Takardun shaidar OpenVPN biyu, sunan CCD ɗaya: me ya ɓarna

Takardun shaidar abokin ciniki biyu da ke ɗauke da lambobin jeri daban-daban, maɓallai daban-daban har ma da cikakkun batutuwa daban-daban, duk da haka suna iya zuwa ga fayil ɗin manufa guda ɗaya, domin uwar garken ba ya kallon ko ɗaya daga cikinsu. Yana karanta suna daga takardar shaidar kuma yana buɗe fayil ɗin saitin abokin ciniki da ya dace. Idan duka takardun biyun suna ɗauke da suna ɗaya, na biyun yana gado manufar na farko a daidai lokacin da ya haɗu.

Haɗuwar tana faruwa ne a lokacin rijista kuma ana gano ta ne kawai a lokacin haɗi, yawanci lokacin da na'ura ta sami adireshi ko jerin hanyoyi da suka mallaki wata na'ura. Don hana shi, dole ne a amince da wane fili uwar garken ke tsara, sannan a ajiye wannan darajar kafin a sanya hannu kan komai.

Kayan aikin takardun shaidarka ba za su yi maka gargaɗi ba, domin banbanci a cikin X.509 da banbancin sunan manufar OpenVPN buƙatu ne daban-daban da tsarin daban-daban ke aiwatarwa.

Uwar garken tana neman suna, ba sawun yatsa ba

A tsarin da aka saba na tsara bisa takardar shaida, uwar garken tana ɗaukar sunan gama gari daga takardar shaidar da aka gabatar kuma tana neman fayil ɗin wannan sunan a cikin babban fayil ɗin saitin abokan cinikinta. Wannan fayil ɗin zai iya ƙulla adireshin tsaye, tura hanyoyi ko amfani da alamun bangon wuta ga kowane abokin ciniki. Binciken daidaiton kirtani ne da sunan fayil, don haka girman haruffa, sarari da alamun rubutu duk suna da muhimmanci.

Wasu shigarwa suna musayar tsarin da gangan domin sunan mai amfani da aka tabbatar ya karɓi sunan gama gari, sannan sunan mai amfani ne dole ya zama na musamman. Ko ta yaya, darajar da ke zaɓar manufa ita ce darajar da kake ajiyewa. Yanke shawara wacece kafin ka bayar da komai; yin hasashe bayan haɗuwa ya fi tambaya tsada.

Inda hukumomi biyu suka haɗu kan suna ɗaya

Ƙungiyar da ke karɓar takardun shaida daga fiye da hukuma ɗaya mai bayarwa tana gudanar da hanyoyin rijista biyu masu zaman kansu waɗanda ke rubutu cikin filin suna ɗaya. Dokokin banbanci na kowace hukuma suna aiki a cikinta, don haka dukansu biyu suna iya bayarwa bisa doka don sunan gama gari ɗaya ba tare da kowanne ya lura da wani abu ba daidai ba.

Lambobin jeri ba su taimaka. X.509 na buƙatar lambar jeri ta kasance ta musamman a cikin iyakokin mai bayar da ita, wanda siffa ce ta lissafin wannan hukumar ba ainihin na'urar duniya ba. Binciken batu ma dabam ne daga binciken sunan gama gari: takardun shaida biyu na iya raba CN yayin da suka bambanta a sashin ƙungiya, saboda haka suna ɗauke da batutuwa daban-daban. Kowace ɗaya daga cikin waɗannan sifofin na iya kasancewa yayin da uwar garken har yanzu tana tsara duka takardun biyu zuwa sunan fayil ɗaya.

Takardun OpenSSL CA sun ƙunshi saitin unique_subject wanda ke jagorantar ra'ayin rumbun adanarsa, kuma farkon gaskiya shine karanta saitin bayarwarka maimakon ɗauka cewa wani tsoho na EasyRSA ko OpenSSL yana aiki.

Ajiye sunan mai aiki kafin sanya hannu

Riƙe rijista da ke tsara na'ura zuwa rikodin da aka amince da ita sannan daga nan zuwa ainihin sunan fayil ɗin manufa, domin a ba da suna sau ɗaya kuma ya kasance an ba da shi. Ajiyar dole ta kasance cikakkiya, wanda a aikace yana nufin ƙuntatawar rumbun adana bayanai ko kulle a kusa da matakin ba da-sannan-sanya hannu, ba takardar lissafi da mutane biyu ke gyarawa ba.

Sannan ka mai da binciken wani ɓangare na bayarwa: ƙi sanya hannu idan sunan da aka nema ya riga ya wanzu, kuma ka haɗa duk hukumar da uwar garken ta amince da ita cikin wannan binciken, domin sunan da wata hukumar ta ajiye shi ma an ɗauke shi. Buƙatar da aka ƙi da dalili bayyananne ta fi arha akan tikitin na'urar da ke ci gaba da samun adireshin tsaye na wani.

Sabuntawa tana sake amfani da suna da gangan

Sake bayarwa ga na'urar da take akwai ya kamata ya samar da sabon lambar jeri ƙarƙashin sunan manufa ɗaya, kuma wannan sake amfani ne bisa doka ba haɗuwa ba. Abin da za a yanke shawara tukuna shine jituwa: ko tsohuwar da sabuwar takardar za su iya aiki a lokaci ɗaya, da yadda ake janye tsohuwar shaidar shiga.

Kada ka kai ga duplicate-cn don warware wannan. Wannan zaɓin uwar garken yana jagorantar haɗin kai na lokaci ɗaya da ke gabatar da suna ɗaya; baya kulle rijista, kuma kunna shi baya sa adireshin tsaye da aka raba ya zama lafiya ga na'urori biyu a lokaci ɗaya. Sokewa yawanci tana gane takardar shaida ta mai bayarwa da lambar jeri, don haka janye tsohuwar shaidar ba dole ba ne ya lalata wadda ta maye gurbinta muddin uwar garken tana karɓa kuma tana aiwatar da bayanan sokewar daidai.

Tabbatar da tsarin da kayan aikin da ke kan na'urar

Kafin ka ba na'ura sabuwar shaidar shigarta, karanta sunan daga takardar shaidar yadda uwar garken za ta yi, sannan ka kwatanta shi da fayil ɗin manufar da kake tsammanin za a zaɓa.

openssl x509 -in device42.crt -noout -subject -nameopt sep_multiline
ls -l /etc/openvpn/ccd/device42
grep -n "duplicate-cn" /etc/openvpn/server.conf

Umarni na farko yana buga filayen batu daban, wanda ke sa sashin ƙungiyar da ya ɓace ko sarari ninki biyu ya bayyana nan take. Na biyu yana tabbatar da cewa fayil ɗin manufa yana wanzu a ƙarƙashin ainihin wannan sunan, kuma na uku yana nuna ko an saita uwar garken don ba da izinin zama da yawa a kan suna ɗaya. Gudanar da duka ukun a kan sabuwar takardar shaida kafin ta bar matakin rijista, yayin da kuskure har yanzu yana kashe sa hannu maimakon faruwa. Ajiye fitarwar tare da tikitin domin na gaba ya ga wane suna aka ba uwar garken a zahiri.

Kammala da haɗi na gaske kuma kwatanta adireshin da aka ba da shi da hanyoyin da aka tura da fayil ɗin manufa maimakon abin da ka yi niyyar rubutawa. Idan na'urori biyu sun ba da rahoton adireshin tsaye ɗaya, rijistar tana da haɗuwar da babu wani binciken takardar shaida da zai taɓa bayyanawa.