OpenVPN client-config-dir: файл аты же сертификаттын CNи

Кардар туташканга чейин эки ат оюнда: ноутбуктагы файл аты (nuc.ovpn) жана сервердин кирүү маалыматтарынан чыгарган инсандыгы. client-config-dir издөөсү экинчисин колдонот. Кардардагы профилдин атын өзгөртүү же сервер файлына .conf кошуу сервер кайсы файлды ачарын эч өзгөртпөйт.

Пайдалуу салыштыруу «кайсы атты колдондум» эмес, «сервер кайсы эрежени колдонот», анткени сертификат менен аутентификация жана колдонуучу аты/сырсөз менен аутентификация бир эле кирүүдөн ар башка натыйжалуу аттарды жаратышы мүмкүн.

Профилдин аты жана сертификаттын жалпы аты

Демейки сертификатка негизделген орнотууда сервер X.509 жалпы атын алат жана client-config-dir ичинен дал ушундай аталыштагы файлды издейт. Сертификаты tester деп көрсөткөн nuc.ovpn аталган профил /etc/openvpn/server/ccd/tester жолуна чечилет. Кардар файлынын аты эч качан эсептөөгө кирбейт. Келишпестик жашынган биринчи жер ушул.

Ошондуктан кылдат аталган профилдер менен толук каталог ар жолу өткөрүп жибериши мүмкүн. Файл subject, электрондук почта дареги же GUIде көрсөтүлгөн ат боюнча дал келтирилбейт; ал жалпы аттын сабы боюнча дал келтирилет.

Регистрге сезимтал файлдык системада Tester жана tester эки башка файл, жана бирөө гана ачылат. Жалпы атты кардар чынында сунуш кылган сертификаттан текшериңиз, жазууларыңыздагы көчүрмөдөн эмес.

username-as-common-name эрежени тескери бурат

Сервер username-as-common-name менен колдонуучу аты/сырсөз аутентификациясын иштеткенде, аутентификацияланган колдонуучу аты бул издөө үчүн сертификаттын жалпы атын алмаштырат.

Эки учурду түз салыштырыңыз: сертификат инсандыгында файл сертификатты ээрчийт жана сырсөздү өзгөртүү маанисиз; колдонуучу атынын инсандыгында файл кирүү атын ээрчийт жана сертификатты кайра берүү маанисиз. Сервер кайсы талааны алмаштырса, ат ошого жараша өзгөртүлүшү керек. Жаңы CN менен кайра берилген сертификат издөөнүн максатын унчукпай өзгөртөт, ал эми эски CCD файлы дискте туура көрүнүп кала берет.

Аралаш конфигурациялар бар, жана чаташуунун көбү ошол жерден башталат. Эгер кызматтын бир блогу алмаштырууну күйгүзүп, экинчиси күйгүзбөсө, натыйжалуу ат туташууну кайсы нуска тейлеп жатканына жараша болот. Глобалдык файл жарактуу деп болжолдоонун ордуна активдүү конфигурацияны ырастаңыз. Жогорку сервер параметрлеринин шилтемеси аталган файл боюнча издөөнү жана милдеттүү эмес камдык вариантты сүрөттөйт.

Сервер эмнени окуйт жана эмнени унчукпай өткөрүп жиберет

Файлдын тандалышын эки кичине айырма чечет. Биринчиси — кошулган кеңейтүү. Экинчиси — атта калган кокустук белги.

OpenVPN издеген атка .conf кошпойт, ошондуктан tester.conf tester менен дал келбейт. Кеңейтүүлөрдү жашырган редактор тизмеде туура көрүнгөн жана эч качан дал келбеген файлды калтырышы мүмкүн.

Дал келүүчү файл жок болсо, сервер DEFAULT аталган файлга өтө алат. Ошондуктан айрым жөндөөлөрдүн келиши ар бир кардарга арналган файл колдонулганына далил эмес. Бөлүнгөн даректи же итерилген маршруттарды ар бир кардарга арналган файл бере турган нерсе менен салыштырыңыз. Уруксаттар — үчүнчү чыпка, анткени сервер файлды артыкчылыктардан баш тарткандан кийин ачат; аны окуй алган root кабыгы эч нерсени далилдебейт.

Туура файл аты мазмунду текшербейт

Тандоо жана мазмун — өзүнчө бузулуулар. Туура файл ачылгандан кийин анын директивалары ошол кардар үчүн жарактуу бойдон калышы керек.

ifconfig-push топология чынында колдоно алган даректи дайындашы керек, ал эми iroute ошол кардардын артындагы маршрутталган ички тармак үчүн гана маанилүү.

Бир инсандык, бир нече түзмөк

Бирдей жалпы атты сунуш кылган эки ноутбук бир файлды тандап, бирдей кардарга таандык жөндөөлөрдү алышат. Өзүнчө даректер же өзүнчө жокко чыгаруу керек болсо, өзүнчө инсандыктар керек, бир файлдын эки көчүрмөсү эмес.

Салыштыруу инсандыкты бөлүшүү менен ар бир түзмөккө бир сертификат берүүнүн ортосунда. Бөлүшүү башкарууга жөнөкөйүрөөк жана жокко чыгарууга оройураак, ал эми түзмөккө арналган сертификаттар көбүрөөк орнотууну талап кылат жана өчүрүү үчүн таза бирдик берет.