شریک CA، جلا دروازې: هر د داخلې فایل لپاره یوه خدمت

هغه سند چې د شریکې ادارې پر وړاندې تصدیق کیږي، د باور ازموینه یې تېره کړې ده، نه د غړیتوب ازموینه۔ دا دواړه پرېکړې ډېری وخت یوځای کېږي ځکه چې دواړه د نښلېدو پر مهال پېښېږي، او دا یوځای کېدل تر هغه پټ وي چې یو داسې کس په خدمت کې داخل کړل شي چې هلته نه باید وي۔ حل بله اداره نه ده؛ دا بله پرېکړه ده چې د هر خدمت لپاره کیږي او هغه ځای کې ثبتېږي چې ډیمون یې لولي۔ دواړه جلا وساتئ او په دې برخه کې ډېره ګډوډي ورکیږي۔

باوري زنځیر د خدمت غړیتوب په اړه هیڅ نه وایي

دوه خدمتونه کولای شي یوه خپرېدونکې مرتبه ومني او بیا هم بېلابېل نفوس ولري۔ یو لپ ټاپ لومړي ته اړه لري او باید دویم ته ونه رسېږي، په داسې حال کې چې د همدې مرتبې نور پیریدونکي واقعاً هلته اړه لري۔ له هغه خدمت څخه د ادارې لرې کول به هر هغه څوک بند کړي چې په قانوني ډول یې کاروي، نو کار داخله ده، نه باور۔

د یوې دروازې په دوو قلفونو فکر کول مرسته کوي۔ سند بهرنی قلف پرانیزي، او د هر خدمت پرېکړه داخلي قلف پرانیزي؛ هیڅ یو د بل ځای نه نیسي۔ یوازې بهرنی قلف لرونکی خدمت غړیتوب هېڅ نه پلي کوي، یوازې تصدیق کوي۔ مخکې له دې چې څه بدل کړئ دواړه پرېکړې ولیکئ، ځکه هغه تګلاره چې یوازې د کارېدونکي نښلېدو په بڼه شتون لري نشي کتنې کېدای۔ راتلونکی د داخلي قلف په اړه دی۔

اختیاري بیا لیکنې د داخلې دروازې ته واړوئ

د پیریدونکي ترتیبول دایرکټري معمولاً یوه اسانتیا ده: دننه فایلونه د هغو پیریدونکو تنظیمات بدلوي چې نوم یې اخلي، او بې فایله پیریدونکی یوازې د سرور اصلي ارزښتونو سره چلیږي۔ یوه لارښوونه هغه اسانتیا دروازې ته اړوي، نو د فایل نشتوالی مانا دا ده چې نښلېدل ردېږي۔

client-config-dir /etc/openvpn/service-a/clients
ccd-exclusive

د ټولنې خپرونه OpenVPN 2.6 ccd-exclusive په خپله لارښود پاڼه کې همدا شرط دقیقاً مستند کوي، او د نومول شوي فایل پلټنه د پیریدونکي اغېزمن هویت پورې تړلې ده۔ نور جوړښتونه او د محصولاتو مدیریت شوي سرورونه کېدای شي توپیر ولري، نو مخکې له دې چې بل ځای پر همدې مانا تکیه وکړئ، نصب شوې نسخه تصدیق کړئ۔

پورتنی لار د بېلګې په توګه وګورئ او د لارښود جوړ کړی دایرکټري جوړولو پر ځای واقعي ځای پر ځای شوی ترتیب وګورئ۔ شته سند کتنې، د سرور هویت کتنې او د حساب تصدیق په هماغه ډول پرېږدئ لکه چې وې، ځکه دا ټوټه یو شرط زیاتوي او هیڅ نه لرې کوي۔ بدلون مخکې له تولید چمتو کړئ، ځکه په غلط ځای کې پورته شوی رد د سند خرابۍ په څېر ښکاري او څېړنه ادارې ته استوي۔ بیا تصدیق کړئ چې د رد شوي پیریدونکي لاګ کرښه زنځیر نه، بلکې ورک شوی ترتیبي فایل نوموي۔

