Nebula අවහිර ලැයිස්තුව: එය ඔබම බෙදාහරින්න, ප්‍රදීපාගාරය එය නොකරයි
අවහිර ලැයිස්තුවේ ඇතුළත් කිරීමක් ක්‍රියාත්මක වන්නේ එය පූරණය කළ සත්කාරකවල පමණි. ලැයිස්තුව බෙදාහැරීම CA භ්‍රමණය සමඟ සසඳා, පසුව ප්‍රතික්ෂේප වූ සමකයෙකු සහ ක්‍රියාකාරී එකක් පරීක්ෂා කරන්න.
අවහිර ලැයිස්තුව ක්‍රියාත්මක කිරීම පරීක්ෂාව සිදු කරන සත්කාරකයේ ගුණාංගයකි, පරීක්ෂා කරන සහතිකයේ නොවේ. ඇතුළත් කිරීම කිසිදා පූරණය නොකළ යන්ත්‍රයක් එම අනන්‍යතාව පිළිගනිමින්ම සිටියි, සමකයන් දෙදෙනෙකු එකඟ නොවන බව හෑන්ඩ්ෂේක් තුළ කිසිවක් ඔබට අනතුරු නොඅඟවයි. එක් හෙළිවූ සත්‍යාපන දත්තයක් සඳහා ලාභදායී විසඳුම සහ මිල අධික විසඳුම විෂය පථයෙන් හා ආපසු හැරවීමේ හැකියාවෙන් වෙනස් වේ, එබැවින් හිතාමතා තෝරන්න. පහත කොටස්වලින් ඇතුළත් කිරීම කරන්නේ කුමක්ද, එය ලබා දිය යුත්තේ කොහේද, භ්‍රමණය වඩා හොඳ පිළිතුර වන්නේ කවදාද, සහ ඒ දෙකෙන් එකක් වැඩ කළ බව ඔප්පු කරන්නේ කෙසේද යන්න ආවරණය වේ.
අවහිර ලැයිස්තු ඇතුළත් කිරීමක් ඇත්තටම කරන්නේ කුමක්ද
PKI වින්‍යාසය ලැයිස්තුගත කරන්නේ සහතිකය වලංගු ලෙස අත්සන් කර ඇති හා කල් ඉකුත් නොවූවත් සත්කාරකයක් ප්‍රතික්ෂේප කළ යුතු ඇඟිලි සලකුණු ය. ක්‍රියාත්මක කිරීම සිදු වන්නේ දේශීයව, සේවාව ආරම්භ වන විට එම සත්කාරකය පූරණය කළ ලැයිස්තුවට එරෙහිව ය. ඇතුළත් කිරීම පිළිබඳ කිසිවක් සහතිකය තුළ ගමන් නොකරන බැවින්, සමකයාට පෙන්වන සත්‍යාපන දත්තයෙන් තීරණය දැනගත නොහැක. එහෙයින් ප්‍රදීපාගාරයකට මෙහි කිසිදු භූමිකාවක් නැත: ප්‍රදීපාගාර සමකයන්ට එකිනෙකා සොයා ගැනීමට උදව් කරන අතර සෘජු මාර්ගය අසමත් වන තැන රථවාහන රිලේ කරයි. ඒවා සොයාගැනීමේ හා රිලේ ස්ථරයකි, වින්‍යාසය බෙදාහැරීමේ මාර්ගයක් නොවේ.
එක් යන්ත්‍රයක් යාවත්කාලීන කිරීම එම යන්ත්‍රයේ තීරණ වෙනස් කරන අතර අනෙක් සෑම සමකයාම තිබූ ආකාරයටම තබයි. අත්සන් කරන අධිකාරිය විශ්වාස කරන හා ඇතුළත් කිරීම කිසිදා නොදුටු සමකයාට කිසිවක් ප්‍රතික්ෂේප කිරීමට හේතුවක් නැත. එබැවින් ප්‍රදීපාගාරය දෙස බලා අවලංගු කිරීම පරීක්ෂා කිරීම කිසිවක් ඔප්පු නොකරයි, මන්ද ඔබ බලන කොටසට ලැයිස්තුව ක්‍රියාත්මක කරන ලෙස කිසිදා නොකියා ඇත.
