Nebula ಬ್ಲಾಕ್ಲಿಸ್ಟ್: ಅದನ್ನು ಹಂಚಿ, ಲೈಟ್ಹೌಸ್ ಮಾಡುವುದಿಲ್ಲ

ಬ್ಲಾಕ್ಲಿಸ್ಟ್ ಜಾರಿ ಪರಿಶೀಲನೆ ಮಾಡುವ ಹೋಸ್ಟ್ನ ಗುಣವೇ ಹೊರತು ಪರಿಶೀಲಿಸಲ್ಪಡುವ ಪ್ರಮಾಣಪತ್ರದ್ದಲ್ಲ. ನಮೂದನ್ನು ಎಂದಿಗೂ ಲೋಡ್ ಮಾಡದ ಯಂತ್ರವು ಗುರುತನ್ನು ಸ್ವೀಕರಿಸುತ್ತಲೇ ಇರುತ್ತದೆ ಮತ್ತು ಎರಡು ಪೀರ್ಗಳು ಒಪ್ಪಿಕೊಳ್ಳುತ್ತಿಲ್ಲ ಎಂದು ಹ್ಯಾಂಡ್ಶೇಕ್ನಲ್ಲಿ ಏನೂ ಎಚ್ಚರಿಸುವುದಿಲ್ಲ. ಒಂದೇ ಬಹಿರಂಗವಾದ ರುಜುವಾತಿಗೆ ಅಗ್ಗದ ಪರಿಹಾರ ಮತ್ತು ದುಬಾರಿ ಪರಿಹಾರ ವ್ಯಾಪ್ತಿ ಮತ್ತು ಹಿಂತಿರುಗಿಸುವ ಸಾಮರ್ಥ್ಯದಲ್ಲಿ ಭಿನ್ನವಾಗಿವೆ, ಆದ್ದರಿಂದ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಆಯ್ಕೆಮಾಡಿ. ಕೆಳಗಿನ ವಿಭಾಗಗಳು ನಮೂದು ಏನು ಮಾಡುತ್ತದೆ, ಅದನ್ನು ಎಲ್ಲಿ ತಲುಪಿಸಬೇಕು, ರೊಟೇಶನ್ ಯಾವಾಗ ಉತ್ತಮ ಉತ್ತರ ಎಂದು ಮತ್ತು ಅವೆರಡರಲ್ಲಿ ಒಂದು ಕೆಲಸ ಮಾಡಿತು ಎಂದು ಹೇಗೆ ಸಾಬೀತುಪಡಿಸುವುದು ಎಂಬುದನ್ನು ಒಳಗೊಳ್ಳುತ್ತವೆ.

