martaba ke ba da shawara ba. Wannan rikodin yana amsa tambayar da mutane ke ci gaba da yi, wato wanene zai iya haɗuwa da wannan sabis ɗin. Hakanan yana wuce mai gudanarwa na gaba, wanda in ba haka ba zai sake gano shi daga ɗaukar fakiti.