හඳුනාගන්න සහතිකය, උපාංගය නොවේ
ඔබ ප්‍රතික්ෂේප කිරීමට අදහස් කරන සත්‍යාපන දත්තයේ ඇඟිලි සලකුණ භාවිත කරන්න, මන්ද සත්කාරක නාමයක්, උපාංග ලේබලයක් හෝ වර්තමාන ලිපිනයක් අද එක් යන්ත්‍රයක් ද ලබන මාසයේ වෙනත් දෙයක් ද හඳුනාගනී. එම තන්තු කිසිවක් අවහිර ලැයිස්තුවේ නොපෙනෙන අතර, කිසිවක් නැවත ස්ථාපනයකින් පසු නොරැඳේ. සහතිකය මුද්‍රණය කරන්න, ඇඟිලි සලකුණ කියවන්න, එය ඉවත් කරන සත්‍යාපන දත්තයට මිස එහි ප්‍රතිස්ථාපකයට අයත් නොවන බව තහවුරු කරන්න. ප්‍රතිස්ථාපකය දැනටමත් නිකුත් කර ඇති විට ගොනු දෙකම කියවීම වැදගත් වේ, මන්ද පැරණි හා නව සහතික නාමයක් බෙදාගෙන අනෙක් සෑම ක්ෂේත්‍රයකම වෙනස් විය හැක.
කුමන ඇඟිලි සලකුණ කවදා අවහිර කළාද යන්න සටහන් කරන්න, පසුව කරන විගණනයක් සම්පූර්ණ කළ වෙනසක් අපේක්ෂිත එකකින් වෙන් කරගැනීමට. ඇතුළත් කිරීම නොකරන දේ ද සටහන් කරන්න: එය අත්සන් කරන අධිකාරිය අවලංගු නොකරන අතර, එම අධිකාරියෙන් අනාගත සහතිකයක් පිළිගැනීම වළක්වන්නේ ද නැත. සත්කාරක සහතිකයක් අවහිර කිරීම සහ හානියට පත් අධිකාරියක් ප්‍රතිස්ථාපනය කිරීම වෙනස් ක්‍රියාකාරකම් වන අතර ඒවායේ ප්‍රතිවිපාක ද වෙනස් ය.
nebula-cert print -path /etc/nebula/host.crt
pki:
blocklist:
- "a1b2c3d4e5f6"වෙනත් ඕනෑම වින්‍යාසයක් මෙන් එය බෙදාහරින්න
ලැයිස්තුව බෙදාහැරීමේ යාන්ත්‍රණයක් සහිත වින්‍යාසයක් ලෙස සලකන්න, යමෙකුට මතක් වූ විට සංස්කරණය කරන ගොනුවක් ලෙස නොව. ඩෙල්ටාවක් වෙනුවට මුළු ලැයිස්තුවම තල්ලු කරන්න, එවිට කලින් යාවත්කාලීනයක් මඟ හැරුණු සත්කාරකයක් හිඩැස් එකතු කරනවා වෙනුවට එකට එකතු වේ. Nebula PKI ලේඛනය හරියටම එය නිර්දේශ කරන අතර, එම උපදෙස අතින් සිදු කරන ක්‍රියාවලියක් බවට පරිවර්තනය කරනවා වෙනුවට වචනානුසාරයෙන් අනුගමනය කිරීම වටී.
ක්‍රියාත්මක වන සේවාව අන්තර්ගතය නැවත පූරණය කළ බව තහවුරු කරන්න, තැටියේ ගොනුව වෙනස් වූ බව පමණක් නොව. කුමන යන්ත්‍ර වෙනස යෙදුවාද යන්න නිරීක්ෂණය කරන්න, ඉතිරි ලැයිස්තුව හිස් වන තෙක් දෘශ්‍යමානව තබන්න. සතියක් වසා තිබූ ලැප්ටොප් එකක් යනු තීරණය කිසිදා නොදැනගත් සමකයෙකි, එය කිසිවෙකු අපේක්ෂා නොකළ ජාලයකින් නැවත සම්බන්ධ විය හැක. බෙදාහැරීමේ ක්‍රමය ඇඟිලි සලකුණ අසල සටහන් කරන්න, මන්ද ඊළඟ අවලංගු කිරීම එය නැවත භාවිත කරන අතර, පළමු එකේදී තමයි ක්‍රියාවලිය දෝෂ නිරාකරණය කරන්නේ.
