OpenVPN ಗಾಗಿ ನಿಮಗೆ Easy-RSA ಬೇಕೇ? ಅದು CA ಯಾರ ಬಳಿ ಇದೆ ಎಂಬುದರ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿದೆ

ಒಂದು ಟ್ಯುಟೋರಿಯಲ್ OpenVPN ಅನ್ನು ಸೆಟಪ್ ಮಾಡುವ ಮೊದಲು Easy-RSA ಸ್ಥಾಪಿಸಿ ಎಂದು ಹೇಳುತ್ತದೆ, ಹಾಗಾಗಿ ಜನರು ಎರಡೂ ಒಂದೇ ಪ್ಯಾಕೇಜ್ ಎಂದು ಭಾವಿಸುತ್ತಾರೆ. ಹಾಗಲ್ಲ. Easy-RSA ಎಂಬುದು OpenSSL ಅನ್ನು ನಡೆಸುವ PKI ನಿರ್ವಹಣಾ ಸಾಧನ; OpenVPN ಎಂಬುದು ಸುರಂಗ. ಒಂದು ಯಾರನ್ನು ನಂಬಬೇಕೆಂದು ನಿರ್ಧರಿಸುತ್ತದೆ, ಇನ್ನೊಂದು ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಸಾಗಿಸುತ್ತದೆ.

ಮುಖ್ಯವಾದ ಹೋಲಿಕೆ ಯಾವ ಸಾಧನ ಉತ್ತಮ ಎಂಬುದಲ್ಲ. ಬದಲಾಗಿ ನಿಮ್ಮ ಸಂಸ್ಥೆಯಲ್ಲಿ ವಿತರಕ ಯಾರ ಬಳಿ ಇದೆ ಎಂಬುದು.

Easy-RSA ವಾಸ್ತವವಾಗಿ ಏನು

ಯೋಜನೆ ತನ್ನನ್ನು X.509 PKI ನಿರ್ವಹಣಾ ಸಾಧನ ಎಂದು ವರ್ಣಿಸುತ್ತದೆ, ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಕೆಲಸವನ್ನು OpenSSL ಮಾಡುತ್ತದೆ. ಅಂದರೆ ಅದು ಕೀ ಉತ್ಪಾದನೆ, ಪ್ರಮಾಣಪತ್ರ ವಿನಂತಿಗಳು, ಸಹಿ ನೀತಿ ಮತ್ತು ರದ್ದತಿಯನ್ನು ಪುನರಾವರ್ತಿಸಬಹುದಾದ ಡೈರೆಕ್ಟರಿ ರಚನೆಯಲ್ಲಿ ಸುತ್ತುತ್ತದೆ. ಅದು ಈಗಾಗಲೇ ಇರುವ ಸುರಂಗಕ್ಕೆ ಎನ್ಕ್ರಿಪ್ಷನ್ ಪದರ ಸೇರಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಇನ್ನೊಂದು ಸಮರ್ಥ ಸಾಧನ ಉತ್ಪಾದಿಸಿದ ಅದೇ ಕೀಗಿಂತ RSA ಅನ್ನು ಬಲಶಾಲಿಯಾಗಿಸುವುದಿಲ್ಲ. ಅದು ಮಾಡುವುದು ಕೆಲಸದ ಹರಿವನ್ನು ಲೆಕ್ಕಪರಿಶೋಧನೆಗೆ ಯೋಗ್ಯವಾಗಿಸುವುದು.

ಅದು ನಿಜವಾದ ಲಾಭ, ಆದರೆ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಅಲ್ಲ, ಕಾರ್ಯಾಚರಣೆಯ ಲಾಭ.

ಒಂದು ಲ್ಯಾಪ್ಟಾಪ್ ಅನ್ನು ನೋಂದಣಿಯ ಮೂಲಕ ಅನುಸರಿಸಿ

ಹೊಸ ಲ್ಯಾಪ್ಟಾಪ್ ತನ್ನದೇ ಕೀಯನ್ನು ರಚಿಸಿ ಪ್ರಮಾಣಪತ್ರ ವಿನಂತಿ ಸಲ್ಲಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಖಾಸಗಿ ಕೀ ಎಂದಿಗೂ ಸಾಧನವನ್ನು ಬಿಡುವುದಿಲ್ಲ. ನಂತರ ವಿತರಕ ಆ ವಿನಂತಿಗೆ ಕ್ಲೈಂಟ್ ಪಾತ್ರಕ್ಕೆ ಸರಿಯಾದ ವಿಸ್ತರಣೆಗಳನ್ನು ಆಯ್ಕೆಮಾಡುವ ಪ್ರಕಾರದಿಂದ ಸಹಿ ಹಾಕುತ್ತದೆ. Easy-RSA ನಲ್ಲಿ ಅದು ./easyrsa sign-req client laptop-a.

