ಬಿಡುಗಡೆಯಾದ ಫೈಲ್‌ಗಳಿಂದ OpenVPN ಕ್ಲೈಂಟ್ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಹೇಗೆ ಜೋಡಿಸುವುದು

ನಿಮ್ಮ ಆಪರೇಟರ್ ಒಂದು CA ಬಂಡಲ್, ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಅದರ ಕೀಯನ್ನು ನೀಡುತ್ತಾರೆ, ಮತ್ತು ಇವುಗಳನ್ನು ಒಂದು ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಜೋಡಿಸುವವರೆಗೆ ಕ್ಲೈಂಟ್ ಆರಂಭವಾಗುವುದಿಲ್ಲ. ಪ್ರೊಫೈಲ್ ಕಾನ್ಫಿಗರೇಶನ್: ಅದು ಆ ಫೈಲ್‌ಗಳನ್ನು ಸೂಚಿಸುತ್ತದೆ, ಅವುಗಳನ್ನು ಒಳಗೊಂಡಿಲ್ಲ, ಮತ್ತು ಸಂಪಾದಿಸುವುದರಿಂದ ಅದನ್ನು ಪ್ರಮಾಣಪತ್ರವಾಗಿ ಮಾಡಲಾಗದು. ಈ ಮಾರ್ಗದರ್ಶಿ ಈಗಾಗಲೇ ಅನುಮೋದಿತ ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಿಂದ ಪ್ರಾರಂಭವಾಗಿ ತಿಳಿದಿರುವ ಡೈರೆಕ್ಟರಿಯಿಂದ ಆರಂಭಿಸಬಹುದಾದ ಪ್ರೊಫೈಲ್‌ನೊಂದಿಗೆ ಕೊನೆಗೊಳ್ಳುತ್ತದೆ. ಇದು CA ರಚಿಸುವುದಿಲ್ಲ, ಹೊಸ ಪ್ರಮಾಣಪತ್ರವನ್ನು ನೋಂದಾಯಿಸುವುದಿಲ್ಲ ಮತ್ತು ಸರ್ವರ್ ಅನ್ನು ಸ್ಪರ್ಶಿಸುವುದಿಲ್ಲ.

ಇಲ್ಲಿ ಗುರಿ Linux ಗಾಗಿ OpenVPN 2.6 ಕಮಾಂಡ್-ಲೈನ್ ಕ್ಲೈಂಟ್, UDP ಮೇಲೆ TUN ರೂಟ್ ಆಗಿದೆ, ಪ್ರಮಾಣಪತ್ರ ದೃಢೀಕರಣದೊಂದಿಗೆ.

ಕ್ಲೈಂಟ್-ಬದಿಯ ಫೈಲ್‌ಗಳನ್ನು ಮಾತ್ರ ಸಂಗ್ರಹಿಸಿ

ಸುರಕ್ಷಿತ ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ ಕೆಲಸ ಮಾಡಿ ಮತ್ತು ಅನುಮೋದಿತ CA ವಿಶ್ವಾಸ ಸಾಮಗ್ರಿ, ನಿಮಗೆ ಬಿಡುಗಡೆಯಾದ ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಅದಕ್ಕೆ ಹೊಂದುವ ಖಾಸಗಿ ಕೀಯನ್ನು ಸಂಗ್ರಹಿಸಿ. ಈ ಉದಾಹರಣೆಯಲ್ಲಿ ಹೆಸರುಗಳು ca.crt, laptop-a.crt ಮತ್ತು laptop-a.key. ಫೈಲ್ ಹೆಸರುಗಳು ಕೇವಲ ಲೇಬಲ್‌ಗಳು; ಪ್ರತಿ ಫೈಲ್‌ನಲ್ಲಿ ಏನಿದೆ ಎಂಬುದನ್ನು ಅವು ಏನೂ ಹೇಳುವುದಿಲ್ಲ.

