ਕੀ ਤੁਹਾਨੂੰ OpenVPN ਲਈ Easy-RSA ਦੀ ਲੋੜ ਹੈ? ਇਹ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ CA ਕਿਸ ਕੋਲ ਹੈ

ਇੱਕ ਟਿਊਟੋਰਿਅਲ ਕਹਿੰਦਾ ਹੈ ਕਿ OpenVPN ਸੈੱਟ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ Easy-RSA ਸਥਾਪਿਤ ਕਰੋ, ਇਸ ਲਈ ਲੋਕ ਮੰਨ ਲੈਂਦੇ ਹਨ ਕਿ ਦੋਵੇਂ ਇੱਕ ਪੈਕੇਜ ਹਨ। ਅਜਿਹਾ ਨਹੀਂ ਹੈ। Easy-RSA ਇੱਕ PKI ਪ੍ਰਬੰਧਨ ਸਾਧਨ ਹੈ ਜੋ OpenSSL ਚਲਾਉਂਦਾ ਹੈ; OpenVPN ਸੁਰੰਗ ਹੈ। ਇੱਕ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਕਿਸ ’ਤੇ ਭਰੋਸਾ ਕਰਨਾ ਹੈ, ਦੂਜਾ ਪੈਕਟ ਸਰਕਾਉਂਦਾ ਹੈ।

ਮਹੱਤਵਪੂਰਨ ਤੁਲਨਾ ਇਹ ਨਹੀਂ ਕਿ ਕਿਹੜਾ ਸਾਧਨ ਬਿਹਤਰ ਹੈ। ਸਗੋਂ ਇਹ ਕਿ ਤੁਹਾਡੀ ਸੰਸਥਾ ਵਿੱਚ ਜਾਰੀਕਰਤਾ ਕਿਸ ਕੋਲ ਹੈ।

Easy-RSA ਅਸਲ ਵਿੱਚ ਕੀ ਹੈ

ਪ੍ਰੋਜੈਕਟ ਆਪਣੇ ਆਪ ਨੂੰ X.509 PKI ਪ੍ਰਬੰਧਨ ਸਾਧਨ ਦੱਸਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੰਮ OpenSSL ਕਰਦਾ ਹੈ। ਇਸ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇਹ ਕੁੰਜੀ ਤਿਆਰੀ, ਸਰਟੀਫਿਕੇਟ ਬੇਨਤੀਆਂ, ਸਾਈਨਿੰਗ ਨੀਤੀ ਅਤੇ ਰੱਦ ਕਰਨ ਨੂੰ ਦੁਹਰਾਉਣ ਯੋਗ ਡਾਇਰੈਕਟਰੀ ਢਾਂਚੇ ਵਿੱਚ ਲਪੇਟਦਾ ਹੈ। ਇਹ ਪਹਿਲਾਂ ਤੋਂ ਬਣੀ ਸੁਰੰਗ ਵਿੱਚ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਪਰਤ ਨਹੀਂ ਜੋੜਦਾ, ਅਤੇ ਕਿਸੇ ਹੋਰ ਸਮਰੱਥ ਸਾਧਨ ਵੱਲੋਂ ਬਣਾਈ ਉਸੇ ਕੁੰਜੀ ਨਾਲੋਂ RSA ਨੂੰ ਮਜ਼ਬੂਤ ਨਹੀਂ ਬਣਾਉਂਦਾ। ਇਹ ਜੋ ਕਰਦਾ ਹੈ ਉਹ ਹੈ ਕਾਰਜ ਪ੍ਰਵਾਹ ਨੂੰ ਆਡਿਟ ਯੋਗ ਬਣਾਉਣਾ।

ਇਹ ਸੱਚਾ ਲਾਭ ਹੈ, ਪਰ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਨਹੀਂ, ਸੰਚਾਲਨ ਲਾਭ ਹੈ।

ਇੱਕ ਲੈਪਟਾਪ ਨੂੰ ਦਾਖਲੇ ਦੌਰਾਨ ਵੇਖੋ

ਨਵਾਂ ਲੈਪਟਾਪ ਆਪਣੀ ਕੁੰਜੀ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਬੇਨਤੀ ਭੇਜਦਾ ਹੈ, ਇਸ ਲਈ ਨਿੱਜੀ ਕੁੰਜੀ ਕਦੇ ਵੀ ਡਿਵਾਈਸ ਨਹੀਂ ਛੱਡਦੀ। ਫਿਰ ਜਾਰੀਕਰਤਾ ਉਸ ਬੇਨਤੀ ’ਤੇ ਕਲਾਇੰਟ ਭੂਮਿਕਾ ਲਈ ਸਹੀ ਐਕਸਟੈਂਸ਼ਨ ਚੁਣਨ ਵਾਲੇ ਕਿਸਮ ਨਾਲ ਦਸਤਖਤ ਕਰਦਾ ਹੈ। Easy-RSA ਵਿੱਚ ਇਹ ਹੈ ./easyrsa sign-req client laptop-a।

