OpenVPN-ന് നിങ്ങൾക്ക് Easy-RSA ആവശ്യമുണ്ടോ? അത് CA ആരുടെ കൈവശമുണ്ട് എന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു

ഒരു ട്യൂട്ടോറിയൽ OpenVPN സജ്ജീകരിക്കുന്നതിന് മുമ്പ് Easy-RSA ഇൻസ്റ്റാൾ ചെയ്യാൻ പറയുന്നു, അതിനാൽ രണ്ടും ഒരു പാക്കേജാണെന്ന് ആളുകൾ കരുതുന്നു. അല്ല. Easy-RSA എന്നത് OpenSSL പ്രവർത്തിപ്പിക്കുന്ന PKI മാനേജ്മെന്റ് യൂട്ടിലിറ്റിയാണ്; OpenVPN ആണ് ടണൽ. ഒന്ന് ആരെ വിശ്വസിക്കണമെന്ന് തീരുമാനിക്കുന്നു, മറ്റൊന്ന് പാക്കറ്റുകൾ കൊണ്ടുപോകുന്നു.

പ്രധാനമായ താരതമ്യം ഏത് ഉപകരണമാണ് മികച്ചത് എന്നതല്ല. നിങ്ങളുടെ സ്ഥാപനത്തിൽ ഇഷ്യൂവർ ആരുടെ കൈവശമുണ്ട് എന്നതാണ്.

Easy-RSA യഥാർത്ഥത്തിൽ എന്താണ്

പ്രോജക്ട് സ്വയം X.509 PKI മാനേജ്മെന്റ് യൂട്ടിലിറ്റിയായി വിവരിക്കുന്നു, ക്രിപ്റ്റോഗ്രാഫിക് ജോലി OpenSSL ചെയ്യുന്നു. അതായത് കീ ഉൽപ്പാദനം, സർട്ടിഫിക്കറ്റ് അഭ്യർത്ഥനകൾ, സൈനിംഗ് നയം, റദ്ദാക്കൽ എന്നിവ ആവർത്തിക്കാവുന്ന ഡയറക്ടറി ഘടനയിൽ പൊതിയുന്നു. ഇത് നിലവിലുള്ള ടണലിന് എൻക്രിപ്ഷൻ പാളി ചേർക്കുന്നില്ല, മറ്റൊരു മികച്ച ഉപകരണം നിർമ്മിച്ച അതേ കീയേക്കാൾ RSA-യെ ശക്തമാക്കുന്നുമില്ല. ഇത് ചെയ്യുന്നത് വർക്ക്ഫ്ലോ ഓഡിറ്റ് ചെയ്യാവുന്നതാക്കുകയാണ്.

അത് യഥാർത്ഥ നേട്ടമാണ്, പക്ഷേ ക്രിപ്റ്റോഗ്രാഫിക് അല്ല, പ്രവർത്തനപരമായ നേട്ടം.

ഒരു ലാപ്ടോപ്പ് രജിസ്ട്രേഷനിലൂടെ പിന്തുടരുക

പുതിയ ലാപ്ടോപ്പ് സ്വന്തം കീ സൃഷ്ടിച്ച് സർട്ടിഫിക്കറ്റ് അഭ്യർത്ഥന സമർപ്പിക്കുന്നു, അതിനാൽ സ്വകാര്യ കീ ഒരിക്കലും ഉപകരണം വിടുന്നില്ല. തുടർന്ന് ഇഷ്യൂവർ ആ അഭ്യർത്ഥന ക്ലയന്റ് റോളിന് ശരിയായ വിപുലീകരണങ്ങൾ തിരഞ്ഞെടുക്കുന്ന തരം കൊണ്ട് ഒപ്പിടുന്നു. Easy-RSA-യിൽ അത് ./easyrsa sign-req client laptop-a.

ആ വ്യക്തി പ്രവേശനത്തിന് അർഹനാണെന്ന് ഓപ്പറേറ്റർ ഇപ്പോഴും തീരുമാനിക്കണം. ഒരു സൈനിംഗ് ഉപകരണവും പൊതുവായ പേരിൽ നിന്ന് അവകാശം അനുമാനിക്കുന്നില്ല.

ഒപ്പിട്ട സർട്ടിഫിക്കറ്റ് തിരികെ പോകുന്നു പൊരുത്തപ്പെടുന്ന കീ ഉള്ള ഉപകരണത്തിലേക്ക്, കൂടാതെ VPN വിന്യാസം പ്രത്യേകം സെർവർ വിശ്വാസം, ഐഡന്റിറ്റി പരിശോധനകൾ, നെറ്റ്വർക്ക് നയം, അക്കൗണ്ട് ആവശ്യകതകൾ എന്നിവ നൽകുന്നു. ഇഷ്യൂവറുടെ ഔട്ട്പുട്ട് ഡയറക്ടറിയിലെ ഒരു ഫയൽ അവയൊന്നും തെളിയിക്കുന്നില്ല. പൂർത്തിയായ ഹാൻഡ്ഷേക്ക് മാത്രമാണ് അത് ചെയ്യുന്നത്.

അതേ ലാപ്ടോപ്പ് പുറത്തുപോകുന്നത് പിന്തുടരുക

ഇഷ്യൂവർ തിരഞ്ഞെടുപ്പ് യഥാർത്ഥത്തിൽ കാണുന്നത് നീക്കം ചെയ്യലിലാണ്. ഉപയോഗപ്രദമായ വർക്ക്ഫ്ലോ സർട്ടിഫിക്കറ്റ് തിരിച്ചറിയുന്നു, റദ്ദാക്കൽ രേഖപ്പെടുത്തുന്നു, അത് നിരസിക്കാൻ ആശ്രയിക്കുന്ന സിസ്റ്റങ്ങൾക്ക് ആവശ്യമായത് ഉൽപ്പാദിപ്പിക്കുന്നു. Easy-RSA വേർതിരിക്കുന്നു ./easyrsa revoke laptop-a ഉം ./easyrsa gen-crl ഉം, രണ്ടാമത്തെ ഘട്ടമാണ് ആളുകൾ മറക്കുന്നത്. ഇഷ്യൂവറിൽ CRL സൃഷ്ടിക്കുന്നത് അത് ഏതെങ്കിലും VPN പരിശോധകന് എത്തിക്കുന്നില്ല.

