یو ګډ نوم، دوه سندونه: د اجازې لړلیک که لغوه کول؟

د همدې ګډ نوم لاندې د لپټاپ سند بیا صادرول د بدلون په څېر ښکاري، او هر څوک فکر کوي چې زوړ مړ دی۔ داسې نه ده۔ پخوانی سند د همدې واکمنۍ لخوا لاسلیک شوی اعتبار لرونکی سند پاتې کېږي، او هر هغه کنټرول چې پیریدونکي په نوم داخلوي به یې لا هم داخل کړي۔ هغه څه چې د هویت کتنه د اعتبارنامې کتنې څخه بېلوي سیریل شمېره ده، او سمون باید هماغلته وي۔

د سرور له خوا کارول شوې د نومونو تګلارې سره پیل وکړئ

دوه کنټرولونه سره ګډېږي: پیریدونکی د دې له مخې داخلول چې ځان څوک بولي، او یو ځانګړی سند له خدمت څخه ایستل۔ لومړی د نوم کتنه ده، دویمه د لغوه کولو کتنه ده۔ دوی بېلو پوښتنو ته ځواب وایي، او یو ځای پرځای کول کولی شي یو له بل پرته ولري۔

د سرور ترتیبات ولولئ او یادداشت کړئ چې کوم د هویت سرچینه په کار ده۔ username-as-common-name تصدیق شوی کاروونکی نوم د پیریدونکي ځانګړو پوښتنو لپاره اغېزمن نوم ګرځوي۔ پرته له دې، د سند د موضوع ګډ نوم کارول کېږي۔ ځواب هر څه وي، مخکې له دې چې کوم د اجازې لړلیک ته لاس ووهئ، هغه ولیکئ۔

دواړه لارې د یو شان سند لپاره بېل د اجازې وړ نومونو ټولګه ورکوي۔ دلته اټکل کول یعنې غلط فایل سمول او دې نتیجې ته رسېدل چې کنټرول نه کار کوي۔

وګورئ چې پیریدونکی په رښتیا څه داخلوي

د برابر فایل سره تړلی client-config-dir د پیریدونکي ځانګړي اختیارونه برابروي؛ یوازې پخپله د داخلېدو قاعده نه ده۔ په نوم د داخلېدو لپاره ccd-exclusive ته اړتیا ده، چې د برابر فایل نلرونکي پیریدونکي ردوي۔ په روان ځای پرځای کولو کې دغه فعالول هغه هر څوک قطع کوي چې نوم یې فایل نه لري، نو مخکې له دې چې څه بدل کړئ فایلونه وشمېرئ۔

grep -nE 'ccd-exclusive|client-config-dir|username-as-common-name' /etc/openvpn/server/server.conf
ls -1 /etc/openvpn/ccd/

شمېرل کتنه ده: د لارښود لړلیک د هغو هویتونو سره پرتله کړئ چې تمه لرئ ونښلوي۔

بیا ډاډ ترلاسه کړئ چې هر فایل نوم د اغېزمن هویت سره سم سمون لري، د لویو او کوچنیو تورو او تشو ځایونو په ګډون۔ د office-laptop لپاره فایل هغه سند ته هېڅ نه کوي چې موضوع یې Office-Laptop لوستل کېږي۔ په پای کې تش ځایونه هم له ساده لړلیک څخه پټېږي، او همداسې د موجود په څېر ښکاره فایل نالوستل شوی پاتې کېږي۔

هغه CRL وګورئ چې ګېټوې لولی

CRL لغوه شوي سندونه د صادروونکي او سیریل شمېرې له مخې نوموي، او دا هغه ریزوالی دی چې د نوم کتنې نلري۔ دوه سندونه کولی شي ګډ نوم شریک کړي او په سیریل شمېره کې توپیر ولري, او یوازې د سیریل کچې لړلیک دوی بېلوي۔

مخکې له دې چې په فایل باور وکړئ، ټاکل شوې لار، د صادرېدو نېټه او د راتلونکې تازه کولو ساحه تایید کړئ۔

openssl crl -in /etc/openvpn/crl.pem -noout -lastupdate -nextupdate
openssl x509 -in office-laptop.crt -noout -serial -subject

په CRL کې سیریل شمېره د هغه سند له سیریل شمېرې سره پرتله کړئ چې غواړئ وساتئ۔ هماغه پرتله بشپړ ازموینه ده، او یو ځل په سترګو کول د هغه سکریپټ له باور څخه چې چا نه دی لوستلی ډېر ارزښت لري۔ تازه شوې CRL د هغې لارې له مخې ووېشئ چې ګېټوې لا لوستل کېږي۔ په غلط لارښود کې پروت CRL هېڅ نه پلي کوي، او هېڅ پیریدونکی لاګ به یې یادونه ونه کړي۔

بدل کړئ، بیا دواړه پایلې ثابتې کړئ

د همدې ګډ نوم لاندې بدل صادر کړئ، دواړه سیریل شمېرې ثبت کړئ، او بیا یوازې زوړ لغوه کړئ۔ دا ترتیب د بدلون د چمتو کولو پر مهال کاري هویت شته ساتي۔

لومړی بدل وازموئ: باید تصدیق شي او هغه څه ته ورسیږي چې د نوم یې حق دی۔ بیا زوړ سند وازموئ او تایید کړئ چې رد کېږي، ځکه بریالی بدل د لغوه کولو په اړه هېڅ نه وایي۔ که دواړه لا هم ونښلوي، د لغوه کولو ورودي نه لوستل کېږي یا زوړ سیریل شمېره هیڅکله نه ده لیست شوې۔ که هېڅ ونښلوي، تاسو د اعتبارنامې نه، بلکې د داخلېدو قاعده مات کړې ده۔

لا دایر شوي ناستې بېله مسله ده، ځکه لغوه کول نوی تصدیق ته تطبیق کېږي پرته له دې چې ګېټوې د ژوندیو اړیکو د پرې کولو لپاره هم تنظیم شوې وي۔ مخکې له دې چې څوک ژمنه وکړئ، پریکړه وکړئ چې سملاسي لرې کول اړین دي که نه۔

هغه څه چې د نوم کتنه هیڅکله نشي کولی

د اجازې لړلیک ځواب وایي چې دا هویت نښلېدلی شي که نه۔ نشي ویلای چې دا هویت کوم سند کارولی، او به زوړ اعتبارنامه هغه څومره وخت چې اعتبار لري او لغوه شوې نه ده، مني۔ دا تشه د پېښې پر مهال ښکاره کېږي، کله چې بدل میاشتې مخکې صادر شوی او پخوانی لا کار کوي۔

چېرې چې د سند کچې کنټرول اړین وي، هغه میکانیزم وکاروئ چې سند نوموي: CRL ننوتنې، یا د تایید هک چې د چلونکي ساتل شوې ګوته نښه کتنه کوي۔ دواړه ساتنې ته اړتیا لري، او دواړه د هغه شي په اړه ریښتیني دي چې کتنه یې کوي۔ د OpenVPN 2.6 لارښود له مخې crl-verify او پیریدونکي ځانګړې داخلېدنه د بېلو اختیارونو په توګه ثبت دي، همدې دلیل لپاره۔

ولیكئ چې کوم کنټرول کوم کار کوي، بیا منفي حالت وازموئ۔ هغه لغوه کول چې هیڅکله مو ندي لیدلي چې اړیکه رد کړي، هغه ترتیب دی چې هیله لرئ کار وکړي۔