Гэрчилгээ Windows-д харагдаж байгаа ч OpenVPN түүний түлхүүрийг ашиглаж чадахгүй
Windows-ийн санд байгаа гэрчилгээ нь ашиглах боломжтой таних тэмдэг биш. Клиентийн сангийн сонгогч, хувийн түлхүүр болон процесс ажиллаж буй бүртгэлийг шалгана уу.
Гэрчилгээ нь Windows-ийн гэрчилгээ үзэгчдэд харагдаж байгаа ч клиент үүнийг ашиглаж чадахгүй байна. Гэрчилгээ харах нь санд нийтийн объект байгааг л батална. Энэ нь холболтын процесс тохирох хувийн түлхүүрийг олж чадах эсвэл ашиглах зөвшөөрөлтэй гэдгийг батлахгүй.
Гурван объект нийцэх ёстой. Сонгосон гэрчилгээ, түүний ардах хувийн түлхүүр болон клиент ажиллаж буй бүртгэл нь тусдаа зүйл бөгөөд тус бүр нь бие даан бүтэлгүйтэж болно.
Гурван объект, гурван хариулт
Windows дээрх OpenVPN-ийн нийгэмлэгийн хувилбар нь CryptoAPI сангийн сонгогчийг баримтжуулдаг, cryptoapicert, энэ нь хурууны хээг авдаг. Утга нь таны үнэхээр ашиглахыг хүсч буй гэрчилгээг заах ёстой, ижил нэртэй өөр гэрчилгээг биш. OpenVPN-д суурилсан бусад програмууд огт өөр импортын загвартай байж болно, тиймээс сонгогч нь түүнийг баримтжуулсан бүтээцэд л нотолгоо болно. Доошоо ямар нэг зүйлийг засахаас өмнө клиент тань энэ механизмыг хэрэгжүүлж байгааг баталгаажуулаарай.
Хэрэв бүтээц сонгогчийг дэмжихгүй бол шийдэл нь өөр профайлын формат, өөр гэрчилгээ биш.
Сонгогч зөв таних тэмдэг рүү хөтөлж байна уу
Нийтийн гэрчилгээг хувийн түлхүүргүйгээр импортолж болно. Үзэгч хоёр тохиолдолд ч үүнийг харуулдаг тул энэ гэмтэл нь клиент тодорхой байгаа гэрчилгээг үл тоомсорлож байгаа мэт харагддаг. Түлхүүрийн холбоог шалгана уу, зөвхөн бичлэг байгаа эсэхийг биш.
Шинэчлэгдсэн гэрчилгээ хоёр дахь урхийг нэмдэг. Профайл хуучин хурууны хээг дурдаж байх хооронд хоёр бичлэг санд зэрэг байж болох бөгөөд клиент таны цуцлахыг хүссэн таних тэмдгийг сонгосоор байна.
Зөвшөөрлүүдийг харахаас өмнө сонгогч аль таних тэмдэг рүү хөтөлж байгааг шалгана уу. Буруу хурууны хээ нь байхгүй түлхүүр шиг л бүтэлгүйтдэг.
Энэ бүртгэл түлхүүрийг ашиглаж чадах уу
Түлхүүрийн хандалт нь бүртгэл тус бүрээр. Үйлчилгээ, товлосон ажил болон интерактив ширээний сесс нь сангийн өөр өөр харагдац, хувийн түлхүүр ашиглах өөр зөвшөөрөлтэй байж болно. Гэрчилгээ таны өөрийн сесс дээр харагдаж байгаа нь үйлчилгээний бүртгэлийн тухай юу ч хэлэхгүй.
Техник хангамжаар дэмжигдсэн түлхүүр нь өөрийн нийлүүлэгч, баталгаажуулах алхам шаардаж болно. Сэрэмжлүүлэг харуулж чадахгүй үйлчилгээг түлхүүрийг энгийн файл руу экспортлох нь аварч чадахгүй.
Ямар нэг зүйлийг өөрчлөхөөс өмнө локал алдааг уншина уу. Сонголтын алдаа, гарын үсгийн алдаа болон серверийн татгалзал нь гурван өөр үр дүн. Зөвхөн эхний хоёр нь локал. Гурав дахь нь түлхүүр ажилласан бөгөөд сервер гэрчилгээний эсрэг шийдсэнийг илэрхийлнэ.
Локал хэрэглээ нь серверийн зөвшөөрөл биш
Локал амжилт нь эрх олголт биш. Клиент өөрийн түлхүүрээр гарын үсэг зурсны дараа ч сервер нь олгогч, хүчинтэй хугацаа, үүрэг болон өөрийн хандалтын бодлогыг үнэлсээр байна. Нэг CA-аас гарсан өөр гэрчилгээ ижил VPN эрхийг автоматаар агуулдаггүй.
Серверт итгэлийн гинжин хэлхээ хэрэгтэй, клиентийн хувийн түлхүүрийн хуулбар биш. Түлхүүрийг сервер рүү илгээх нь шалгалтын асуудлын засвар хэзээ ч болохгүй.
Гэмтлийг дарааллаар нь шийдээрэй
Алдааны яг текстийг хадгална уу. Түлхүүрийн зөвшөөрөл байхгүй байх нь CA-ийн өөрчлөлт болох ёсгүй, серверийн татгалзал нь сангийн засвар болох ёсгүй. Тус бүр өөрийн нотолгоотой.
Гэмтэл илрэх дарааллаар ажиллана уу: сонгогч, түлхүүр, бүртгэл, дараа нь серверийн бодлого. Нийгэмлэгийн клиентийн лавлагаа нь таны ажиллуулж буй хувилбарт зориулсан Windows сангийн сонгогчийг баримтжуулдаг.