प्रमाणपत्र रद्द नगरी एउटा OpenVPN क्लाइन्ट निलम्बन गर्नुहोस्

जब ल्यापटप एक हप्ताका लागि मर्मतको टेबलमा जान्छ, त्यसको प्रमाणपत्र CA बाट हटाउने सामान्य प्रवृत्ति हुन्छ। त्यो रेकर्ड जारीकर्ताको खाता हो, अस्थायी प्रवेश स्विच होइन। OpenVPN सँग पहिल्यै प्रत्येक क्लाइन्टका लागि जडान अस्वीकार गर्ने संयन्त्र छ, र त्यसको प्रयोगले CA को इतिहास अक्षत राख्छ। दुवै नियन्त्रणले फरक प्रश्नको जवाफ दिन्छन्, र तिनीहरूलाई मिसाउँदा उपकरण फर्केपछि काम थपिन्छ।

दुई रेकर्ड, दुई फरक काम

CA डेटाबेसले जारीकर्ताले के हस्ताक्षर गर्‍यो र पछि के रद्द गर्‍यो भनी अभिलेख गर्छ। रद्द गर्ने प्रक्रिया र CRL वा खाताको आफ्नै प्रतिलिपि पढ्ने सबैले त्यसलाई सोध्छन्। प्रवेश नियम सर्भरमा बस्छ र त्यो सर्भरले स्वीकार गर्ने जडानहरूमा लागू हुन्छ।

जारी अभिलेख मेटाउँदा प्रमाणपत्र विश्वसनीय रूपमा रद्द हुँदैन, र पछिको रद्दीकरण वा लेखापरीक्षण जसको भर पर्छ त्यो इतिहास बिग्रन्छ। सर्भर पक्षको नियन्त्रण बढी साँघुरो र उल्टाउन सकिने छ। परिवर्तनको टिप्पणीमा फरक लेख्नुहोस् ताकि अर्को व्यक्तिले कहिल्यै नभएको रद्दीकरण खोज्न नपरोस्।

अक्षम गर्ने निर्देश सही फाइलमा राख्नुहोस्

क्लाइन्ट-विशिष्ट कन्फिगरेसन प्रयोग गर्ने सामुदायिक सर्भरका लागि, अभिलेखित disable निर्देशले एक छानिएको क्लाइन्टलाई अस्वीकार गर्छ। यो सक्रिय client-config-dir अन्तर्गत त्यो क्लाइन्टको फाइलमा हुनुपर्छ, सर्भरको मुख्य कन्फिगरेसनमा होइन। चलिरहेको डेमनले वास्तवमा प्रयोग गर्ने डिरेक्टरी पुष्टि गर्नुहोस्, त्यसपछि फाइल छान्ने पहिचान पुष्टि गर्नुहोस्। गलत सामान्य नाममा राखिएको फाइल सही देखिन्छ र कहिल्यै पढिँदैन।

disable

यहाँ म्यापिङका छनोटहरू महत्त्वपूर्ण छन्। username-as-common-name जस्ता विकल्पले खोजीले कुन पहिचान प्रयोग गर्छ भन्ने बदल्छ, त्यसैले प्रमाणपत्रको विषयको नाममा राखिएको फाइल लागू हुने फाइल नहुन सक्छ। स्थापित संस्करणका लागि OpenVPN सन्दर्भ पढ्नुहोस्, हरेक सन्दर्भमा निर्देश वैध छ भनी नठान्नुहोस्।

नयाँ प्रवेश सक्रिय सत्रबाट अलग राख्नुहोस्

अर्को ह्यान्डशेक अस्वीकार गर्दा पहिल्यै उभिएको टनेल अन्त्य हुँदैन। उपकरण अहिले नै विच्छेद गर्नुपर्ने भए त्यही निश्चित सत्रका लागि सर्भरको अधिकृत सत्र-व्यवस्थापन मार्ग पनि प्रयोग गर्नुहोस्। नत्र क्लाइन्ट आफैँ फेरि जोडिनुअघि काम गरिरहन सक्छ, र ल्यापटपको ढकनी बन्द गर्नु वा क्लाइन्टबाट बाहिर निस्कनु सर्भरबारे केही नबताउने क्लाइन्ट पक्षको कार्य हो।

दुवै नतिजा जाँच्नुहोस्: सक्रिय सत्र तपाईंले चाहेको बेला रोकिन्छ, र नयाँ ह्यान्डशेक अस्वीकार हुन्छ। बन्द क्लाइन्ट विन्डोले सर्भरको नीतिबारे केही प्रमाणित गर्दैन।

यदि परिनियोजनमा सक्रिय सत्र अन्त्य गर्ने कुनै समर्थित तरिका छैन भने एक बनाउनुको सट्टा त्यो कमी अभिलेख गर्नुहोस्। क्लाइन्टमा अवरुद्ध पोर्ट सर्भर पक्षको नीतिसरह होइन।

विराम र सम्झौता फरक घटना हुन्

हराएको वा चोरिएको कुञ्जी रद्दीकरणको घटना हो, र स्थानीय प्रवेश विरामले त्यसको विकल्प दिँदैन। एउटै CA मा भरोसा गर्ने अन्य सर्भरहरूले यो सर्भरको क्लाइन्ट-विशिष्ट नियम साझा गर्दैनन्। जारीकर्ताको रद्दीकरण र प्रतिस्थापन प्रक्रिया पछ्याउनुहोस् र CA डेटाबेसलाई आधिकारिक अभिलेखका रूपमा राख्नुहोस्। यसको विपरीत, अस्थायी विरामका लागि अभिलेखित कारण र पुनर्स्थापना चरण चाहिन्छ।

प्रवेश पुनर्स्थापित भएपछि त्यो राख्ने कम्पोनेन्टमार्फत प्रतिबन्ध हटाउनुहोस् र नयाँ जडान सफल हुन्छ भनी पुष्टि गर्नुहोस्। disable लाइनको मार्ग पनि अभिलेख गर्नुहोस्, किनकि पछिको कन्फिगरेसन सिङ्कले त्यसलाई चुपचाप फर्काउन सक्छ। विराम, त्यसको मालिक र मिति परिनियोजन टिप्पणीमा राख्नुहोस्, ताकि अर्को प्रशासकले महिनौँपछि व्याख्याविना disable लाइन नभेटोस्।