Windows හි Easy-RSA ලේඛනාගාර දෝෂය: ලේඛනාගාර දර්ශනය පරීක්ෂා කරන්න

එම ලේඛනාගාර පණිවිඩය මෙවලම් සෙවීමේ අසාර්ථකත්වයකි, කැඩුණු CA එකක් නොවේ. බැච් ගොනුව හෝ PKI සංස්කරණය කිරීමට පෙර 32-බිට් සහ 64-බිට් දර්ශන සසඳන්න.

බැච් ගොනුව “පද්ධතියට නිශ්චිත ලේඛනාගාර යතුර හෝ අගය සොයාගත නොහැකි විය” පණිවිඩය සමඟ නතර වන අතර සියල්ලෝ සහතික අධිකාරිය කැඩී ඇතැයි සිතති. එසේ නොවේ, හෝ අවම වශයෙන් තවමත් නොවේ: පිටපත මෘදුකාංග සොයමින් සිටියදී අසාර්ථක විය, Easy-RSA වෙතින් යතුරක් සමඟ යමක් කරන ලෙස ඉල්ලීමට පෙරම. මෙම අනුපිළිවෙල වැදගත් වේ, මන්ද එයින් අදහස් වන්නේ අලුත්වැඩියාව සෙවීමේ ගැටලුවක් බවත් PKI නිරීක්ෂකයෙකු පමණක් බවත් ය. අසාර්ථක වූ පේළිය කියවීම මුළු රෝග විනිශ්චයම වන අතර එය ඕනෑම වටහා යාමකට වඩා අඩු කාලයක් ගනී.

දෝෂය CA ස්පර්ශ කිරීමට පෙර සිදු වේ

පැරණි Easy-RSA 2 බැච් ගොනු ලේඛනාගාරයෙන් විමසා OpenSSL හෝ OpenVPN ස්ථාපනය සොයා ගනී, පසුව සොයාගත් දෙය මත පදනම්ව විචල්‍ය සකසයි. විමසුම කිසිවක් ආපසු නොදුන් විට, කිසිදු සහතික මෙහෙයුමක් ක්‍රියාත්මක වීමට පෙර පිටපත නතර වේ.

එබැවින් ලේඛනාගාර යතුරක් පිළිබඳ පණිවිඩය පිටපතේ පරිසරය පිළිබඳ සාක්ෂියකි, CA නාමාවලිය පිළිබඳ නොවේ.

ලේඛනාගාර දර්ශන දෙකක්, එක් බැච් ගොනුවක්

32-බිට් ක්‍රියාවලියක් සහ 64-බිට් ක්‍රියාවලියක් විවිධ ලේඛනාගාර දර්ශන දැකිය හැකි අතර, එකක් උපකල්පනය කරන බැච් ගොනුවකට අනෙකෙහි ඇති සටහන මඟ හැරිය හැක. මෙම කියවීම-පමණක් සැසඳීම් සමහර පැරණි පිටපත් භාවිතා කරන පැරණි යතුර සඳහා වෙනස පෙන්වයි:

reg query "HKLM\SOFTWARE\OpenVPN" /reg:32
reg query "HKLM\SOFTWARE\OpenVPN" /reg:64

Microsoft හි reg query යොමුව දර්ශන තෝරක විස්තර කරයි. අසාර්ථක පිටපතේ එම පසුබිමේම දෙකම ධාවනය කරන්න, මන්ද දර්ශනය ක්‍රියාවලිය ආරම්භ වන ආකාරය මත සහ ධජ මතද රඳා පවතී. සටහන එක් දර්ශනයක පමණක් තිබේ නම්, යමක් වෙනස් කිරීමට පෙර එය යොමු කරන මාර්ගය ස්ථාපිත මෙවලම් සමඟ සසඳන්න. පවතින නමුත් පැරණි ස්ථාපන නාමාවලියක් පෙන්වන යතුර නොමැති යතුරට වඩා වෙනස් දෝෂයකි.

දර්ශන දෙකෙන් කිසිවක සටහන නොමැති නම්, ස්ථාපකය එය කිසිදා සාදා නැත, සහ අතින් අගයක් සෑදීමෙන් මෙවලම් ක්‍රියාත්මක නොවේ.

