په Windows کې د Easy-RSA د راجستر تېروتنه: د راجستر لید وګورئ

Batch فایل د “سیسټم نشو کولی ټاکل شوې راجستر کلي یا ارزښت ومومي” پیغام سره ودريږي او هر څوک فکر کوي چې د سندونو واکمني خرابه ده. داسې نه ده، یا لږ تر لږه لا نه ده: سکریپټ د سافټویر په لټولو کې ناکام شو، مخکې له دې چې له Easy-RSA څخه وغواړي د یوې کلي سره څه وکړي. دا ترتیب مهم دی، ځکه معنی یې دا ده چې ترمیم د لټون ستونزه ده او PKI یوازې ننداره کوونکی دی. د ناکامې کرښې لوستل ټوله تشخیص دی، او له هرې لارې څخه لږ وخت نیسي.

تېروتنه مخکې له دې چې CA ته لاس ووهل شي پیښیږي

زاړه Easy-RSA 2 batch فایلونه د راجستر پوښتنې له لارې OpenSSL یا د OpenVPN نصب موقعیت مومي، بیا د هغه څه پر بنسټ چې مومي متغیرونه ټاکي. کله چې پوښتنه هیڅ ونه ګرځوي، سکریپټ مخکې له دې چې کوم د سند عملیات ترسره شي ودريږي.

نو د راجستر کلي په اړه پیغام د سکریپټ د چاپېریال شاهد دی، نه د CA فولډر.

دوه راجستر لیدونه، یو batch فایل

32 بټ پروسه او 64 بټ پروسه کولی شي د راجستر مختلف لیدونه وویني، او هغه batch فایل چې یو یې فرض کوي کولی شي په بل کې موجوده ننوتنه له لاسه ورکړي. دا یوازې-لوستل پرتلیزې د زاړه کلي لپاره توپیر ښیي چې ځینې زاړه سکریپټونه یې کاروي:

reg query "HKLM\SOFTWARE\OpenVPN" /reg:32
reg query "HKLM\SOFTWARE\OpenVPN" /reg:64

د Microsoft reg query حواله د لید غورونکي تشریح کوي. دواړه د ناکام سکریپټ په همدې زمینه کې وچلوئ، ځکه لید په دې هم تړاو لري چې پروسه څنګه پیل کیږي او په جھنډونو هم. که ننوتنه یوازې په یو لید کې وي، مخکې له دې چې څه بدل کړئ هغه لار چې اشاره ورته کوي د نصب شوو وسایلو سره پرتله کړئ. هغه کلي چې شته خو زاړه نصب فولډر ته اشاره کوي، له نه شته کلي څخه بېله خرابي ده.

که په دواړو لیدونو کې ننوتنه نه وي، نصب کوونکي هغه هیڅکله نه دی جوړ کړی، او په لاس ارزښت جوړول وسایل نه چلوي.

/reg:64 پرته له شرط مه ورزیاتوئ

د زړه راښکونکی سمون دا دی چې هرې پوښتنې ته 64 بټ غورونکی ورزیات کړئ او مخکې لاړ شئ. په ځینو نصبونو کې دا سم دی، او په نورو کې سکریپټ هغه لید ته لیږي چې واقعاً هیڅ نه لري.

لټون یوازې هغه وروسته بدل کړئ چې وګورئ کوم لید تمه شوی ارزښت لري.

موندنه د PKI ترمیم نه دی

دا تېروتنه نه ثابتوي چې د CA سند، د لاسلیک کلي، د سیریز فایل یا د لغوه کولو ډیټابیس زیانمن شوی. د زاړه روزنې څخه کاپي شوی clean-all چلول به یو بشپړ بل د شیانو ټولګه له منځه یوسي او لټون به خراب پاتې شي. دواړه فعالیتونه په ذهن او په ټکټ کې جلا وساتئ. که وروسته کوم د سند عملیات ناکام شي، د هغې په خپلو شاهدانو یې ارزوئ.

مخکې له هرې تجربې د CA فولډر بیک اپ واخلئ، حتی هغه چې تاسو ډاډه یاست یوازې-لوستل دی.

Easy-RSA 3 ته تلل یو مهاجرت دی

په ساتنه شوې نصب کې باید د اوسني کڅوړې خپل لانچر او ترتیبول ماډل وکارول شي، او Easy-RSA 3 د Easy-RSA 2 په څیر همغه batch-فایل کاري بهیر نه دی. د نوي PKI لپاره د هغې چټک پیل د موجوده واکمني لپاره د مهاجرت لارښود نه دی. مخکې له دې چې نسخې بدلې کړئ، د CA مواد او د صادرولو او لغوه کولو ریکارډونه وساتئ، او د هغې نسخې د نوي کولو لارښوونې تعقیب کړئ. د وسایلو د موندنې تېروتنه له منځه وړلو لپاره په واکمن فولډر کې د بدیل CA پیلول په لیست کې تر ټولو بد انتخاب دی.

د نسخې بدلون یو پروژه ده؛ د راجستر تېروتنه یوه ماسپښین ده.

هغه پرتله چې واقعاً یې حل کوي

څلور شیان ولیکئ او مستقیم پرتله یې کړئ:

• کوم سکریپټ وچلیده، او کومه کرښه ناکامه شوه.
• هغې کرښې کوم راجستر لید پوښت.
• سکریپټ کوم د اجرا وړ لار تمه درلوده.
• په ماشین کې واقعاً کوم نصب شته.

کله چې دا څلور سره برابر شي، تېروتنه ورکیږي، او هر پاتې د سند ستونزه کولی شي د CA په تورولو پرته د هغې په خپلو شاهدانو ولوستل شي.