یو OpenVPN کاروونکی د هغه تصدیق‌لیک لغوه کولو پرته ودرول

کله چې یو لیپ‌ټاپ یوه اونۍ د ترمیم مېز ته ځي، عادي عادت دا وي چې د هغه تصدیق‌لیک له CA څخه لرې کړي۔ هغه ثبت د صادرونکي دفتر دی، نه د لنډمهاله لاسرسي سویچ۔ OpenVPN لا دمخه د هر کاروونکي لپاره د اړیکې ردولو میکانیزم لري، او د هغې کارول د CA تاریخ سالم ساتي۔ دواړه کنټرولونه بېلابېلو پوښتنو ته ځواب وایي، او د دوی ګډول کله چې وسیله بیرته راشي کار زیاتوي۔

دوه ثبتونه، دوه بېلابېل کارونه

د CA ډیټابیس ثبتوي چې صادرونکي څه لاسلیک کړل او وروسته یې څه لغوه کړل۔ هغه ته د لغوه کولو بهیرونه او هر هغه څه مراجعه کوي چې CRL یا د دفتر خپله کاپي لولي۔ د لاسرسي قاعده په سرور کې ژوند کوي او هغو اړیکو ته تطبیق کیږي چې هغه سرور یې مني۔

د صدور ثبت ړنګول تصدیق‌لیک په باوري ډول لغوه نه کوي، او هغه تاریخ خرابوي چې وروسته لغوه کول یا پلټنه پرې تکیه ده۔ د سرور اړخ کنټرول تنګتر او د بیرته راګرځولو وړ دی۔ په بدلون یادښت کې توپیر ولیکئ ترڅو بل کس داسې لغوه کول ونه پلټي چې هېڅکله نه دي شوي۔

د غیر فعالولو لارښوونه په سمه فایل کې کېږدئ

د ټولنې سرور لپاره چې د کاروونکي ځانګړې ترتیبات کاروي، مستنده disable لارښوونه یو ټاکل شوی کاروونکی ردوي۔ هغه باید د فعال client-config-dir لاندې د هماغه کاروونکي په فایل کې وي، نه په اصلي سرور ترتیباتو کې۔ هغه ډایرکټري تایید کړئ چې روان ډیمون واقعاً یې کاروي، بیا هغه هویت تایید کړئ چې فایل ټاکي۔ د غلط عمومي نوم په نوم نومول شوی فایل سم ښکاري او هېڅکله نه لوستل کیږي۔

disable

دلته د نقشه کولو انتخابونه مهم دي۔ د username-as-common-name په څېر اختیارونه بدلوي چې لټون کوم هویت کاروي، نو د تصدیق‌لیک د موضوع په نوم فایل ممکن هغه فایل نه وي چې تطبیق کیږي۔ د نصب شوې نسخې لپاره OpenVPN حواله ولولئ، نه دا چې لارښوونه په هر شرایطو کې معتبره وي۔

نوی لاسرسی له فعالو غونډو څخه جلا کړئ

د راتلونکي لاس‌اخیستنې ردول لا دمخه جوړ شوی ټنل نه پای ته رسوي۔ که وسیله باید همدا اوس قطع شي، د هماغه ځانګړې غونډې لپاره د سرور مجاز غونډې مدیریت لاره هم وکاروئ۔ که نه، کاروونکی تر هغه پورې کار کولی شي چې پخپله بیا وصل شي، او د لیپ‌ټاپ سرپوښ بندول یا له کاروونکي وتل د کاروونکي اړخ کړنه ده چې د سرور په اړه هېڅ نه وایي۔

دواړه پایلې تایید کړئ: فعاله غونډه هغه وخت ودروئ چې تاسو غواړئ، او نوی لاس‌اخیستنه رد کیږي۔ تړل شوې کاروونکي کړکۍ د سرور پالیسي په اړه هېڅ نه ثابتوي۔

که ځای پر ځای کول د فعالې غونډې پای ته رسولو لپاره هیڅ ملاتړ شوې لاره نه لري، هغه تشه ثبت کړئ نه دا چې یوه جوړه کړئ۔ په کاروونکي کې بند پورټ د سرور اړخ پالیسي سره یو شان نه دی۔

دمه او نفوذ دوه بېلابېلې پېښې دي

ورک یا غلا شوی کیلي د لغوه کولو پېښه ده، او ځایي لاسرسي دمه د هغې بدله نه ده۔ نور سرورونه چې په هماغه CA باور لري د دې سرور کاروونکي ځانګړې قاعده نه شریکوي۔ د صادرونکي د لغوه کولو او بدلون بهیر تعقیب کړئ او د CA ډیټابیس د معتبر ثبت په توګه وساتئ۔ لنډمهاله دمه، برعکس، مستند دلیل او د بیا رغولو ګام ته اړتیا لري۔

کله چې لاسرسی بیا رغول شو، محدودیت د هغه برخې له لارې لرې کړئ چې مالک یې دی او تایید کړئ چې نوې اړیکه بریالۍ کیږي۔ د disable کرښې لاره هم ثبت کړئ، ځکه چې وروسته ترتیبات سینک کولی شي هغه په چوپتیا کې بیرته راوړي۔ دمه، مالک او نېټه د ځای پر ځای کولو یادښتونو کې وساتئ، ترڅو بل مدیر میاشتې وروسته بې‌توضیحه disable کرښه ونه مومي۔