Нэг OpenVPN клиентийг гэрчилгээг нь цуцлахгүйгээр түр зогсоох

Зөөврийн компьютер долоо хоногийн турш засварын ширээн дээр очвол түүний гэрчилгээг CA-аас устгах нь ердийн зөн совин юм. Тэр бичлэг нь олгогчийн бүртгэл, түр нэвтрэх унтраалга биш. OpenVPN нь клиент бүрд холболтыг татгалзах механизмтай байгаа бөгөөд үүнийг ашиглах нь CA-ийн түүхийг бүрэн хадгална. Хоёр хяналт өөр асуултад хариулдаг бөгөөд тэдгээрийг хольсон үед төхөөрөмж буцаж ирэхэд ажил нэмэгддэг.

Хоёр бичлэг, хоёр өөр ажил

CA-ийн мэдээллийн сан нь олгогч юунд гарын үсэг зурж, дараа нь юуг цуцалсныг бүртгэдэг. Түүнд цуцлалтын процессууд болон CRL эсвэл бүртгэлийн өөрийн хуулбарыг уншдаг бүх зүйл ханддаг. Нэвтрэх дүрэм сервер дээр амьдардаг бөгөөд тэр серверийн хүлээн авдаг холболтод үйлчилнэ.

Олголтын бичлэгийг устгах нь гэрчилгээг найдвартай цуцлахгүй бөгөөд дараагийн цуцлалт эсвэл аудит найдаж буй түүхийг гэмтээдэг. Серверийн талын хяналт илүү нарийн бөгөөд буцаах боломжтой. Өөрчлөлтийн тэмдэглэлд ялгааг бичээрэй, ингэснээр дараагийн хүн хэзээ ч болоогүй цуцлалтыг хайхгүй.

Идэвхгүй болгох зааврыг зөв файлд байрлуул

Клиентэд тохирсон тохиргоог ашигладаг нийгэмлэгийн серверийн хувьд баримтжуулсан disable заавар нэг сонгосон клиентийг татгалздаг. Энэ нь идэвхтэй client-config-dir-ийн доорх тэр клиентийн файлд байх ёстой, серверийн үндсэн тохиргоонд биш. Ажиллаж буй демон бодитоор ашигладаг хавтасыг баталгаажуулж, дараа нь файлыг сонгодог таних тэмдгийг баталгаажуулна. Буруу нийтлэг нэрээр нэрлэсэн файл зөв харагдана бөгөөд хэзээ ч уншигдахгүй.

disable

Энд зураглалын сонголт чухал. username-as-common-name зэрэг сонголтууд хайлт ямар таних тэмдэг ашиглахыг өөрчилдөг тул гэрчилгээний субъектийн нэрээр нэрлэсэн файл хэрэгжиж буй файл байхгүй байж болно. Суулгасан хувилбарын OpenVPN лавлахыг уншаарай, заавар бүх нөхцөлд хүчинтэй гэж бүү бодоорой.

Шинэ нэвтрэлтийг идэвхтэй сессээс тусгаарла

Дараагийн гар барилтыг татгалзах нь аль хэдийн босгосон туннелийг дуусгахгүй. Төхөөрөмжийг яг одоо салгах шаардлагатай бол тэр тодорхой сессийд зориулсан серверийн зөвшөөрөгдсөн сессийн удирдлагын замыг ч ашиглана. Эс бөгөөс клиент өөрөө дахин холбогдох хүртэл ажиллаж чадна, зөөврийн компьютерийн тагийг хаах эсвэл клиентээс гарах нь серверийн талаар юу ч хэлдэггүй клиентийн талын үйлдэл юм.

Хоёр үр дүнг шалгана уу: идэвхтэй сесс таны хүссэн үед зогсож, шинэ гар барилт татгалзагдана. Хаалттай клиентийн цонх серверийн бодлогын талаар юуг ч нотлохгүй.

Хэрэв байршуулалтад идэвхтэй сессийг дуусгах дэмжигдсэн арга байхгүй бол зохиож гаргахын оронд тэр цоорхойг бүртгээрэй. Клиент дээрх хаагдсан порт нь серверийн талын бодлоготой ижил биш.

Түр зогсолт ба эвдрэл нь өөр үйл явдал

Алдсан эсвэл хулгайлагдсан түлхүүр нь цуцлалтын үйл явдал бөгөөд орон нутгийн нэвтрэх түр зогсолт түүнийг орлохгүй. Ижил CA-д итгэдэг бусад серверүүд энэ серверийн клиентэд тохирсон дүрмийг хуваалцахгүй. Олгогчийн цуцлалт ба солилцооны процессыг дагаж, CA-ийн мэдээллийн санг эрх бүхий бүртгэл болгон хадгална. Харин түр зогсолт нь баримтжуулсан шалтгаан, сэргээх алхам шаарддаг.

Нэвтрэх эрх сэргэсний дараа хязгаарлалтыг эзэмшиж буй бүрэлдэхүүнээр дамжуулан арилгаж, шинэ холболт амжилттай болохыг баталгаажуулна. disable мөрийн замыг ч бүртгээрэй, учир нь дараагийн тохиргооны синхрончлол түүнийг чимээгүй буцааж болно. Түр зогсолт, түүний эзэн, огноог байршуулалтын тэмдэглэлд хадгаарай, ингэснээр дараагийн администратор сарын дараа тайлбаргүй disable мөрийг олохгүй.