ಆ ವ್ಯಕ್ತಿ ಪ್ರವೇಶಕ್ಕೆ ಅರ್ಹ ಎಂದು ನಿರ್ವಾಹಕ ಇನ್ನೂ ನಿರ್ಧರಿಸಬೇಕು. ಯಾವುದೇ ಸಹಿ ಸಾಧನ ಸಾಮಾನ್ಯ ಹೆಸರಿನಿಂದ ಹಕ್ಕನ್ನು ಅನುಮಾನಿಸುವುದಿಲ್ಲ.

ಸಹಿ ಮಾಡಿದ ಪ್ರಮಾಣಪತ್ರವು ಹೊಂದಿಕೆಯಾಗುವ ಕೀ ಇರುವ ಸಾಧನಕ್ಕೆ ಮರಳುತ್ತದೆ, ಮತ್ತು VPN ನಿಯೋಜನೆ ಪ್ರತ್ಯೇಕವಾಗಿ ಸರ್ವರ್ ವಿಶ್ವಾಸ, ಗುರುತಿನ ಪರಿಶೀಲನೆ, ನೆಟ್ವರ್ಕ್ ನೀತಿ ಮತ್ತು ಖಾತೆ ಅಗತ್ಯಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ. ವಿತರಕರ ಔಟ್ಪುಟ್ ಡೈರೆಕ್ಟರಿಯಲ್ಲಿನ ಫೈಲ್ ಅವುಗಳಲ್ಲಿ ಯಾವುದನ್ನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ. ಪೂರ್ಣಗೊಂಡ ಹ್ಯಾಂಡ್ಶೇಕ್ ಮಾತ್ರ ಅದನ್ನು ಮಾಡುತ್ತದೆ.

ಅದೇ ಲ್ಯಾಪ್ಟಾಪ್ ಹೊರಹೋಗುವುದನ್ನು ಅನುಸರಿಸಿ

ವಿತರಕರ ಆಯ್ಕೆ ನಿಜವಾಗಿ ಕಾಣುವುದು ತೆಗೆದುಹಾಕುವಿಕೆಯಲ್ಲಿ. ಉಪಯುಕ್ತ ಕೆಲಸದ ಹರಿವು ಪ್ರಮಾಣಪತ್ರವನ್ನು ಗುರುತಿಸಿ, ರದ್ದತಿಯನ್ನು ದಾಖಲಿಸಿ ಮತ್ತು ಅದನ್ನು ನಿರಾಕರಿಸಲು ಅವಲಂಬಿತ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಬೇಕಾದದ್ದನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ. Easy-RSA ಪ್ರತ್ಯೇಕಿಸುತ್ತದೆ ./easyrsa revoke laptop-a ಮತ್ತು ./easyrsa gen-crl ಅನ್ನು, ಮತ್ತು ಎರಡನೇ ಹಂತವೇ ಜನರು ಮರೆಯುವುದು. ವಿತರಕರಲ್ಲಿ CRL ರಚಿಸುವುದು ಅದನ್ನು ಯಾವುದೇ VPN ಪರಿಶೀಲಕನಿಗೆ ತಲುಪಿಸುವುದಿಲ್ಲ.

ವಿತರಣೆ, ಮರುಲೋಡ್ ನಡವಳಿಕೆ ಮತ್ತು ಈಗಾಗಲೇ ಸ್ಥಾಪಿತ ಸೆಷನ್ಗಳಿಗೆ ಏನಾಗುತ್ತದೆ ಎಂಬುದು ನಿಯೋಜನೆ ನಿರ್ಣಯಗಳು, ಸಾಧನದ ವೈಶಿಷ್ಟ್ಯಗಳಲ್ಲ.

ಆ ಅಂತರವೇ ಸ್ಥಾಪಿತ ಕೆಲಸದ ಹರಿವಿನ ಪರವಾಗಿ ಪ್ರಾಯೋಗಿಕ ವಾದ, ಚದುರಿದ openssl ಆದೇಶಗಳ ರಾಶಿಗೆ ವಿರುದ್ಧವಾಗಿ. ವಿತರಕರನ್ನು ನಡೆಸುವ ಕಷ್ಟದ ಭಾಗ ಮೊದಲ ಪ್ರಮಾಣಪತ್ರವಲ್ಲ. ಸಾಧನಗಳು ಬಂದು ಹೋಗುವಾಗ ಬಿಡುಗಡೆ ದಾಖಲೆಗಳು, ಬ್ಯಾಕಪ್ಗಳು, ನವೀಕರಣಗಳು ಮತ್ತು ತೆಗೆದುಹಾಕುವಿಕೆಗಳನ್ನು ಸುಸಂಗತವಾಗಿ ಇಡುವುದು.

