ಅದರ ಪ್ರಮಾಣಪತ್ರವನ್ನು ರದ್ದುಗೊಳಿಸದೆ ಒಂದು OpenVPN ಕ್ಲೈಂಟ್ ಅನ್ನು ಸ್ಥಗಿತಗೊಳಿಸಿ

ಲ್ಯಾಪ್‌ಟಾಪ್ ಒಂದು ವಾರದವರೆಗೆ ದುರಸ್ತಿ ಮೇಜಿಗೆ ಹೋದಾಗ, ಅದರ ಪ್ರಮಾಣಪತ್ರವನ್ನು CA ನಿಂದ ತೆಗೆಯುವುದು ಸಹಜ ಪ್ರವೃತ್ತಿ. ಆ ದಾಖಲೆ ಜಾರಿಗೊಳಿಸುವವರ ಲೆಡ್ಜರ್, ತಾತ್ಕಾಲಿಕ ಪ್ರವೇಶ ಸ್ವಿಚ್ ಅಲ್ಲ. OpenVPN ಈಗಾಗಲೇ ಪ್ರತಿ ಕ್ಲೈಂಟ್‌ಗೆ ಸಂಪರ್ಕವನ್ನು ನಿರಾಕರಿಸುವ ವ್ಯವಸ್ಥೆಯನ್ನು ಹೊಂದಿದೆ, ಮತ್ತು ಅದನ್ನು ಬಳಸುವುದು CA ನ ಇತಿಹಾಸವನ್ನು ಅಕ್ಷತವಾಗಿ ಇಡುತ್ತದೆ. ಎರಡು ನಿಯಂತ್ರಣಗಳು ಬೇರೆ ಬೇರೆ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸುತ್ತವೆ, ಮತ್ತು ಅವನ್ನು ಮಿಶ್ರಣ ಮಾಡುವುದು ಸಾಧನವು ಮರಳಿದಾಗ ಕೆಲಸವನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ.

ಎರಡು ದಾಖಲೆಗಳು, ಎರಡು ಬೇರೆ ಕೆಲಸಗಳು

CA ಡೇಟಾಬೇಸ್ ಜಾರಿಗೊಳಿಸುವವರು ಏನು ಸಹಿ ಮಾಡಿದರು ಮತ್ತು ನಂತರ ಏನನ್ನು ರದ್ದುಗೊಳಿಸಿದರು ಎಂಬುದನ್ನು ದಾಖಲಿಸುತ್ತದೆ. ರದ್ದುಗೊಳಿಸುವ ಪ್ರಕ್ರಿಯೆಗಳು ಮತ್ತು CRL ಅಥವಾ ಲೆಡ್ಜರ್‌ನ ತನ್ನದೇ ಪ್ರತಿಯನ್ನು ಓದುವ ಎಲ್ಲವೂ ಅದನ್ನು ಕೇಳುತ್ತವೆ. ಪ್ರವೇಶ ನಿಯಮ ಸರ್ವರ್‌ನಲ್ಲಿ ವಾಸಿಸುತ್ತದೆ ಮತ್ತು ಆ ಸರ್ವರ್ ಸ್ವೀಕರಿಸುವ ಸಂಪರ್ಕಗಳಿಗೆ ಅನ್ವಯಿಸುತ್ತದೆ.

ಜಾರಿ ದಾಖಲೆಯನ್ನು ಅಳಿಸುವುದು ಪ್ರಮಾಣಪತ್ರವನ್ನು ವಿಶ್ವಾಸಾರ್ಹವಾಗಿ ರದ್ದುಗೊಳಿಸುವುದಿಲ್ಲ, ಮತ್ತು ನಂತರದ ರದ್ದತಿ ಅಥವಾ ಲೆಕ್ಕಪರಿಶೋಧನೆ ಅವಲಂಬಿಸಿರುವ ಇತಿಹಾಸಕ್ಕೆ ಹಾನಿ ಮಾಡುತ್ತದೆ. ಸರ್ವರ್ ಬದಿಯ ನಿಯಂತ್ರಣ ಹೆಚ್ಚು ಸಂಕುಚಿತ ಮತ್ತು ಹಿಂತಿರುಗಿಸಬಹುದಾದದ್ದು. ಬದಲಾವಣೆ ಟಿಪ್ಪಣಿಯಲ್ಲಿ ವ್ಯತ್ಯಾಸವನ್ನು ಬರೆಯಿರಿ, ಇಲ್ಲದಿದ್ದರೆ ಮುಂದಿನ ವ್ಯಕ್ತಿ ಎಂದೂ ಸಂಭವಿಸದ ರದ್ದತಿಯನ್ನು ಹುಡುಕುತ್ತಾನೆ.