ಬ್ಲಾಕ್ಲಿಸ್ಟ್ ನಮೂದು ನಿಜವಾಗಿ ಏನು ಮಾಡುತ್ತದೆ

PKI ಸಂರಚನೆಯು ಪ್ರಮಾಣಪತ್ರವು ಮಾನ್ಯವಾಗಿ ಸಹಿ ಮಾಡಲ್ಪಟ್ಟಿದ್ದರೂ ಮತ್ತು ಅವಧಿ ಮುಗಿದಿಲ್ಲದಿದ್ದರೂ ಹೋಸ್ಟ್ ತಿರಸ್ಕರಿಸಬೇಕಾದ ಫಿಂಗರ್ಪ್ರಿಂಟ್ಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ. ಜಾರಿಯು ಸ್ಥಳೀಯವಾಗಿ, ಸೇವೆ ಪ್ರಾರಂಭವಾದಾಗ ಹೋಸ್ಟ್ ಲೋಡ್ ಮಾಡಿದ ಪಟ್ಟಿಯ ವಿರುದ್ಧ ನಡೆಯುತ್ತದೆ. ನಮೂದಿನ ಬಗ್ಗೆ ಏನೂ ಪ್ರಮಾಣಪತ್ರದ ಒಳಗೆ ಪ್ರಯಾಣಿಸುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಪೀರ್ ತನಗೆ ತೋರಿಸಿದ ರುಜುವಾತಿನಿಂದ ನಿರ್ಧಾರವನ್ನು ಕಲಿಯಲು ಸಾಧ್ಯವಿಲ್ಲ. ಅದಕ್ಕಾಗಿಯೇ ಲೈಟ್ಹೌಸ್ಗೆ ಇಲ್ಲಿ ಯಾವುದೇ ಪಾತ್ರವಿಲ್ಲ: ಲೈಟ್ಹೌಸ್ಗಳು ಪೀರ್ಗಳು ಒಬ್ಬರನ್ನೊಬ್ಬರು ಹುಡುಕಲು ಸಹಾಯ ಮಾಡುತ್ತವೆ ಮತ್ತು ನೇರ ಮಾರ್ಗ ವಿಫಲವಾದಲ್ಲಿ ಸಂಚಾರವನ್ನು ರವಾನಿಸುತ್ತವೆ. ಅವು ಅನ್ವೇಷಣೆ ಮತ್ತು ರವಾನೆ ಪದರ, ಸಂರಚನೆ ವಿತರಣಾ ಚಾನೆಲ್ ಅಲ್ಲ.

ಒಂದು ಯಂತ್ರವನ್ನು ನವೀಕರಿಸುವುದು ಆ ಯಂತ್ರದ ನಿರ್ಧಾರಗಳನ್ನು ಬದಲಿಸುತ್ತದೆ ಮತ್ತು ಉಳಿದ ಪ್ರತಿ ಪೀರ್ ಅನ್ನು ಹಿಂದಿದ್ದಂತೆಯೇ ಬಿಡುತ್ತದೆ. ಸಹಿ ಮಾಡುವ ಪ್ರಾಧಿಕಾರವನ್ನು ನಂಬುವ ಮತ್ತು ನಮೂದನ್ನು ಎಂದಿಗೂ ನೋಡದ ಪೀರ್ಗೆ ಏನನ್ನಾದರೂ ತಿರಸ್ಕರಿಸಲು ಕಾರಣವಿಲ್ಲ. ಆದ್ದರಿಂದ ಲೈಟ್ಹೌಸ್ ನೋಡಿ ರದ್ದತಿಯನ್ನು ಪರೀಕ್ಷಿಸುವುದು ಏನನ್ನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ನೀವು ನೋಡುತ್ತಿರುವ ಘಟಕಕ್ಕೆ ಪಟ್ಟಿಯನ್ನು ಜಾರಿಗೊಳಿಸಲು ಎಂದಿಗೂ ಕೇಳಲಾಗಿಲ್ಲ.