ਉਸ ਵਿਅਕਤੀ ਦੇ ਪਹੁੰਚ ਦੇ ਹੱਕਦਾਰ ਹੋਣ ਦਾ ਫੈਸਲਾ ਅਜੇ ਵੀ ਆਪਰੇਟਰ ਨੇ ਕਰਨਾ ਹੈ। ਕੋਈ ਸਾਈਨਿੰਗ ਸਾਧਨ ਆਮ ਨਾਮ ਤੋਂ ਹੱਕ ਨਹੀਂ ਕੱਢਦਾ।

ਦਸਤਖਤ ਕੀਤਾ ਸਰਟੀਫਿਕੇਟ ਵਾਪਸ ਮੇਲ ਖਾਂਦੀ ਕੁੰਜੀ ਵਾਲੇ ਡਿਵਾਈਸ ਕੋਲ ਜਾਂਦਾ ਹੈ, ਅਤੇ VPN ਤੈਨਾਤੀ ਵੱਖਰੇ ਤੌਰ ’ਤੇ ਸਰਵਰ ਭਰੋਸਾ, ਪਛਾਣ ਜਾਂਚ, ਨੈੱਟਵਰਕ ਨੀਤੀ ਅਤੇ ਖਾਤਾ ਲੋੜਾਂ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ। ਜਾਰੀਕਰਤਾ ਦੀ ਆਉਟਪੁੱਟ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਫਾਈਲ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੁਝ ਵੀ ਸਾਬਤ ਨਹੀਂ ਕਰਦੀ। ਸਿਰਫ ਪੂਰਾ ਹੋਇਆ ਹੈਂਡਸ਼ੇਕ ਇਹ ਕਰਦਾ ਹੈ।

ਉਸੇ ਲੈਪਟਾਪ ਨੂੰ ਬਾਹਰ ਜਾਂਦਿਆਂ ਵੇਖੋ

ਜਾਰੀਕਰਤਾ ਦੀ ਚੋਣ ਅਸਲ ਵਿੱਚ ਹਟਾਉਣ ਵੇਲੇ ਹੀ ਦਿਸਦੀ ਹੈ। ਵਰਤੋਂ ਯੋਗ ਕਾਰਜ ਪ੍ਰਵਾਹ ਸਰਟੀਫਿਕੇਟ ਦੀ ਪਛਾਣ ਕਰਦਾ ਹੈ, ਰੱਦ ਕਰਨ ਦੀ ਦਰਜ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹ ਬਣਾਉਂਦਾ ਹੈ ਜੋ ਇਸ ’ਤੇ ਭਰੋਸਾ ਕਰਨ ਵਾਲੇ ਸਿਸਟਮਾਂ ਨੂੰ ਇਸ ਨੂੰ ਅਸਵੀਕਾਰ ਕਰਨ ਲਈ ਚਾਹੀਦਾ ਹੈ। Easy-RSA ./easyrsa revoke laptop-a ਅਤੇ ./easyrsa gen-crl ਵੱਖ ਕਰਦਾ ਹੈ, ਅਤੇ ਦੂਜਾ ਕਦਮ ਹੀ ਉਹ ਹੈ ਜੋ ਲੋਕ ਭੁੱਲ ਜਾਂਦੇ ਹਨ। ਜਾਰੀਕਰਤਾ ’ਤੇ CRL ਬਣਾਉਣਾ ਇਸ ਨੂੰ ਕਿਸੇ ਵੀ VPN ਪ੍ਰਮਾਣਕ ਕੋਲ ਨਹੀਂ ਪਹੁੰਚਾਉਂਦਾ।

ਵੰਡ, ਮੁੜ ਲੋਡ ਵਿਵਹਾਰ ਅਤੇ ਪਹਿਲਾਂ ਹੀ ਸਥਾਪਿਤ ਸੈਸ਼ਨਾਂ ਨਾਲ ਕੀ ਹੁੰਦਾ ਹੈ, ਇਹ ਤੈਨਾਤੀ ਫੈਸਲੇ ਹਨ, ਸਾਧਨ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨਹੀਂ।

ਇਹ ਖਾਲੀ ਥਾਂ ਹੀ ਸਥਾਪਿਤ ਕਾਰਜ ਪ੍ਰਵਾਹ ਦੇ ਹੱਕ ਵਿੱਚ ਵਿਵਹਾਰਕ ਦਲੀਲ ਹੈ, ਖਿੰਡੇ ਹੋਏ openssl ਆਦੇਸ਼ਾਂ ਦੇ ਢੇਰ ਦੇ ਖਿਲਾਫ। ਜਾਰੀਕਰਤਾ ਚਲਾਉਣ ਦਾ ਔਖਾ ਹਿੱਸਾ ਪਹਿਲਾ ਸਰਟੀਫਿਕੇਟ ਨਹੀਂ। ਡਿਵਾਈਸਾਂ ਦੇ ਆਉਣ-ਜਾਣ ਦੌਰਾਨ ਜਾਰੀ ਰਿਕਾਰਡ, ਬੈਕਅਪ, ਨਵੀਨੀਕਰਨ ਅਤੇ ਹਟਾਉਣ ਨੂੰ ਸੁਸੰਗਤ ਰੱਖਣਾ ਹੈ।