هر خدمت لپاره یوه دایرکټري، نه یوه شریکه لیست

غړیتوب د هغه خدمت دی چې پلي یې کوي، نو هر خدمت خپله دایرکټري او خپل فایلونه ساتي۔ دوه خدمتونه یوې لیست ته اړول دوی د غړیتوب شریکېدو ته اړ باسي که څوک یې نیت کړی وي یا نه، او رامنځته شوی بدلون پرېکړې ته بیرته رسول سخت دي۔ شریکه اداره شریکه پاتې کېدای شي؛ د داخلې فایلونه نشي پاتې کېدای۔ د دوی جلا ساتل دا هم مانا لري چې په یو خدمت کې تېروتنه بل په خاموشۍ کې نه شي پراخولای۔

DEFAULT ننوتنه هغه حالت دی چې خلک ګډوډوي۔ کله چې نومول شوی فایل ونه موندل شي، هغه بدیل تنظیمات ورکوي، خو دا هغه نومول شوی فایل نه دی چې دروازه یې غواړي، نو یوازې په خپله پیریدونکی نه شي داخلولای۔ هغه پیریدونکی وآزمویئ چې هېڅ ننوتنه نه لري او رد تصدیق کړئ؛ که هغه پیریدونکی داخل شي، نو بدیل پلي کیږي او ccd-exclusive په هغه بېلګه کې نافذ نه دی۔

اغېزمن هویت پرېکړه کوي چې کوم فایل لولېږي

پلټنه هغه هویت کاروي چې پیریدونکي واقعاً پرې تصدیق کړی، چې معمولاً د سند عام نوم دی۔ چېرې چې سرور د کارن نوم او پټنوم هم کتنه کوي او هغه نوم عام نوم ته نقشه کوي، هلته باید فایل د تصدیق شوي کارن نوم سره سمون ولري۔ ناسمون د دایرکټري باوري فایل نومونو څخه ډکه پرېږدي چې هېڅکله نه ټاکل کیږي۔

لوستل بله نیمایي ده۔ ډیمون معمولاً له پیل وروسته امتیازات پرېږدي، نو کم شوي حساب ته د دایرکټري او هر ننوتنې لپاره لوستلو لاسرسی ته اړتیا ده۔ پیریدونکي باید ونه شي کولای خپله ننوتنه د کوم لیکل کېدونکي لارې له مخې جوړه کړي، ځکه ځان-خدمت داخله ټول میکانزم بې اغېزې کوي۔ یوازې د فایل حالت نه، بلکې د نښلولو او شریکولو اجازې هم وګورئ، ځکه یوه دایرکټري چې یو حساب ته بنده ښکاري کېدای شي بل ته پرانیستې وي۔ بیا تصدیق کړئ چې روان بهیر واقعاً کوم حساب کاروي، نه دا چې unit فایل کوم حساب یادوي۔ دا دواړه یوازې هغه وخت یو شان دي چې بل څه یې نه وي بدل کړي۔

رد، داخله او لغوه کول جلا جلا وګورئ

هغه هویت وآزمویئ چې خدمت ته اړه لري او تصدیق کړئ چې نښلي۔ هغه سم سند وآزمویئ چې ننوتنه نه لري او تصدیق کړئ چې ردېږي۔ هغه هویت وآزمویئ چې بل خدمت ته داخل شوی او تصدیق کړئ چې دلته نه داخلیږي۔ د هرې پایلې ترڅنګ د خدمت بېلګه او اغېزمن هویت ولیکئ، ځکه پرته له دې زمینې پایله هیڅ بل کس نه شي بیا تولیدولای۔

بیرته اخیستل له لغوه کولو جلا عملیه ده۔ د داخلې فایل سمول یو د خدمت حق لرې کوي په داسې حال کې چې هویت نور هر ځای معتبر پاتې کیږي، خو زیانمن شوې کیلي د سازمان د لغوه کولو ځواب غواړي۔ مخکې له مخکې پرېکړه وکړئ چې له لا پرانیستل شوو غونډو سره څه پېښېږي، ځکه نه د دایرکټري سمول او نه د لغوه کولو لیست دوی په خپله پای ته رسوي۔

داخله یوازې لومړۍ دروازه هم ده۔ په یو خدمت کې ګډېدل د هغه شاته سبنیټونو، ډیټابیسونو یا مدیریت انټرفیسونو په اړه هیڅ نه وایي، او هغه سرچینې تګلاره باید جلا ولیکل شي او وآزمېږي۔