ಪ್ರಮಾಣಪತ್ರವನ್ನು ಗುರುತಿಸಿ, ಸಾಧನವನ್ನಲ್ಲ

ನೀವು ತಿರಸ್ಕರಿಸಲು ಉದ್ದೇಶಿಸಿರುವ ರುಜುವಾತಿನ ಫಿಂಗರ್ಪ್ರಿಂಟ್ ಬಳಸಿ, ಏಕೆಂದರೆ ಹೋಸ್ಟ್ಹೆಸರು, ಸಾಧನದ ಲೇಬಲ್ ಅಥವಾ ಪ್ರಸ್ತುತ ವಿಳಾಸ ಇಂದು ಯಂತ್ರವನ್ನು ಗುರುತಿಸುತ್ತದೆ ಮತ್ತು ಮುಂದಿನ ತಿಂಗಳು ಬೇರೆಯದನ್ನು. ಆ ತಂತುಗಳಲ್ಲಿ ಯಾವುದೂ ಬ್ಲಾಕ್ಲಿಸ್ಟ್ನಲ್ಲಿ ಕಾಣಿಸುವುದಿಲ್ಲ ಮತ್ತು ಯಾವುದೂ ಮರುಸ್ಥಾಪನೆಯನ್ನು ಉಳಿದುಕೊಳ್ಳುವುದಿಲ್ಲ. ಪ್ರಮಾಣಪತ್ರವನ್ನು ಮುದ್ರಿಸಿ, ಫಿಂಗರ್ಪ್ರಿಂಟ್ ಓದಿ ಮತ್ತು ಅದು ನಿವೃತ್ತಿಗೊಳ್ಳುತ್ತಿರುವ ರುಜುವಾತಿಗೆ ಸೇರಿದ್ದೇ ಹೊರತು ಅದರ ಬದಲಿಗೆ ಅಲ್ಲ ಎಂದು ಪರಿಶೀಲಿಸಿ. ಬದಲಿ ಈಗಾಗಲೇ ನೀಡಲಾಗಿದ್ದರೆ ಎರಡೂ ಫೈಲ್ಗಳನ್ನು ಓದುವುದು ಮುಖ್ಯ, ಏಕೆಂದರೆ ಹಳೆಯ ಮತ್ತು ಹೊಸ ಪ್ರಮಾಣಪತ್ರಗಳು ಹೆಸರನ್ನು ಹಂಚಿಕೊಳ್ಳಬಹುದು ಮತ್ತು ಉಳಿದ ಎಲ್ಲಾ ಕ್ಷೇತ್ರಗಳಲ್ಲಿ ಭಿನ್ನವಾಗಿರಬಹುದು.

ಯಾವ ಫಿಂಗರ್ಪ್ರಿಂಟ್ ಯಾವಾಗ ಬ್ಲಾಕ್ ಆಯಿತು ಎಂದು ದಾಖಲಿಸಿ, ನಂತರದ ಪರಿಶೀಲನೆ ಪೂರ್ಣಗೊಂಡ ಬದಲಾವಣೆಯನ್ನು ಉದ್ದೇಶಿತ ಬದಲಾವಣೆಯಿಂದ ಬೇರ್ಪಡಿಸಬಹುದು. ನಮೂದು ಏನು ಮಾಡುವುದಿಲ್ಲ ಎಂಬುದನ್ನೂ ಗಮನಿಸಿ: ಅದು ಸಹಿ ಮಾಡುವ ಪ್ರಾಧಿಕಾರವನ್ನು ಅಸಿಂಧು ಮಾಡುವುದಿಲ್ಲ ಮತ್ತು ಆ ಪ್ರಾಧಿಕಾರದ ಭವಿಷ್ಯದ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಸ್ವೀಕರಿಸುವುದನ್ನು ತಡೆಯುವುದಿಲ್ಲ. ಹೋಸ್ಟ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಬ್ಲಾಕ್ ಮಾಡುವುದು ಮತ್ತು ರಾಜಿಯಾದ ಪ್ರಾಧಿಕಾರವನ್ನು ಬದಲಾಯಿಸುವುದು ವಿಭಿನ್ನ ಪರಿಣಾಮಗಳನ್ನು ಹೊಂದಿರುವ ವಿಭಿನ್ನ ಕಾರ್ಯಾಚರಣೆಗಳು.

nebula-cert print -path /etc/nebula/host.crt
pki:
  blocklist:
    - "a1b2c3d4e5f6"

ಬೇರೆ ಯಾವುದೇ ಸಂರಚನೆಯಂತೆ ಅದನ್ನು ಹಂಚಿ

ಪಟ್ಟಿಯನ್ನು ಯಾರೋ ನೆನಪಾದಾಗ ಸಂಪಾದಿಸುವ ಫೈಲ್ ಎಂದಲ್ಲ, ವಿತರಣಾ ಕಾರ್ಯವಿಧಾನವಿರುವ ಸಂರಚನೆ ಎಂದು ಪರಿಗಣಿಸಿ. ಡೆಲ್ಟಾ ಬದಲು ಇಡೀ ಪಟ್ಟಿಯನ್ನು ಕಳುಹಿಸಿ, ಇದರಿಂದ ಹಿಂದಿನ ನವೀಕರಣವನ್ನು ತಪ್ಪಿಸಿದ ಹೋಸ್ಟ್ ಕೊರತೆಗಳನ್ನು ಸಂಗ್ರಹಿಸುವ ಬದಲು ಒಂದಾಗುತ್ತದೆ. Nebula PKI ದಾಖಲೆ ನಿಖರವಾಗಿ ಅದನ್ನೇ ಶಿಫಾರಸು ಮಾಡುತ್ತದೆ ಮತ್ತು ಸಲಹೆಯನ್ನು ಕೈಪಿಡಿ ಪ್ರಕ್ರಿಯೆಯಾಗಿ ಪರಿವರ್ತಿಸುವ ಬದಲು ಅಕ್ಷರಶಃ ಪಾಲಿಸುವುದು ಯೋಗ್ಯ.