ನೋಂದಣಿಯ ಸಮಯದಲ್ಲಿ ನೀವು ಕೀಯನ್ನು ರಚಿಸಿದ್ದರೆ, ಅದು ಎಂದಿಗೂ ಯಂತ್ರವನ್ನು ಬಿಟ್ಟಿಲ್ಲ; ನೀಡಿದವರಿಂದ ಸಹಿ ಮಾಡಿದ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಸಾರ್ವಜನಿಕ ಸರಪಳಿ ಮಾತ್ರ ಹಿಂತಿರುಗಬೇಕು. ಸೇವೆ ನಿರೀಕ್ಷಿಸುವ ಕ್ಲೈಂಟ್ ಪಾತ್ರವನ್ನು ಪ್ರಮಾಣಪತ್ರವು ಹೊಂದಿದೆಯೇ ಪರಿಶೀಲಿಸಿ. ಕೀ ಆ ಪ್ರಮಾಣಪತ್ರಕ್ಕೆ ಸೇರಿದ್ದೇ ಹೊರತು ಹಿಂದಿನ ಪ್ರಯತ್ನದ ಹಳೆಯ ಪ್ರಮಾಣಪತ್ರಕ್ಕಲ್ಲ ಎಂಬುದನ್ನೂ ಪರಿಶೀಲಿಸಿ. ಹೊಂದಿಕೆಯಾಗದ ಜೋಡಿ ಬಹಳ ತಡವಾಗಿ TLS ವೈಫಲ್ಯ ಉಂಟುಮಾಡುತ್ತದೆ, ಅದು ಸರ್ವರ್ ಸಮಸ್ಯೆಯಂತೆ ಕಾಣುತ್ತದೆ.

CA ಯ ಖಾಸಗಿ ಸಹಿ ಕೀ, ಸರ್ವರ್‌ನ ಖಾಸಗಿ ಕೀ ಮತ್ತು DH ಪ್ಯಾರಾಮೀಟರ್‌ಗಳನ್ನು ಈ ಪ್ಯಾಕೇಜಿನಿಂದ ಹೊರಗಿಡಿ.

ಫೈಲ್‌ಗಳನ್ನು ಸಣ್ಣ ಪ್ರೊಫೈಲ್‌ಗೆ ಜೋಡಿಸಿ

ಕೆಳಗಿನ ಪ್ರೊಫೈಲ್ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಚಿಕ್ಕದಾಗಿದೆ. ಪ್ರತಿ ಸಾಲು ಎಂಡ್‌ಪಾಯಿಂಟ್ ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ, ಕ್ಲೈಂಟ್ ಸ್ವೀಕರಿಸುವ ಗುರುತನ್ನು ಮಿತಿಗೊಳಿಸುತ್ತದೆ, ಅಥವಾ ಮೂರರಲ್ಲಿ ಒಂದು ಫೈಲ್ ಅನ್ನು ಸೂಚಿಸುತ್ತದೆ.

client
dev tun
proto udp
remote vpn.example.net 1194
nobind

remote-cert-tls server
verify-x509-name vpn-gateway name
ca ca.crt
cert laptop-a.crt
key laptop-a.key

remote ಸಾಲು ನೆಟ್‌ವರ್ಕ್ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ. remote-cert-tls server ಎದುರು ಪಕ್ಷವು ಸರ್ವರ್-ಪಾತ್ರದ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಪ್ರಸ್ತುತಪಡಿಸಬೇಕೆಂದು ಒತ್ತಾಯಿಸುತ್ತದೆ. verify-x509-name ನಿರೀಕ್ಷಿತ ಹೆಸರನ್ನು ಪಿನ್ ಮಾಡುತ್ತದೆ, ಇಲ್ಲಿ vpn-gateway ಸರ್ವರ್ ಪ್ರಮಾಣಪತ್ರದ Common Name ಆಗಿ OpenVPN ನ ಡೀಫಾಲ್ಟ್ ಹೆಸರು ಕ್ಷೇತ್ರದೊಂದಿಗೆ. ಈ ಮೌಲ್ಯವನ್ನು DNS ಹೋಸ್ಟ್‌ಹೆಸರಿನಿಂದ ಊಹಿಸಲಾಗುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಆಪರೇಟರ್ ನೀಡಿದ ಗುರುತು ಯೋಜನೆಯನ್ನು ಬಳಸಿ.