ವಿತರಕ ಈಗಾಗಲೇ ಇದ್ದಾಗ

ನಿಮ್ಮ ಸಂಸ್ಥೆ ಈಗಾಗಲೇ ಅನುಮೋದಿತ ಪ್ರಮಾಣಪತ್ರ ಸೇವೆಯನ್ನು ನಡೆಸುತ್ತಿದ್ದರೆ, ಅದರ ಮೂಲಕ ನೋಂದಣಿ ಮಾಡಿ. ಟ್ಯುಟೋರಿಯಲ್ನಲ್ಲಿ Easy-RSA ಆದೇಶಗಳಿದ್ದವೆಂದು ಎರಡನೇ CA ಎಬ್ಬಿಸುವುದು ವಿಶ್ವಾಸ ವಿತರಣೆಯ ಕೆಲಸ, ಬ್ಯಾಕಪ್ ಕೆಲಸ ಮತ್ತು ಸರಿಯಾಗಿ ರದ್ದು ಮಾಡಬೇಕಾದ ಇನ್ನೊಂದು ವಸ್ತುವನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ.

ಸ್ಥಳೀಯ ವಿತರಕ ಎಂದರೆ CA ನಡೆಸುವ ಬದ್ಧತೆ, ಸೆಟಪ್ ಮಾರ್ಗದರ್ಶಿಯಲ್ಲಿನ ಚೆಕ್ಬಾಕ್ಸ್ ಅಲ್ಲ.

ಯಾವಾಗ Easy-RSA ಸರಿಯಾದ ಆಯ್ಕೆ

ನಿಜವಾಗಿ ತನ್ನದೇ ವಿತರಕ ಬೇಕಾದ ಸಣ್ಣ ಖಾಸಗಿ ನಿಯೋಜನೆಗೆ, ಪ್ರತಿ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ಕೈಯಿಂದ ಜೋಡಿಸದೆ Easy-RSA ಕೇಂದ್ರೀಕೃತ ಕೆಲಸದ ಹರಿವನ್ನು ನೀಡುತ್ತದೆ. ಮೂಲ Easy-RSA ಮಾರ್ಗದರ್ಶಿ ವಿನಂತಿ, ಸಹಿ, ರದ್ದತಿ ಮತ್ತು CRL ಹಂತಗಳನ್ನು ಕ್ರಮವಾಗಿ ಒಳಗೊಳ್ಳುತ್ತದೆ. CA ಯ ಸಹಿ ಸಾಮಗ್ರಿಯನ್ನು ಅದರ ನಿಗದಿತ ಮಾಲೀಕರ ಬಳಿ ಇರಿಸಿ; ಕ್ಲೈಂಟ್ಗಳಿಗೆ ತಮ್ಮದೇ ರುಜುವಾತುಗಳು ಮತ್ತು ಸಂಬಂಧಿತ ಸಾರ್ವಜನಿಕ ವಿಶ್ವಾಸ ಬೇಕು, ಸಹಿ ಕೀಯ ಪ್ರತಿ ಎಂದಿಗೂ ಅಲ್ಲ.

PIN ಆಧಾರಿತ OpenVPN ವಿನ್ಯಾಸವು ಇನ್ನೊಂದು ಕಾನೂನುಬದ್ಧ ವಿಶ್ವಾಸ ವ್ಯವಸ್ಥೆ, ದುರಸ್ತಿಗಾಗಿ ಕಾಯುತ್ತಿರುವ ಮುರಿದ PKI ಅಲ್ಲ. ಮತ್ತು ಖಾತೆ ಲಾಗಿನ್ ನೀವು ಆಯ್ಕೆ ಮಾಡಿದ ಯಾವುದೇ ಪ್ರೋಟೋಕಾಲ್ ಅಡಿಯಲ್ಲಿ ಸರ್ವರ್ ದೃಢೀಕರಣದ ಅಗತ್ಯವನ್ನು ತೆಗೆದುಹಾಕುವುದಿಲ್ಲ.

ಆಯ್ಕೆ ಮಾಡುವ ಮೊದಲು ನಾಲ್ಕು ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸಿ: ಹೊಸ ಗುರುತನ್ನು ಯಾರು ಅನುಮೋದಿಸುತ್ತಾರೆ, ಅದರ ಖಾಸಗಿ ಕೀ ಎಲ್ಲಿ ಇರುತ್ತದೆ, ಪ್ರಮಾಣಪತ್ರ ಕ್ಲೈಂಟ್ಗೆ ಹೇಗೆ ತಲುಪುತ್ತದೆ ಮತ್ತು ನಿವೃತ್ತ ಗುರುತು ಹೇಗೆ ಸ್ವೀಕಾರಾರ್ಹವಾಗುವುದಿಲ್ಲ.