ಚಾಲನೆಯಲ್ಲಿರುವ ಸೇವೆ ವಿಷಯವನ್ನು ಮರುಲೋಡ್ ಮಾಡಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ, ಡಿಸ್ಕ್ನಲ್ಲಿರುವ ಫೈಲ್ ಬದಲಾಗಿದೆ ಎಂದಷ್ಟೇ ಅಲ್ಲ. ಯಾವ ಯಂತ್ರಗಳು ಬದಲಾವಣೆಯನ್ನು ಅನ್ವಯಿಸಿದವು ಎಂದು ಟ್ರ್ಯಾಕ್ ಮಾಡಿ ಮತ್ತು ಉಳಿದ ಪಟ್ಟಿಯನ್ನು ಖಾಲಿಯಾಗುವವರೆಗೆ ಗೋಚರವಾಗಿರಿಸಿ. ಒಂದು ವಾರ ಮುಚ್ಚಿದ ಲ್ಯಾಪ್ಟಾಪ್ ನಿರ್ಧಾರವನ್ನು ಎಂದಿಗೂ ಕಲಿಯದ ಪೀರ್ ಮತ್ತು ಯಾರೂ ನಿರೀಕ್ಷಿಸದ ನೆಟ್ವರ್ಕ್ನಿಂದ ಮತ್ತೆ ಸಂಪರ್ಕಗೊಳ್ಳಬಹುದು. ಫಿಂಗರ್ಪ್ರಿಂಟ್ ಪಕ್ಕದಲ್ಲಿ ವಿತರಣಾ ವಿಧಾನವನ್ನು ದಾಖಲಿಸಿ, ಏಕೆಂದರೆ ಮುಂದಿನ ರದ್ದತಿ ಅದನ್ನೇ ಮರುಬಳಕೆ ಮಾಡುತ್ತದೆ ಮತ್ತು ಮೊದಲನೆಯದರಲ್ಲೇ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಡೀಬಗ್ ಮಾಡಲಾಗುತ್ತದೆ.

ಬ್ಲಾಕ್ಲಿಸ್ಟ್ ಅಥವಾ ಪ್ರಾಧಿಕಾರ ರೊಟೇಶನ್

ಬ್ಲಾಕ್ಲಿಸ್ಟ್ ನಮೂದು ಸಂಕುಚಿತ: ಒಂದು ಗುರುತು ಕೆಲಸ ಮಾಡುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ ಮತ್ತು ಉಳಿದೆಲ್ಲವೂ ಮುಂದುವರಿಯುತ್ತದೆ. ಸಹಿ ಮಾಡುವ ಪ್ರಾಧಿಕಾರದ ರೊಟೇಶನ್ ವಿಶಾಲ: ಅದು ನೀಡಿದ ಪ್ರತಿ ಪ್ರಮಾಣಪತ್ರವೂ ನಂಬಲಾಗದ್ದಾಗುತ್ತದೆ ಮತ್ತು ಪ್ರತಿ ಹೋಸ್ಟ್ಗೂ ಹೊಸ ರುಜುವಾತು ಮತ್ತು ಹೊಸ ನಂಬಿಕೆಯ ಆಧಾರ ಬೇಕು. ಮೊದಲನೆಯದು ಗುರಿಪ್ರಯುಕ್ತ ರದ್ದತಿ ಮತ್ತು ಎರಡನೆಯದು ಸ್ಥಳಾಂತರ, ಆದ್ದರಿಂದ ಅವು ಬೇರೆ ಬೇರೆ ಅನುಮೋದನೆಗಳು ಮತ್ತು ಬೇರೆ ಬೇರೆ ನಿರ್ವಹಣಾ ಕಿಟಕಿಗಳನ್ನು ಬಯಸುತ್ತವೆ. ಕೋಷ್ಟಕವು ಎರಡನ್ನೂ ವ್ಯಾಪ್ತಿ, ಶ್ರಮ ಮತ್ತು ಹಿಂತಿರುಗಿಸುವ ಸಾಮರ್ಥ್ಯದ ಮೇಲೆ ಅಕ್ಕಪಕ್ಕದಲ್ಲಿ ಇಡುತ್ತದೆ.