ನಿಷ್ಕ್ರಿಯ ಸೂಚನೆಯನ್ನು ಸರಿಯಾದ ಫೈಲ್‌ನಲ್ಲಿ ಇರಿಸಿ

ಕ್ಲೈಂಟ್-ನಿರ್ದಿಷ್ಟ ಸಂರಚನೆಯನ್ನು ಬಳಸುವ ಸಮುದಾಯ ಸರ್ವರ್‌ಗೆ, ದಾಖಲಿತ disable ಸೂಚನೆ ಒಂದು ಆಯ್ದ ಕ್ಲೈಂಟ್ ಅನ್ನು ನಿರಾಕರಿಸುತ್ತದೆ. ಅದು ಸಕ್ರಿಯ client-config-dir ಅಡಿಯಲ್ಲಿ ಆ ಕ್ಲೈಂಟ್‌ನ ಫೈಲ್‌ನಲ್ಲಿ ಇರಬೇಕು, ಸರ್ವರ್‌ನ ಮುಖ್ಯ ಸಂರಚನೆಯಲ್ಲಿ ಅಲ್ಲ. ಚಾಲನೆಯಲ್ಲಿರುವ ಡೀಮನ್ ನಿಜವಾಗಿ ಬಳಸುವ ಡೈರೆಕ್ಟರಿಯನ್ನು ಖಚಿತಪಡಿಸಿ, ನಂತರ ಫೈಲ್ ಆಯ್ಕೆ ಮಾಡುವ ಗುರುತನ್ನು ಖಚಿತಪಡಿಸಿ. ತಪ್ಪು ಸಾಮಾನ್ಯ ಹೆಸರಿನಿಂದ ಹೆಸರಿಸಿದ ಫೈಲ್ ಸರಿಯಾಗಿ ಕಾಣುತ್ತದೆ ಮತ್ತು ಎಂದೂ ಓದಲ್ಪಡುವುದಿಲ್ಲ.

disable

ಇಲ್ಲಿ ಮ್ಯಾಪಿಂಗ್ ಆಯ್ಕೆಗಳು ಮುಖ್ಯ. username-as-common-name ನಂತಹ ಆಯ್ಕೆಗಳು ಹುಡುಕಾಟ ಯಾವ ಗುರುತನ್ನು ಬಳಸುತ್ತದೆ ಎಂಬುದನ್ನು ಬದಲಿಸುತ್ತವೆ, ಆದ್ದರಿಂದ ಪ್ರಮಾಣಪತ್ರದ ವಿಷಯದ ಹೆಸರಿನಲ್ಲಿ ಇರುವ ಫೈಲ್ ಅನ್ವಯವಾಗುವ ಫೈಲ್ ಆಗದಿರಬಹುದು. ಸ್ಥಾಪಿತ ಆವೃತ್ತಿಗೆ OpenVPN ಉಲ್ಲೇಖ ಓದಿ, ಪ್ರತಿ ಸಂದರ್ಭದಲ್ಲೂ ಸೂಚನೆ ಮಾನ್ಯವೆಂದು ಊಹಿಸಬೇಡಿ.

ಹೊಸ ಪ್ರವೇಶವನ್ನು ಸಕ್ರಿಯ ಸೆಷನ್‌ಗಳಿಂದ ಬೇರ್ಪಡಿಸಿ

ಮುಂದಿನ ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಅನ್ನು ನಿರಾಕರಿಸುವುದು ಈಗಾಗಲೇ ಎದ್ದಿರುವ ಟನೆಲ್ ಅನ್ನು ಕೊನೆಗೊಳಿಸುವುದಿಲ್ಲ. ಸಾಧನವನ್ನು ಈಗಲೇ ಡಿಸ್‌ಕನೆಕ್ಟ್ ಮಾಡಬೇಕಿದ್ದರೆ, ಆ ನಿರ್ದಿಷ್ಟ ಸೆಷನ್‌ಗೆ ಸರ್ವರ್‌ನ ಅಧಿಕೃತ ಸೆಷನ್ ನಿರ್ವಹಣಾ ಮಾರ್ಗವನ್ನೂ ಬಳಸಿ. ಇಲ್ಲದಿದ್ದರೆ ಕ್ಲೈಂಟ್ ತಾನೇ ಮತ್ತೆ ಸಂಪರ್ಕಿಸುವವರೆಗೆ ಕೆಲಸ ಮುಂದುವರಿಸಬಹುದು, ಮತ್ತು ಲ್ಯಾಪ್‌ಟಾಪ್‌ನ ಮುಚ್ಚಳವನ್ನು ಮುಚ್ಚುವುದು ಅಥವಾ ಕ್ಲೈಂಟ್‌ನಿಂದ ಹೊರಬರುವುದು ಸರ್ವರ್ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳದ ಕ್ಲೈಂಟ್ ಬದಿಯ ಕ್ರಿಯೆ.

