അതിന്റെ സർട്ടിഫിക്കറ്റ് റദ്ദാക്കാതെ ഒരു OpenVPN ക്ലയന്റ് താൽക്കാലികമായി നിർത്തുക

ഒരു ലാപ്ടോപ്പ് ഒരാഴ്ചയ്ക്ക് നന്നാക്കാനുള്ള മേശയിലേക്ക് പോകുമ്പോൾ, അതിന്റെ സർട്ടിഫിക്കറ്റ് CA-യിൽ നിന്ന് നീക്കം ചെയ്യുക എന്നതാണ് സാധാരണ പ്രവണത. ആ രേഖ പുറപ്പെടുവിക്കുന്നയാളുടെ ലെഡ്ജറാണ്, താൽക്കാലിക പ്രവേശന സ്വിച്ചല്ല. OpenVPN-ൽ ഇതിനകം ഓരോ ക്ലയന്റിനും കണക്ഷൻ നിരസിക്കാനുള്ള സംവിധാനമുണ്ട്, അത് ഉപയോഗിക്കുന്നത് CA-യുടെ ചരിത്രം കേടുകൂടാതെ സൂക്ഷിക്കുന്നു. രണ്ട് നിയന്ത്രണങ്ങളും വ്യത്യസ്ത ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകുന്നു, അവ കൂട്ടിക്കലർത്തുന്നത് ഉപകരണം തിരികെ വരുമ്പോൾ ജോലി സൃഷ്ടിക്കുന്നു.

രണ്ട് രേഖകൾ, രണ്ട് വ്യത്യസ്ത ജോലികൾ

CA ഡാറ്റാബേസ് പുറപ്പെടുവിക്കുന്നയാൾ എന്തിന് ഒപ്പിട്ടു, പിന്നീട് എന്ത് റദ്ദാക്കി എന്ന് രേഖപ്പെടുത്തുന്നു. റദ്ദാക്കൽ പ്രക്രിയകളും CRL അല്ലെങ്കിൽ ലെഡ്ജറിന്റെ സ്വന്തം പകർപ്പ് വായിക്കുന്ന എല്ലാം അതിനോട് ചോദിക്കുന്നു. പ്രവേശന നിയമം സർവറിൽ ജീവിക്കുന്നു, ആ സർവർ സ്വീകരിക്കുന്ന കണക്ഷനുകൾക്ക് ബാധകമാണ്.

ഇഷ്യൂ രേഖ മായ്ക്കുന്നത് സർട്ടിഫിക്കറ്റ് വിശ്വസനീയമായി റദ്ദാക്കുന്നില്ല, പിന്നീടുള്ള റദ്ദാക്കലോ ഓഡിറ്റോ ആശ്രയിക്കുന്ന ചരിത്രത്തെ അത് നശിപ്പിക്കുന്നു. സർവർ ഭാഗത്തുള്ള നിയന്ത്രണം കൂടുതൽ ഇടുങ്ങിയതും തിരികെ മാറ്റാവുന്നതുമാണ്. മാറ്റക്കുറിപ്പിൽ വ്യത്യാസം എഴുതുക, അല്ലെങ്കിൽ ഒരിക്കലും സംഭവിക്കാത്ത റദ്ദാക്കലിനെ അടുത്ത വ്യക്തി തിരയും.

അപ്രവർത്തന നിർദ്ദേശം ശരിയായ ഫയലിൽ വയ്ക്കുക

ക്ലയന്റ്-നിർദ്ദിഷ്ട കോൺഫിഗറേഷൻ ഉപയോഗിക്കുന്ന കമ്മ്യൂണിറ്റി സർവറിന്, രേഖപ്പെടുത്തിയ disable നിർദ്ദേശം തിരഞ്ഞെടുത്ത ഒരു ക്ലയന്റിനെ നിരസിക്കുന്നു. അത് സജീവമായ client-config-dir ക്ക് കീഴിലുള്ള ആ ക്ലയന്റിന്റെ ഫയലിലായിരിക്കണം, സർവറിന്റെ പ്രധാന കോൺഫിഗറേഷനിൽ അല്ല. പ്രവർത്തിക്കുന്ന ഡീമൺ യഥാർത്ഥത്തിൽ ഉപയോഗിക്കുന്ന ഡയറക്ടറി സ്ഥിരീകരിക്കുക, തുടർന്ന് ഫയൽ തിരഞ്ഞെടുക്കുന്ന ഐഡന്റിറ്റി സ്ഥിരീകരിക്കുക. തെറ്റായ പൊതുനാമത്തിൽ അറിയപ്പെടുന്ന ഫയൽ ശരിയായി തോന്നും, ഒരിക്കലും വായിക്കപ്പെടുകയുമില്ല.

disable

മാപ്പിംഗ് തിരഞ്ഞെടുപ്പുകൾ ഇവിടെ പ്രധാനമാണ്. username-as-common-name പോലുള്ള ഓപ്ഷനുകൾ ലുക്കപ്പ് ഏത് ഐഡന്റിറ്റി ഉപയോഗിക്കുന്നു എന്ന് മാറ്റുന്നു, അതിനാൽ സർട്ടിഫിക്കറ്റ് വിഷയത്തിന്റെ പേരിലുള്ള ഫയൽ പ്രയോഗിക്കുന്നത് അല്ലായിരിക്കാം. ഇൻസ്റ്റാൾ ചെയ്ത പതിപ്പിനുള്ള OpenVPN റഫറൻസ് വായിക്കുക, എല്ലാ സന്ദർഭത്തിലും നിർദ്ദേശം സാധുവാണെന്ന് കരുതരുത്.