ಕಳೆದುಹೋದ ಲ್ಯಾಪ್ಟಾಪ್ ಬ್ಲಾಕ್ಲಿಸ್ಟ್ ಬಯಸುತ್ತದೆ, ಏಕೆಂದರೆ ಹಾನಿಯ ತ್ರಿಜ್ಯ ಒಂದು ಗುರುತು ಮತ್ತು ತಪ್ಪು ಫಿಂಗರ್ಪ್ರಿಂಟ್ ಬ್ಲಾಕ್ ಮಾಡಿದ್ದರೆ ಬದಲಾವಣೆ ಹಿಂತಿರುಗಿಸಬಹುದು. ಸೋರಿಕೆಯಾದ ಪ್ರಾಧಿಕಾರದ ಕೀಲಿ ರೊಟೇಶನ್ ಬಯಸುತ್ತದೆ, ಏಕೆಂದರೆ ಇನ್ನೂ ನೀಡದ ಪ್ರಮಾಣಪತ್ರಗಳಿಗೆ ಬ್ಲಾಕ್ಲಿಸ್ಟ್ ಸಹಾಯ ಮಾಡಲು ಸಾಧ್ಯವಿಲ್ಲ. ಆ ತೀವ್ರಗಳ ನಡುವೆ, ಬಹಿರಂಗವಾದ ರುಜುವಾತು ಬೇರೆ ಏನನ್ನಾದರೂ ಸಹಿ ಮಾಡಬಹುದಿತ್ತೇ ಎಂದು ಕೇಳಿ, ಏಕೆಂದರೆ ಪ್ರಾಧಿಕಾರ ಒಂದು ಹೋಸ್ಟ್ಗಿಂತ ಹೆಚ್ಚು.

ಘಟನೆಗೆ ಮೊದಲು ನಿರ್ಧಾರವನ್ನು ಬರೆಯಿರಿ, ಏಕೆಂದರೆ ಒತ್ತಡದಲ್ಲಿ ಆಯ್ಕೆ ಮಾಡುವುದು ಸಾಮಾನ್ಯವಾಗಿ ವಿಶಾಲ ಆಯ್ಕೆಯನ್ನು ಡೀಫಾಲ್ಟ್ ಆಗಿ ನೀಡುತ್ತದೆ. ನೀವು ಯಾವ ಮಾರ್ಗ ತೆಗೆದುಕೊಂಡರೂ ಉಳಿದ ಕೆಲಸ ಒಂದೇ: ಮುಖ್ಯವಾದ ಹೋಸ್ಟ್ಗಳಲ್ಲಿ ಜಾರಿ ನಡೆದಿದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸುವುದು. ಅದೇ ಕ್ಷಣದಲ್ಲಿ ಫಿಂಗರ್ಪ್ರಿಂಟ್ ಮತ್ತು ದಿನಾಂಕವನ್ನು ದಾಖಲಿಸುವುದೇ ನಂತರ ಸಾಬೀತನ್ನು ಸಾಧ್ಯವಾಗಿಸುತ್ತದೆ.

