Бир OpenVPN кардарын сертификатын кайтарып албастан токтотуу

Ноутбук бир жумага оңдоо столуна кеткенде, адаттагы инстинкт анын сертификатын CAдан алып салуу болот. Бул жазуу чыгаруучунун реестри, убактылуу кирүү өчүргүчү эмес. OpenVPN мурунтан эле ар бир кардар үчүн туташуудан баш тартуу механизмине ээ, аны колдонуу CAнын тарыхын бүтүн сактайт. Эки көзөмөл ар башка суроолорго жооп берет, аларды аралаштыруу түзмөк кайтып келгенде жумуш жаратат.

Эки жазуу, эки башка иш

CAнын маалымат базасы чыгаруучу эмнеге кол койгонун жана кийин эмнени кайтарганын жазат. Ага кайтаруу процесстери жана CRLди же реестрдин өз көчүрмөсүн окугандын баары кайрылат. Кирүү эрежеси серверде жашайт жана ошол сервер кабыл алган туташууларга колдонулат.

Чыгаруу жазуусун жок кылуу сертификатты ишенимдүү кайтарбайт жана кийинки кайтаруу же аудит таянган тарыхты бузат. Сервер тараптагы көзөмөл тар жана кайтарылуучу. Айырманы өзгөртүү эскертмесине жазыңыз, ошондо кийинки адам эч качан болбогон кайтарууну издебейт.

Өчүрүү көрсөтмөсүн туура файлга коюңуз

Кардарга таандык конфигурацияны колдонгон коомдук сервер үчүн документтелген disable көрсөтмөсү бир тандалган кардардан баш тартат. Ал активдүү client-config-dir астындагы ошол кардардын файлында болушу керек, сервердин негизги конфигурациясында эмес. Иштеп жаткан демон чындап колдонгон каталогду ырастаңыз, анан файлды тандаган инсандыкты ырастаңыз. Туура эмес жалпы ат менен аталган файл туура көрүнөт жана эч качан окулбайт.

disable

Бул жерде салыштыруу тандоолору маанилүү. username-as-common-name сыяктуу параметрлер издөө кайсы инсандыкты колдонорун өзгөртөт, ошондуктан сертификаттын субъектисинин атындагы файл колдонулуучу файл болбошу мүмкүн. Орнотулган версия үчүн OpenVPN колдонмосун окуңуз, көрсөтмө ар бир контекстте жарактуу деп эсептебеңиз.

Жаңы кирүүнү активдүү сессиялардан бөлүңүз

Кийинки кол алышуудан баш тартуу мурунтан көтөрүлгөн туннелди бүтүрбөйт. Түзмөктү азыр ажыратуу керек болсо, ошол конкреттүү сессия үчүн сервердин уруксат берилген сессия башкаруу жолун да колдонуңуз. Болбосо кардар өзү кайра туташканга чейин иштей берет, ал эми ноутбуктун капкагын жабуу же кардардан чыгуу — сервер жөнүндө эч нерсе айтпаган кардар тараптагы аракет.

Эки натыйжаны тең текшериңиз: активдүү сессия сиз каалаганда токтойт жана жаңы кол алышуу четке кагылат. Жабык кардар терезеси сервердин саясаты жөнүндө эч нерсени далилдебейт.

Эгер жайгаштырууда активдүү сессияны бүтүрүүнүн колдоого алынган жолу жок болсо, ойлоп табуунун ордуна ошол боштукту жазып коюңуз. Кардардагы бөгөттөлгөн порт сервер тараптагы саясат менен бирдей эмес.

Тыныгуу жана бузуу — ар башка окуялар

Жоголгон же уурдалган ачкыч — кайтаруу окуясы, ал эми жергиликтүү кирүү тыныгуусу аны алмаштырбайт. Ошол эле CAга ишенген башка серверлер бул сервердин кардарга таандык эрежесин бөлүшпөйт. Чыгаруучунун кайтаруу жана алмаштыруу процессин аткарыңыз жана CAнын маалымат базасын ыйгарым укуктуу жазуу катары сактаңыз. Убактылуу тыныгуу, тескерисинче, документтелген себеп жана калыбына келтирүү кадамын талап кылат.

Кирүү калыбына келтирилгенде, чектөөнү ага ээ болгон компонент аркылуу алып салыңыз жана жаңы туташуу ийгиликтүү экенин ырастаңыз. disable сабынын жолун да жазыңыз, анткени кийинки конфигурация синхрондошу аны үнсүз кайтарышы мүмкүн. Тыныгууну, анын ээсин жана датаны жайгаштыруу эскертмелеринде сактаңыз, ошондо кийинки администратор айлар өткөндөн кийин түшүндүрмөсүз disable сабын таппайт.