ਜਦੋਂ ਜਾਰੀਕਰਤਾ ਪਹਿਲਾਂ ਹੀ ਮੌਜੂਦ ਹੈ

ਜੇ ਤੁਹਾਡੀ ਸੰਸਥਾ ਪਹਿਲਾਂ ਹੀ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਸਰਟੀਫਿਕੇਟ ਸੇਵਾ ਚਲਾ ਰਹੀ ਹੈ, ਤਾਂ ਉਸ ਰਾਹੀਂ ਦਾਖਲਾ ਲਵੋ। ਟਿਊਟੋਰਿਅਲ ਵਿੱਚ Easy-RSA ਆਦੇਸ਼ ਹੋਣ ਕਰਕੇ ਦੂਜਾ CA ਖੜ੍ਹਾ ਕਰਨਾ ਭਰੋਸਾ ਵੰਡ ਦਾ ਕੰਮ, ਬੈਕਅਪ ਦਾ ਕੰਮ ਅਤੇ ਠੀਕ ਤਰ੍ਹਾਂ ਰੱਦ ਕਰਨ ਵਾਲੀ ਦੂਜੀ ਚੀਜ਼ ਪੈਦਾ ਕਰਦਾ ਹੈ।

ਸਥਾਨਕ ਜਾਰੀਕਰਤਾ CA ਚਲਾਉਣ ਦੀ ਵਚਨਬੱਧਤਾ ਹੈ, ਸੈੱਟਅਪ ਗਾਈਡ ਦਾ ਚੈੱਕਬਾਕਸ ਨਹੀਂ।

ਕਦੋਂ Easy-RSA ਸਹੀ ਫੈਸਲਾ ਹੈ

ਅਜਿਹੀ ਛੋਟੀ ਨਿੱਜੀ ਤੈਨਾਤੀ ਲਈ ਜਿਸ ਨੂੰ ਸੱਚਮੁੱਚ ਆਪਣਾ ਜਾਰੀਕਰਤਾ ਚਾਹੀਦਾ ਹੈ, Easy-RSA ਹਰ ਕਾਰਵਾਈ ਹੱਥੀਂ ਜੋੜੇ ਬਿਨਾਂ ਕੇਂਦਰਿਤ ਕਾਰਜ ਪ੍ਰਵਾਹ ਦਿੰਦਾ ਹੈ। ਮੂਲ Easy-RSA ਗਾਈਡ ਬੇਨਤੀ, ਦਸਤਖਤ, ਰੱਦ ਅਤੇ CRL ਦੇ ਕਦਮ ਕ੍ਰਮ ਵਿੱਚ ਕਵਰ ਕਰਦੀ ਹੈ। CA ਦੀ ਸਾਈਨਿੰਗ ਸਮੱਗਰੀ ਇਸ ਦੇ ਨਿਯੁਕਤ ਮਾਲਕ ਕੋਲ ਰੱਖੋ; ਕਲਾਇੰਟਾਂ ਨੂੰ ਆਪਣੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਤੇ ਸੰਬੰਧਿਤ ਜਨਤਕ ਭਰੋਸਾ ਚਾਹੀਦਾ ਹੈ, ਸਾਈਨਿੰਗ ਕੁੰਜੀ ਦੀ ਨਕਲ ਕਦੇ ਨਹੀਂ।

PIN ਅਧਾਰਿਤ OpenVPN ਡਿਜ਼ਾਈਨ ਇੱਕ ਹੋਰ ਜਾਇਜ਼ ਭਰੋਸਾ ਪ੍ਰਬੰਧ ਹੈ, ਮੁਰੰਮਤ ਦੀ ਉਡੀਕ ਕਰਦੀ ਟੁੱਟੀ PKI ਨਹੀਂ। ਅਤੇ ਖਾਤਾ ਲੌਗਇਨ ਤੁਹਾਡੇ ਚੁਣੇ ਕਿਸੇ ਵੀ ਪ੍ਰੋਟੋਕੋਲ ਅਧੀਨ ਸਰਵਰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਦੀ ਲੋੜ ਨੂੰ ਖਤਮ ਨਹੀਂ ਕਰਦਾ।

ਚੋਣ ਤੋਂ ਪਹਿਲਾਂ ਚਾਰ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦਿਓ: ਨਵੀਂ ਪਛਾਣ ਕੌਣ ਮਨਜ਼ੂਰ ਕਰਦਾ ਹੈ, ਇਸ ਦੀ ਨਿੱਜੀ ਕੁੰਜੀ ਕਿੱਥੇ ਰਹਿੰਦੀ ਹੈ, ਸਰਟੀਫਿਕੇਟ ਕਲਾਇੰਟ ਤੱਕ ਕਿਵੇਂ ਪਹੁੰਚਦਾ ਹੈ, ਅਤੇ ਸੇਵਾਮੁਕਤ ਪਛਾਣ ਕਿਵੇਂ ਸਵੀਕਾਰਯੋਗ ਰਹਿਣੀ ਬੰਦ ਕਰਦੀ ਹੈ।