ಎರಡೂ ಫಲಿತಾಂಶಗಳನ್ನು ಪರಿಶೀಲಿಸಿ: ಸಕ್ರಿಯ ಸೆಷನ್ ನೀವು ಬಯಸಿದಾಗ ನಿಲ್ಲುತ್ತದೆ, ಮತ್ತು ಹೊಸ ಹ್ಯಾಂಡ್‌ಶೇಕ್ ನಿರಾಕರಿಸಲ್ಪಡುತ್ತದೆ. ಮುಚ್ಚಿದ ಕ್ಲೈಂಟ್ ವಿಂಡೋ ಸರ್ವರ್ ನೀತಿಯ ಬಗ್ಗೆ ಏನನ್ನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ.

ನಿಯೋಜನೆಯಲ್ಲಿ ಸಕ್ರಿಯ ಸೆಷನ್ ಮುಗಿಸಲು ಬೆಂಬಲಿತ ದಾರಿ ಇಲ್ಲದಿದ್ದರೆ, ಒಂದನ್ನು ಕಲ್ಪಿಸುವ ಬದಲು ಆ ಕೊರತೆಯನ್ನು ದಾಖಲಿಸಿ. ಕ್ಲೈಂಟ್‌ನಲ್ಲಿ ತಡೆಹಿಡಿದ ಪೋರ್ಟ್ ಸರ್ವರ್ ಬದಿಯ ನೀತಿಗೆ ಸಮಾನವಲ್ಲ.

ವಿರಾಮ ಮತ್ತು ರಾಜಿಗೆ ಬೇರೆ ಬೇರೆ ಘಟನೆಗಳು

ಕಳೆದುಹೋದ ಅಥವಾ ಕಳವಾದ ಕೀ ರದ್ದತಿಯ ಘಟನೆ, ಮತ್ತು ಸ್ಥಳೀಯ ಪ್ರವೇಶ ವಿರಾಮ ಅದನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ. ಅದೇ CA ಅನ್ನು ನಂಬುವ ಇತರ ಸರ್ವರ್‌ಗಳು ಈ ಸರ್ವರ್‌ನ ಕ್ಲೈಂಟ್-ನಿರ್ದಿಷ್ಟ ನಿಯಮವನ್ನು ಹಂಚಿಕೊಳ್ಳುವುದಿಲ್ಲ. ಜಾರಿಗೊಳಿಸುವವರ ರದ್ದತಿ ಮತ್ತು ಬದಲಿ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಅನುಸರಿಸಿ ಮತ್ತು CA ಡೇಟಾಬೇಸ್ ಅನ್ನು ಅಧಿಕೃತ ದಾಖಲೆಯಾಗಿ ಇಡಿ. ತಾತ್ಕಾಲಿಕ ವಿರಾಮಕ್ಕೆ, ಇದಕ್ಕೆ ವಿರುದ್ಧವಾಗಿ, ದಾಖಲಿತ ಕಾರಣ ಮತ್ತು ಪುನಃಸ್ಥಾಪನೆಯ ಹಂತ ಬೇಕು.

ಪ್ರವೇಶ ಪುನಃಸ್ಥಾಪಿಸಿದಾಗ, ಅದನ್ನು ಹೊಂದಿರುವ ಘಟಕದ ಮೂಲಕ ನಿರ್ಬಂಧವನ್ನು ತೆಗೆದುಹಾಕಿ ಮತ್ತು ಹೊಸ ಸಂಪರ್ಕ ಯಶಸ್ವಿಯಾಗುವುದನ್ನು ಖಚಿತಪಡಿಸಿ. disable ಸಾಲಿನ ಮಾರ್ಗವನ್ನೂ ದಾಖಲಿಸಿ, ಏಕೆಂದರೆ ನಂತರದ ಸಂರಚನಾ ಸಿಂಕ್ ಅದನ್ನು ಸದ್ದಿಲ್ಲದೆ ಮರಳಿಸಬಹುದು. ವಿರಾಮ, ಅದರ ಮಾಲೀಕ ಮತ್ತು ದಿನಾಂಕವನ್ನು ನಿಯೋಜನೆ ಟಿಪ್ಪಣಿಗಳಲ್ಲಿ ಇಡಿ; ಹಾಗೆ ಮಾಡದಿದ್ದರೆ ಮುಂದಿನ ನಿರ್ವಾಹಕರು ತಿಂಗಳ ನಂತರ ವಿವರಣೆಯಿಲ್ಲದ disable ಸಾಲನ್ನು ಕಾಣುತ್ತಾರೆ.