ಪರೀಕ್ಷಾ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಬೇರೆ ಪ್ರಮಾಣಪತ್ರ ತೋರಿಸುತ್ತದೆ ಎಂಬ ಕಾರಣಕ್ಕೆ ಮಾತ್ರ ಆ ಪರಿಶೀಲನೆಗಳನ್ನು ಬಿಡಬೇಡಿ.

ಈ ಮೂಲ ಪ್ರೊಫೈಲ್ ಪ್ರತ್ಯೇಕ ಖಾತೆ ಸವಾಲು ಮತ್ತು ನಿಯಂತ್ರಣ-ಚಾನೆಲ್ ಕೀ ಇಲ್ಲ ಎಂದು ಊಹಿಸುತ್ತದೆ. ಸೇವೆಗೆ auth-user-pass, tls-auth ಅಥವಾ tls-crypt ಬೇಕಾದರೆ, ಕಾನ್ಫಿಗರೇಶನ್ ಮತ್ತು ನಿಮಗೆ ನೀಡಿದ ಸಾಮಗ್ರಿಯನ್ನು ಇಟ್ಟುಕೊಳ್ಳಿ, ಏಕೆಂದರೆ ನೀವೇ ರಚಿಸುವ ನಿಯಂತ್ರಣ-ಚಾನೆಲ್ ರಹಸ್ಯವು ಸರ್ವರ್ ಹೊಂದಿರುವ ರಹಸ್ಯಕ್ಕೆ ಹೊಂದಿಕೆಯಾಗುವುದಿಲ್ಲ. ಹಳೆಯ ಉದಾಹರಣೆಯಿಂದ ಸಂಕೋಚನ ಅಥವಾ ಸೈಫರ್ ಸಾಲುಗಳನ್ನು ಆಮದು ಮಾಡುವ ಬದಲು ಸೇವೆಯ ಸೈಫರ್ ನೀತಿಯನ್ನೂ ಇಟ್ಟುಕೊಳ್ಳಿ.

ಕೆಲಸದ ಡೈರೆಕ್ಟರಿಯನ್ನು ಸ್ಪಷ್ಟಗೊಳಿಸಿ

ಸಾಪೇಕ್ಷ ಮಾರ್ಗಗಳು ಪ್ರಕ್ರಿಯೆಯ ಕೆಲಸದ ಡೈರೆಕ್ಟರಿಯನ್ನು ಅನುಸರಿಸುತ್ತವೆ, .ovpn ಫೈಲ್‌ನ ಸ್ಥಳವನ್ನಲ್ಲ.

ಇದು ಪ್ರೊಫೈಲ್ ಅನ್ನು ಹೊಸ ಫೋಲ್ಡರ್‌ಗೆ ಸರಿಸಿ ಕೀಯೂ ಜೊತೆಗೆ ಹೋಗುತ್ತದೆ ಎಂದು ನಿರೀಕ್ಷಿಸುವವರನ್ನು ಬೆಚ್ಚಿಬೀಳಿಸುತ್ತದೆ. ನಿರ್ವಾಹಕರು ಆಯ್ಕೆ ಮಾಡಿದ ಡೈರೆಕ್ಟರಿಗೆ, ಕೆಳಗಿನ ಆದೇಶವು ಪ್ರೊಫೈಲ್ ಮತ್ತು ಅದರ ಉಲ್ಲೇಖಗಳನ್ನು ಓದುವ ಮೊದಲು ಸಂಪೂರ್ಣ ಮಾರ್ಗಕ್ಕೆ ಹೋಗುತ್ತದೆ.