/reg:64 කොන්දේසි විරහිතව එකතු නොකරන්න

පෙළඹවන සුළු අලුත්වැඩියාව වන්නේ සෑම විමසුමකටම 64-බිට් තෝරකය එකතු කර ඉදිරියට යාමයි. සමහර ස්ථාපනවල එය නිවැරදිය, තවත් ඒවායේ එය පිටපත සැබවින්ම කිසිවක් නොමැති දර්ශනයකට යවයි.

අපේක්ෂිත අගය කුමන දර්ශනයේ ඇත්දැයි දුටු පසුව පමණක් සෙවීම වෙනස් කරන්න.

සොයාගැනීම PKI අලුත්වැඩියාවක් නොවේ

මෙම දෝෂයෙන් CA සහතිකය, අත්සන් යතුර, අනුක්‍රමික ගොනුව හෝ අවලංගු කිරීමේ දත්ත සමුදාය හානි වී ඇති බව ඔප්පු නොවේ. පැරණි නිබන්ධනයකින් පිටපත් කළ clean-all ධාවනය කිරීමෙන් සම්පූර්ණයෙන්ම වෙනස් වස්තු කට්ටලයක් විනාශ වන අතර සෙවීම කැඩී තිබේ. ක්‍රියාකාරකම් දෙක මනසේ සහ ටිකට්පතේ වෙන් වෙන්ව තබා ගන්න. පසුව සහතික මෙහෙයුමක් අසාර්ථක වුවහොත්, එය එහිම සාක්ෂි මත ඇගයන්න.

ඕනෑම අත්හදා බැලීමකට පෙර CA නාමාවලිය උපස්ථ කරන්න, එය කියවීම-පමණක් බව ඔබට විශ්වාස නම් වුවද.

Easy-RSA 3 වෙත යාම සංක්‍රමණයකි

නඩත්තු කරන ස්ථාපනයක් වත්මන් පැකේජයේම දියත් කරනය සහ වින්‍යාස ආකෘතිය භාවිතා කළ යුතු අතර, Easy-RSA 3 යනු Easy-RSA 2 හා සමාන බැච්-ගොනු කාර්ය ප්‍රවාහයක් නොවේ. නව PKI එකක් සඳහා එහි ඉක්මන් ආරම්භය පවතින අධිකාරියක් සඳහා සංක්‍රමණ උපදෙසක් නොවේ. අනුවාද මාරු කිරීමට පෙර CA ද්‍රව්‍ය සහ නිකුතු හා අවලංගු කිරීමේ වාර්තා සුරකින්න, සහ එම අනුවාදයේ උත්ශ්‍රේණි මාර්ගෝපදේශය අනුගමනය කරන්න. මෙවලම්-සොයාගැනීමේ දෝෂය අතුරුදහන් වීමට බලයලත් නාමාවලිය තුළ ප්‍රතිස්ථාපන CA එකක් ආරම්භ කිරීම ලැයිස්තුවේ නරකම විකල්පයයි.

අනුවාද වෙනස් කිරීම ව්‍යාපෘතියකි; ලේඛනාගාර දෝෂය එක් සවසකි.

එය සැබවින්ම විසඳන සැසඳීම

කරුණු හතරක් ලියා සෘජුව සසඳන්න:

  • කුමන පිටපත ධාවනය වූයේද, කුමන පේළිය අසාර්ථක වූයේද.
  • එම පේළිය විමසූයේ කුමන ලේඛනාගාර දර්ශනයද.
  • පිටපත අපේක්ෂා කළේ කුමන ධාවන ගොනු මාර්ගයද.
  • යන්ත්‍රයේ සැබවින්ම ඇත්තේ කුමන ස්ථාපනයද.

මෙම හතර එකඟ වූ විට දෝෂය නැති වේ, සහ ඉතිරි වන ඕනෑම සහතික ගැටලුවක් CA ට දොස් නැගීම වෙනුවට එහිම සාක්ෂි මත කියවිය හැක.

අදාළ ලිපි