പുതിയ പ്രവേശനം സജീവ സെഷനുകളിൽ നിന്ന് വേർതിരിക്കുക

അടുത്ത ഹാൻഡ്ഷേക്ക് നിരസിക്കുന്നത് ഇതിനകം ഉയർത്തിയ ടണൽ അവസാനിപ്പിക്കുന്നില്ല. ഉപകരണം ഇപ്പോൾ വിച്ഛേദിക്കേണ്ടതുണ്ടെങ്കിൽ, ആ നിർദ്ദിഷ്ട സെഷനുവേണ്ടി സർവറിന്റെ അംഗീകൃത സെഷൻ മാനേജ്മെന്റ് പാതയും ഉപയോഗിക്കുക. അല്ലെങ്കിൽ ക്ലയന്റ് സ്വയം വീണ്ടും ബന്ധിപ്പിക്കുന്നതുവരെ പ്രവർത്തിക്കും, ലാപ്ടോപ്പിന്റെ മൂടി അടയ്ക്കുന്നതോ ക്ലയന്റിൽ നിന്ന് പുറത്തുകടക്കുന്നതോ സർവറിനെക്കുറിച്ച് ഒന്നും പറയാത്ത ക്ലയന്റ് ഭാഗത്തെ പ്രവൃത്തിയാണ്.

രണ്ട് ഫലങ്ങളും പരിശോധിക്കുക: സജീവ സെഷൻ നിങ്ങൾ ആഗ്രഹിക്കുമ്പോൾ നിലയ്ക്കുന്നു, പുതിയ ഹാൻഡ്ഷേക്ക് നിരസിക്കപ്പെടുന്നു. അടച്ച ക്ലയന്റ് വിൻഡോ സർവറിന്റെ നയത്തെക്കുറിച്ച് ഒന്നും തെളിയിക്കുന്നില്ല.

വിന്യാസത്തിന് സജീവ സെഷൻ അവസാനിപ്പിക്കാൻ പിന്തുണയുള്ള മാർഗമില്ലെങ്കിൽ, ഒന്ന് കെട്ടിച്ചമയ്ക്കുന്നതിനുപകരം ആ വിടവ് രേഖപ്പെടുത്തുക. ക്ലയന്റിൽ തടഞ്ഞ പോർട്ട് സർവർ ഭാഗത്തെ നയത്തിന് തുല്യമല്ല.

താൽക്കാലിക നിർത്തലും വിട്ടുവീഴ്ചയും വ്യത്യസ്ത സംഭവങ്ങളാണ്

നഷ്ടപ്പെട്ടതോ മോഷ്ടിക്കപ്പെട്ടതോ ആയ കീ ഒരു റദ്ദാക്കൽ സംഭവമാണ്, പ്രാദേശിക പ്രവേശന താൽക്കാലിക നിർത്തൽ അതിന് പകരമാകുന്നില്ല. അതേ CA-യിൽ വിശ്വസിക്കുന്ന മറ്റ് സർവറുകൾ ഈ സർവറിന്റെ ക്ലയന്റ്-നിർദ്ദിഷ്ട നിയമം പങ്കിടുകയില്ല. പുറപ്പെടുവിക്കുന്നയാളുടെ റദ്ദാക്കൽ, മാറ്റിസ്ഥാപിക്കൽ പ്രക്രിയ പിന്തുടരുക, CA ഡാറ്റാബേസ് അധികാരമുള്ള രേഖയായി സൂക്ഷിക്കുക. താൽക്കാലിക നിർത്തലിന്, നേരെമറിച്ച്, രേഖപ്പെടുത്തിയ കാരണവും പുനഃസ്ഥാപന ഘട്ടവും ആവശ്യമാണ്.

പ്രവേശനം പുനഃസ്ഥാപിക്കുമ്പോൾ, അത് ഉടമസ്ഥതയിലുള്ള ഘടകത്തിലൂടെ പരിമിതി നീക്കുക, പുതിയ കണക്ഷൻ വിജയിക്കുന്നുവെന്ന് സ്ഥിരീകരിക്കുക. disable വരിയുടെ പാതയും രേഖപ്പെടുത്തുക, കാരണം പിന്നീടുള്ള കോൺഫിഗറേഷൻ സമന്വയം അത് നിശ്ശബ്ദമായി തിരികെ കൊണ്ടുവരാം. താൽക്കാലിക നിർത്തൽ, അതിന്റെ ഉടമ, തീയതി എന്നിവ വിന്യാസ കുറിപ്പുകളിൽ സൂക്ഷിക്കുക, അല്ലെങ്കിൽ അടുത്ത അഡ്മിനിസ്ട്രേറ്റർ മാസങ്ങൾക്കുശേഷം വിശദീകരണമില്ലാത്ത disable വരി കണ്ടെത്തും.