ایا OpenVPN لپاره Easy-RSA ته اړتیا لرئ؟ دا پورې اړه لري چې CA د چا ملکیت دی

یو ټیوټوریل وایي چې OpenVPN تنظیمولو دمخه Easy-RSA نصب کړئ، نو خلک فکر کوي چې دواړه یو بنډل دي۔ داسې نه ده۔ Easy-RSA د PKI مدیریت وسیله ده چې OpenSSL چلوي؛ OpenVPN ټنل دی۔ یو یې فیصله کوي چې چا ته باور وشي، بل یې پاکټونه لېږدوي۔

مهمه پرتله دا نه ده چې کومه وسیله غوره ده۔ بلکې دا ده چې ستاسو په سازمان کې صادروونکی د چا ملکیت دی۔

Easy-RSA په حقیقت کې څه دی

پروژه ځان د X.509 PKI مدیریت وسیله بولي، چې کریپټوګرافیک کار OpenSSL کوي۔ دا مانا دا ده چې کلي جوړول، د سند غوښتنې، د لاسلیک تګلاره او لغوه کول په یو تکراریدونکي فولډر جوړښت کې تړي۔ دا په موجوده ټنل کې د کوډ کولو طبقه نه زیاتوي، او RSA له هغه ورته کلي څخه قوي نه کوي چې بله وړ وسیله یې جوړه کړې وي۔ هغه څه چې کوي یې کاري بهیر د پلټنې وړ ګرځول دي۔

دا ریښتینې ګټه ده، خو عملیاتي ګټه ده نه کریپټوګرافیکه۔

یو لیپ ټاپ د راجستر بهیر کې تعقیب کړئ

نوی لیپ ټاپ خپله کلي جوړوي او د سند غوښتنه سپاري، نو شخصي کلي هیڅکله وسیله نه پرېږدي۔ بیا صادروونکی هغه غوښتنه د یو ډول سره لاسلیک کوي چې د کلاینټ رول لپاره سم تمدیدونه ټاکي۔ په Easy-RSA کې دا دا دی: ./easyrsa sign-req client laptop-a۔

آپریټر لا هم باید فیصله وکړي چې دا کس د لاسرسي وړ دی۔ هیڅ لاسلیک وسیله له عمومي نوم څخه حق نه استنباطوي۔

لاسلیک شوی سند بیرته هغه وسیلې ته ځي چې سمه کلي لري، او VPN ځای پرځای کول جلا سرور باور، د هویت څېړنې، شبکه تګلاره او د حساب اړتیاوې برابروي۔ د صادروونکي په output فولډر کې یوه فایل د دې هیڅ هم نه ثابتوي۔ یوازې بشپړ شوی handshake دا کوي۔

هماغه لیپ ټاپ د وتلو پر مهال تعقیب کړئ

د صادروونکي انتخاب په ریښتیا د لرې کولو پر مهال ښکاري۔ کارېدونکی کاري بهیر سند پیژني، لغوه کول ثبتوي او هغه څه جوړوي چې تکیه کوونکي سیستمونه یې د ردولو لپاره اړتیا لري۔ Easy-RSA جلا کوي ./easyrsa revoke laptop-a له ./easyrsa gen-crl، او دوهم ګام هغه دی چې خلک یې هېروي۔ په صادروونکي باندې CRL جوړول هغه کوم VPN تصدیق کوونکي ته نه رسوي۔

وېش، د بیا لوستلو چلند او هغه څه چې لا دمخه جوړو شویو غونډو سره پېښیږي د ځای پرځای کولو پریکړې دي، د وسیلې ځانګړتیاوې نه دي۔

هماغه تشه د تاسیس شوي کاري بهیر په ګټه عملي دلیل دی، د ad hoc openssl کمانډونو د کومې پر خلاف۔ د صادروونکي چلولو سخت برخه لومړی سند نه دی۔ دا د صادرولو ریکارډونه، بیک اپونه، نوي کول او لرې کول سره سمون لرونکې ساتل دي کله چې وسایل راځي او ځي۔

کله چې صادروونکی لا دمخه شته

که ستاسو سازمان لا دمخه تصویب شوې د سندونو خدمت چلوي، د هغې له لارې راجستر شئ۔ دوهم CA جوړول ځکه چې ټیوټوریل کې Easy-RSA کمانډونه وو، د باور وېش کار، بیک اپ کار او یو بل شی چې باید سم لغوه شي رامنځته کوي۔

ځایي صادروونکی د CA چلولو ژمنه ده، نه د تنظیم لارښود کې د ټیک کولو مربع۔

کله چې Easy-RSA سم انتخاب وي

د یوې کوچنۍ خصوصي ځای پرځای کولو لپاره چې واقعیا خپل صادروونکی ته اړتیا لري، Easy-RSA یو متمرکز کاري بهیر ورکوي پرته لدې چې هره عملیه په لاس جوړه کړئ۔ اصلي Easy-RSA لارښود غوښتنې، لاسلیک، لغوه کول او CRL ګامونه په ترتیب سره پوښي۔ د CA لاسلیک مواد د هغې ټاکل شوي مالک سره وساتئ؛ کلاینټونو ته خپل اعتبارنامې او اړوند عام باور ته اړتیا ده، هیڅکله د لاسلیک کلي کاپي ته۔

د PIN پر بنسټ OpenVPN ډیزاین یو بل قانوني د باور ترتیب دی، نه د ترمیم په تمه مات شوې PKI۔ او د حساب ننوتل د دې اړتیا نه لرې کوي چې سرور د هغه پروتوکول له مخې تصدیق شي چې تاسو غوره کړی۔

د انتخاب دمخه څلور پوښتنو ته ځواب ووایاست: نوې هویت څوک تصویبوي، د هغې شخصي کلي چېرته اوسیږي، سند کلاینټ ته څنګه رسیږي، او تقاعد شوې هویت څنګه د منلو وړ نه پاتې کیږي۔