വിതരണം, റീലോഡ് സ്വഭാവം, ഇതിനകം സ്ഥാപിച്ച സെഷനുകൾക്ക് സംഭവിക്കുന്നത് എന്നിവ വിന്യാസ തീരുമാനങ്ങളാണ്, ഉപകരണ സവിശേഷതകളല്ല.

ആ വിടവാണ് സ്ഥാപിത വർക്ക്ഫ്ലോയുടെ പക്ഷത്തുള്ള പ്രായോഗിക വാദം, ചിതറിയ openssl കമാൻഡുകളുടെ കൂമ്പാരത്തിനെതിരെ. ഇഷ്യൂവർ പ്രവർത്തിപ്പിക്കുന്നതിലെ ബുദ്ധിമുട്ടുള്ള ഭാഗം ആദ്യ സർട്ടിഫിക്കറ്റല്ല. ഉപകരണങ്ങൾ വന്നുപോകുമ്പോൾ ഇഷ്യൂ രേഖകൾ, ബാക്കപ്പുകൾ, പുതുക്കലുകൾ, നീക്കം ചെയ്യലുകൾ എന്നിവ സുസ്ഥിരമായി സൂക്ഷിക്കുകയാണ്.

ഇഷ്യൂവർ ഇതിനകം ഉള്ളപ്പോൾ

നിങ്ങളുടെ സ്ഥാപനം ഇതിനകം അംഗീകൃത സർട്ടിഫിക്കറ്റ് സേവനം പ്രവർത്തിപ്പിക്കുന്നുണ്ടെങ്കിൽ അതിലൂടെ രജിസ്റ്റർ ചെയ്യുക. ട്യൂട്ടോറിയലിൽ Easy-RSA കമാൻഡുകൾ ഉണ്ടായിരുന്നതിനാൽ രണ്ടാമത്തെ CA സ്ഥാപിക്കുന്നത് വിശ്വാസ വിതരണത്തിന്റെ ജോലി, ബാക്കപ്പ് ജോലി, ശരിയായി റദ്ദാക്കേണ്ട മറ്റൊരു കാര്യം എന്നിവ സൃഷ്ടിക്കുന്നു.

പ്രാദേശിക ഇഷ്യൂവർ എന്നത് CA പ്രവർത്തിപ്പിക്കാനുള്ള പ്രതിജ്ഞാബദ്ധതയാണ്, സെറ്റപ്പ് ഗൈഡിലെ ഒരു ചെക്ക്ബോക്സല്ല.

എപ്പോഴാണ് Easy-RSA ശരിയായ തിരഞ്ഞെടുപ്പ്

സ്വന്തം ഇഷ്യൂവർ യഥാർത്ഥത്തിൽ ആവശ്യമുള്ള ചെറിയ സ്വകാര്യ വിന്യാസത്തിന്, ഓരോ പ്രവർത്തനവും കൈകൊണ്ട് കൂട്ടിച്ചേർക്കാതെ Easy-RSA കേന്ദ്രീകൃത വർക്ക്ഫ്ലോ നൽകുന്നു. യഥാർത്ഥ Easy-RSA ഗൈഡ് അഭ്യർത്ഥന, ഒപ്പ്, റദ്ദാക്കൽ, CRL എന്നീ ഘട്ടങ്ങൾ ക്രമത്തിൽ ഉൾക്കൊള്ളുന്നു. CA-യുടെ ഒപ്പിടൽ വസ്തുക്കൾ അതിന്റെ നിയുക്ത ഉടമയുടെ പക്കൽ സൂക്ഷിക്കുക; ക്ലയന്റുകൾക്ക് സ്വന്തം ക്രെഡൻഷ്യലുകളും ബന്ധപ്പെട്ട പൊതു വിശ്വാസവും ആവശ്യമാണ്, ഒപ്പിടൽ കീയുടെ പകർപ്പ് ഒരിക്കലുമല്ല.

PIN അടിസ്ഥാനമാക്കിയ OpenVPN രൂപകൽപ്പന മറ്റൊരു നിയമാനുസൃത വിശ്വാസ ക്രമമാണ്, അറ്റകുറ്റപ്പണിക്കായി കാത്തിരിക്കുന്ന തകർന്ന PKI അല്ല. കൂടാതെ അക്കൗണ്ട് ലോഗിൻ നിങ്ങൾ തിരഞ്ഞെടുത്ത ഏത് പ്രോട്ടോക്കോളിന് കീഴിലും സെർവർ പ്രാമാണീകരിക്കേണ്ടതിന്റെ ആവശ്യകത ഇല്ലാതാക്കുന്നില്ല.

തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ് നാല് ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകുക: പുതിയ ഐഡന്റിറ്റി ആര് അംഗീകരിക്കുന്നു, അതിന്റെ സ്വകാര്യ കീ എവിടെയാണ്, സർട്ടിഫിക്കറ്റ് ക്ലയന്റിലേക്ക് എങ്ങനെ എത്തുന്നു, വിരമിച്ച ഐഡന്റിറ്റി എങ്ങനെ സ്വീകാര്യമല്ലാതാകുന്നു.