Бір OpenVPN клиентін сертификатын кері қайтарып алмай тоқтату

Ноутбук бір аптаға жөндеу үстеліне барғанда, әдеттегі инстинкт оның сертификатын CA-дан жою болады. Бұл жазба эмитенттің тізілімі, уақытша кіру қосқышы емес. OpenVPN әр клиент үшін қосылымнан бас тарту механизміне әлдеқашан ие, оны қолдану CA тарихын бүтіне сақтайды. Екі басқару тетігі түрлі сұрақтарға жауап береді, оларды араластыру құрылғы қайтқанда жұмыс туғызады.

Екі жазба, екі түрлі жұмыс

CA дерекқоры эмитенттің неге қол қойғанын және кейін нені кері қайтарғанын жазады. Оған кері қайтару процестері және CRL-ді немесе тізілімнің өз көшірмесін оқитынның бәрі жүгінеді. Кіру ережесі серверде өмір сүреді және сол сервер қабылдайтын қосылымдарға қолданылады.

Шығару жазбасын жою сертификатты сенімді түрде кері қайтармайды және кейінгі кері қайтару немесе аудит сүйенетін тарихты бүлдіреді. Сервер жағындағы басқару неғұрлым тар және қайтымды. Айырмашылықты өзгеріс жазбасына жазыңыз, сонда келесі адам ешқашан болмаған кері қайтаруды іздемейді.

Өшіру нұсқаулығын дұрыс файлға қойыңыз

Клиентке тән конфигурацияны қолданатын қауымдастық сервері үшін құжатталған disable нұсқаулығы бір таңдалған клиенттен бас тартады. Ол белсенді client-config-dir астындағы сол клиенттің файлында тұруы керек, сервердің негізгі конфигурациясында емес. Жұмыс істеп тұрған демон шын мәнінде қолданатын каталогты растаңыз, содан кейін файлды таңдайтын сәйкестікті растаңыз. Қате жалпы атаумен аталған файл дұрыс көрінеді және ешқашан оқылмайды.

disable

Мұнда салыстыру таңдауы маңызды. username-as-common-name сияқты опциялар іздеу қандай сәйкестікті қолданатынын өзгертеді, сондықтан сертификат субъектісінің атымен аталған файл қолданылатын файл болмауы мүмкін. Орнатылған нұсқа үшін OpenVPN анықтамалығын оқыңыз, нұсқаулық әр контексте жарамды деп есептемеңіз.

Жаңа рұқсатты белсенді сессиялардан бөліңіз

Келесі қол алысуды қабылдамау әлдеқашан көтерілген туннельді аяқтамайды. Құрылғыны дәл қазір ажырату керек болса, сол нақты сессия үшін сервердің рұқсат етілген сессияларды басқару жолын да қолданыңыз. Әйтпесе клиент өзі қайта қосылғанша жұмысын жалғастыра алады, ал ноутбуктің қақпағын жабу немесе клиенттен шығу — сервер туралы ештеңе айтпайтын клиент жағындағы әрекет.

Екі нәтижені де тексеріңіз: белсенді сессия сіз қалағанда тоқтайды және жаңа қол алысу қабылданбайды. Жабық клиент терезесі сервер саясаты туралы ештеңе дәлелдемейді.

Егер орналастыруда белсенді сессияны аяқтаудың қолдау көрсетілген жолы болмаса, ойдан шығарудың орнына сол олқылықты жазып қойыңыз. Клиенттегі бұғатталған порт сервер жағындағы саясатпен бірдей емес.

Кідіріс пен бұзу — түрлі оқиғалар

Жоғалған немесе ұрланған кілт — кері қайтару оқиғасы, ал жергілікті кіру кідірісі оны алмастырмайды. Сол CA-ға сенетін басқа серверлер бұл сервердің клиентке тән ережесін бөліспейді. Эмитенттің кері қайтару және ауыстыру процесін ұстаныңыз және CA дерекқорын беделді жазба ретінде ұстаңыз. Уақытша кідіріс, керісінше, құжатталған себеп пен қалпына келтіру қадамын қажет етеді.

Кіру қалпына келтірілгенде, шектеуді оған ие компонент арқылы алып тастаңыз және жаңа қосылымның сәтті екенін растаңыз. disable жолының жолын да жазыңыз, өйткені кейінгі конфигурация синхрондауы оны үнсіз қайтаруы мүмкін. Кідірісті, оның иесін және күнді орналастыру жазбаларында сақтаңыз, сонда келесі әкімші айлар өткен соң түсініксіз disable жолын таппайды.