OpenVPN client-config-dir: isem tal-fajl kontra CN taċ-ċertifikat

Żewġ ismijiet huma fil-logħba qabel ma l-klijent jikkonnettja: l-isem tal-fajl fuq il-laptop (nuc.ovpn) u l-identità li s-server jġib mill-kredenzjali. Tfittxija f’client-config-dir tuża t-tieni waħda. Li tbiddel isem il-profil fuq il-klijent, jew li żżid .conf mal-fajl tas-server, ma jbiddel xejn dwar liema fajl jiftaħ is-server.

It-tqabbil utli mhuwiex «liema isem użajt» iżda «liema regola qed tapplika s-server», għax l-awtentikazzjoni b’ċertifikat u l-awtentikazzjoni b’isem tal-utent/password jistgħu jipproduċu ismijiet effettivi differenti mill-istess login.

L-isem tal-profil kontra l-isem komuni taċ-ċertifikat

Fis-setup default ibbażat fuq iċ-ċertifikat, is-server jieħu l-isem komuni X.509 u jfittex fajl b’dak l-isem eżatt ġewwa client-config-dir. Profil bl-isem nuc.ovpn li ċ-ċertifikat tiegħu jgħid tester jiġi riżolt għal /etc/openvpn/server/ccd/tester. L-isem tal-fajl tal-klijent qatt ma jidħol fil-kalkolu. Dan huwa l-ewwel post fejn tinħeba nuqqas ta’ qbil.

Direttorju mimli profili msejħin bl-għaqal jista’ għalhekk jonqos kull darba. Il-fajl ma jiġix imqabbel bis-subject, bl-indirizz elettroniku jew bl-isem muri f’GUI; jiġi mqabbel bis-sekwenza tal-isem komuni.

Fuq sistema ta’ fajls li tiddistingwi bejn ittri kbar u żgħar, Tester u tester huma żewġ fajls differenti, u wieħed biss qatt jinfetaħ. Iċċekkja l-isem komuni miċ-ċertifikat li l-klijent attwalment jippreżenta, mhux minn kopja fin-noti tiegħek.

username-as-common-name jaqleb ir-regola

Meta s-server iħaddem awtentikazzjoni b’isem tal-utent/password ma’ username-as-common-name, l-isem tal-utent awtentikat jieħu post l-isem komuni taċ-ċertifikat għal din it-tfittxija.

Qabbel iż-żewġ każijiet direttament: bl-identità taċ-ċertifikat il-fajl isegwi ċ-ċertifikat u bidla fil-password hija irrilevanti; bl-identità tal-isem tal-utent il-fajl isegwi l-isem tal-login u ħruġ mill-ġdid taċ-ċertifikat huwa irrilevanti. Liema qasam is-server jissostitwixxi, fuq dak għandu jsir l-isem il-ġdid. Ċertifikat maħruġ mill-ġdid b’CN ġdid ibiddel bil-kwiet il-mira tat-tfittxija, u l-fajl CCD antik jibqa’ fuq id-diska u jidher korrett.

Jeżistu konfigurazzjonijiet imħallta, u hemmhekk tibda l-biċċa l-kbira tal-konfużjoni. Jekk blokk tas-servizz jixgħel is-sostituzzjoni u ieħor le, l-isem effettiv jiddependi minn liema istanza trattat il-konnessjoni. Ikkonferma l-konfigurazzjoni attiva minflok ma tassumi li japplika l-fajl globali. Ir-referenza tal-għażliet tas-server upstream tiddokumenta t-tfittxija bil-fajl imsemmi u l-fallback fakultattiv.

X’jaqra s-server, u x’jaqbeż bil-kwiet

Żewġ differenzi żgħar jiddeċiedu jekk fajl jiġix magħżul. L-ewwel hija estensjoni miżjuda. It-tieni hija karattru mitluf fl-isem.

OpenVPN ma jżidx .conf mal-isem li jfittex, għalhekk tester.conf ma jaqbilx ma’ tester. Editur li jaħbi l-estensjonijiet jista’ jħalli fajl li jidher korrett f’lista u qatt ma jaqbel.

Meta ma jkunx hemm fajl li jaqbel, is-server jista’ jaqa’ lura għal fajl bl-isem DEFAULT. Għalhekk il-wasla ta’ xi settings mhix prova li ntuża l-fajl għal kull klijent. Qabbel l-indirizz assenjat jew ir-rotot imbuttati ma’ dak li kien jipproduċi l-fajl għal kull klijent. Il-permessi huma t-tielet filtru, għax is-server jiftaħ il-fajl wara li jċedi l-privileġġi; qoxra root li tista’ taqrah ma tipprova xejn.

Isem tal-fajl korrett ma jivvalidax il-kontenut

L-għażla u l-kontenut huma fallimenti separati. Ladarba jinfetaħ il-fajl it-tajjeb, id-direttivi tiegħu xorta jridu jkunu validi għal dak il-klijent.

ifconfig-push irid jassenja indirizz li t-topoloġija tista’ tassew tuża, u iroute għandu sens biss għal subnetwork irrotat wara dak il-klijent.

Identità waħda, diversi apparati

Żewġ laptops li jippreżentaw l-istess isem komuni jagħżlu l-istess fajl u jirċievu l-istess settings speċifiċi għall-klijent. Jekk għandek bżonn indirizzi separati jew revoka separata, għandek bżonn identitajiet separati, mhux żewġ kopji ta’ fajl wieħed.

It-tqabbil huwa bejn il-qsim ta’ identità u l-ħruġ ta’ ċertifikat wieħed għal kull apparat. Il-qsim huwa aktar sempliċi biex jiġi amministrat u aktar grossolan biex jiġi revokat, filwaqt li ċ-ċertifikati għal kull apparat jiswew aktar setup u jagħtuk unità nadifa biex tiskonnettjaha.