ತಿರಸ್ಕಾರ ಮತ್ತು ಉಳಿದದ್ದನ್ನು ಪರಿಶೀಲಿಸಿ

ಬ್ಲಾಕ್ ಆದ ಗುರುತಿನಿಂದ ಸಂಪರ್ಕಿಸಿ ವೈಫಲ್ಯವನ್ನು ಖಚಿತಪಡಿಸಿ, ನಂತರ ಅಧಿಕೃತ ಪೀರ್ನಿಂದ ಸಂಪರ್ಕಿಸಿ ಅದು ಇನ್ನೂ ತನಗೆ ಬೇಕಾದದ್ದನ್ನು ತಲುಪುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಎಲ್ಲರನ್ನೂ ಮುರಿಯುವ ಬದಲಾವಣೆ ಯಶಸ್ವಿ ರದ್ದತಿ ಅಲ್ಲ. ಎರಡನ್ನೂ ಹೊಸ ಸೆಷನ್ಗಳಿಂದ ಮಾಡಿ, ಏಕೆಂದರೆ ಕ್ಯಾಶ್ ಆದ ಸ್ಥಿತಿ ಫಲಿತಾಂಶವನ್ನು ಮರೆಮಾಡಬಹುದು.

ಬದಲಾವಣೆಯ ನಂತರ ಸ್ಥಾಪಿತ ಸೆಷನ್ ಕೊನೆಗೊಳ್ಳುತ್ತದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ ಮತ್ತು ಫೈಲ್ ಸಂಪಾದಿಸುವುದು ಏನನ್ನಾದರೂ ಕೊನೆಗೊಳಿಸುತ್ತದೆ ಎಂದು ಊಹಿಸುವ ಬದಲು ನಿಮ್ಮ ಆವೃತ್ತಿ ಮತ್ತು ಸಂರಚನೆಗೆ ವರ್ತನೆಯನ್ನು ದಾಖಲಿಸಿ. disconnect_invalid ಆಯ್ಕೆಯು ಪ್ರಮಾಣಪತ್ರಗಳು ಅವಧಿ ಮುಗಿದ ಅಥವಾ ಅಮಾನ್ಯವಾದ ಕ್ಲೈಂಟ್ಗಳನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ, ಆದ್ದರಿಂದ ಅದನ್ನು ಅವಲಂಬಿಸುವ ಮೊದಲು ನಿಮ್ಮ ಸಂದರ್ಭಕ್ಕೆ ಹೇಗೆ ಅನ್ವಯಿಸುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. ತಕ್ಷಣದ ಕೊನೆಗೊಳಿಸುವಿಕೆ ಅಗತ್ಯವಾದರೆ, ಅದನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಪರೀಕ್ಷಿಸಿ ಮತ್ತು ನೀವು ಗಮನಿಸಿದ್ದನ್ನು ದಾಖಲಿಸಿ. ನಂತರ ಮರುಪ್ರಾರಂಭದ ನಂತರ ಪರೀಕ್ಷೆಯನ್ನು ಪುನರಾವರ್ತಿಸಿ, ಏಕೆಂದರೆ ಪಟ್ಟಿಯನ್ನು ಮುಂದಿನ ರೀಬೂಟ್ವರೆಗೆ ಮಾತ್ರ ಜಾರಿಗೊಳಿಸುವ ಹೋಸ್ಟ್ಗೆ ಮೊದಲ ಪರೀಕ್ಷೆ ಮುಚ್ಚಿಟ್ಟ ವಿತರಣಾ ಸಮಸ್ಯೆ ಇರುತ್ತದೆ. ಆರೋಗ್ಯಕರ ಲೈಟ್ಹೌಸ್ ಅನ್ವೇಷಣೆ ಕೆಲಸ ಮಾಡುತ್ತದೆ ಎಂದು ಹೇಳುತ್ತದೆ, ಯಾವುದೋ ಪೀರ್ ನೀತಿಯನ್ನು ಅನ್ವಯಿಸಿದೆ ಎಂದಲ್ಲ.