sudo openvpn --cd /etc/openvpn/client/laptop-a --config laptop-a.ovpn

ಡೆಸ್ಕ್‌ಟಾಪ್ ಆಮದು ವಿಝಾರ್ಡ್ ಅಥವಾ ಸಿಸ್ಟಮ್ ಸೇವೆಯು ಅವಲಂಬನೆಗಳನ್ನು ನಿಮಗಾಗಿ ಪ್ಯಾಕೇಜ್ ಮಾಡಬಹುದು ಮತ್ತು ತನ್ನದೇ ನಿಯಮಗಳನ್ನು ಅನ್ವಯಿಸಬಹುದು. ನೀವು ಪರೀಕ್ಷಿಸಿದ ಡೈರೆಕ್ಟರಿಗಿಂತ ಬೇರೆ ಕೆಲಸದ ಡೈರೆಕ್ಟರಿಯನ್ನೂ ಬಳಸಬಹುದು. ನಿಮ್ಮ ಲಾಂಚ್ ವಿಧಾನವು ಕೀ, ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು CA ಮಾರ್ಗಗಳನ್ನು ಹೇಗೆ ಪರಿಹರಿಸುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಕೇವಲ .ovpn ಫೈಲ್ ಅನ್ನು ಸರಿಸುವುದರಿಂದ ಪ್ರತ್ಯೇಕ ಖಾಸಗಿ ಕೀ ಸರಿಯುವುದಿಲ್ಲ.

ಕೀಯನ್ನು ಉದ್ದೇಶಿತ ಬಳಕೆದಾರ ಅಥವಾ ಸೇವಾ ಗುರುತಿಗೆ ಮಾತ್ರ ಓದಬಹುದಾಗಿ ಇರಿಸಿ.

ಫೈಲ್ ಹೆಸರುಗಳನ್ನಲ್ಲ, ಹಸ್ತಾಂತರವನ್ನು ಪರಿಶೀಲಿಸಿ

ಮೊದಲ ಅಧಿಕೃತ ಸಂಪರ್ಕಕ್ಕೆ ಮೊದಲು ಎಂಡ್‌ಪಾಯಿಂಟ್, ಪ್ರಮಾಣಪತ್ರದ ಗುರುತು, ನೀಡಿದವರು ಮತ್ತು ಮಾನ್ಯತೆಯ ಅವಧಿಯನ್ನು ಪರಿಶೀಲಿಸಿ. ನಂತರ ನೀವು ನಿಜವಾಗಿ ಬಳಸುವ ಕೆಲಸದ ಡೈರೆಕ್ಟರಿಯಿಂದ ಫೈಲ್ ಉಲ್ಲೇಖಗಳು ಪರಿಹರಿಸಲ್ಪಡುತ್ತವೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಸಂಪರ್ಕಿಸಿದ ನಂತರ ರೂಟಿಂಗ್ ನೀತಿ ಒದಗಿಸಬೇಕಾದ ಅಪ್ಲಿಕೇಶನ್ ಮತ್ತು DNS ವರ್ತನೆಯನ್ನು ಪರೀಕ್ಷಿಸಿ. ಮೂರು ಓದಬಹುದಾದ ಫೈಲ್‌ಗಳು ಸರ್ವರ್ ಅಧಿಕೃತತೆ ಅಥವಾ ಬಳಸಬಹುದಾದ ಸಂಪನ್ಮೂಲ ಮಾರ್ಗದ ಬಗ್ಗೆ ಏನನ್ನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ.

ಪಾಸ್‌ಫ್ರೇಸ್ ಪ್ರಾಂಪ್ಟ್ ಕಂಡುಬಂದರೆ, ಅದು ಖಾಸಗಿ ಕೀಗೆ ಸೇರಿದ್ದು, VPN ಖಾತೆಗಲ್ಲ.

ಕೊನೆಯದಾಗಿ, ಪ್ಯಾಕೇಜ್ ಅನ್ನು ರುಜುವಾತು ಸಾಮಗ್ರಿಯಾಗಿ ಪಟ್ಟಿ ಮಾಡಿ. ಅದೇ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಕೀಯನ್ನು ಎರಡನೇ ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗೆ ನೀಡುವುದು ಗುರುತನ್ನು ನಕಲಿಸುತ್ತದೆ, ಮತ್ತು ಫೈಲ್ ಮರುನಾಮಕರಣ ಮಾಡುವುದರಿಂದ ನಿಮಗೆ ಎರಡನೇ ನೋಂದಣಿ ಸಿಗುವುದಿಲ್ಲ. ಪ್ರೊಫೈಲ್ ಜೋಡಿಸುವುದು ಮತ್ತು ಅದನ್ನು ಬಿಡುಗಡೆ ಮಾಡುವುದರ ನಡುವಿನ ವ್ಯತ್ಯಾಸ ಇದೇ.