අවහිර ලැයිස්තුවද අධිකාරි භ්‍රමණයද
අවහිර ලැයිස්තු ඇතුළත් කිරීමක් පටු ය: එක් අනන්‍යතාවක් වැඩ කිරීම නවතින අතර අනෙක් සියල්ල දිගටම පවතී. අත්සන් කරන අධිකාරිය භ්‍රමණය කිරීම පුළුල් ය: එය නිකුත් කළ සෑම සහතිකයක්ම විශ්වාස නොකරන ලද්දක් බවට පත්වන අතර, සෑම සත්කාරකයකටම නව සත්‍යාපන දත්තයක් සහ නව විශ්වාස නැංගුරමක් අවශ්‍ය වේ. පළමුවැන්න ඉලක්කගත අවලංගු කිරීමක් වන අතර දෙවැන්න සංක්‍රමණයක් වේ, එබැවින් ඒවාට වෙනස් අනුමැතීන් සහ වෙනස් නඩත්තු කවුළු අවශ්‍ය වේ. වගුව දෙකම විෂය පථය, ශ්‍රමය සහ ආපසු හැරවීමේ හැකියාව අනුව පැතිකුරුව තබයි.
| Question | Blocklist entry | Authority rotation |
|---|---|---|
| What stops working | One identity | Every certificate from that authority |
| Fleet work | Push one file and confirm a reload | New credentials and a new trust anchor everywhere |
| Reversible | Yes, remove the line | No, the old authority stays distrusted |
| Fits | A lost or stolen device | A leaked authority key |
නැතිවූ ලැප්ටොප් එකකට අවහිර ලැයිස්තුව අවශ්‍ය වේ, මන්ද බලපෑමේ අරය එක් අනන්‍යතාවක් වන අතර ඔබ වැරදි ඇඟිලි සලකුණ අවහිර කළේ නම් වෙනස ආපසු හැරවිය හැක. හෙළිවූ අධිකාරි යතුරකට භ්‍රමණය අවශ්‍ය වේ, මන්ද තවම නිකුත් නොකළ සහතික සම්බන්ධයෙන් අවහිර ලැයිස්තුවට උදව් කළ නොහැක. එම අන්ත දෙක අතර, හෙළිවූ සත්‍යාපන දත්තයට වෙනත් යමක් අත්සන් කළ හැකිව තිබුණේදැයි අසන්න, මන්ද අධිකාරියක් යනු එක් සත්කාරකයකට වඩා වැඩි දෙයකි.
සිද්ධියකට පෙර තීරණය ලියන්න, මන්ද පීඩනය යටතේ තෝරාගැනීම පෙරනිමියෙන් පුළුල් විකල්පය බිහි කිරීමට නැඹුරු වේ. ඔබ ගන්නා මාර්ගය කුමක් වුවත්, ඉතිරි කාර්ය අයිතමය සමාන ය: වැදගත් වන සත්කාරකවල ක්‍රියාත්මක කිරීම සිදු වූ බව ඔප්පු කරන්න. එම මොහොතේ ඇඟිලි සලකුණ සහ දිනය සටහන් කිරීම තමයි පසුව සාක්ෂිය කළ හැකි කරන්නේ.
ප්‍රතික්ෂේපය සහ ඉතිරිය තහවුරු කරන්න
අවහිර කළ අනන්‍යතාවයෙන් සම්බන්ධ වී අසාර්ථකත්වය තහවුරු කරන්න, පසුව අවසර ලත් සමකයෙකුගෙන් සම්බන්ධ වී එයට අවශ්‍ය දෙයට තවම ළඟා වන බව තහවුරු කරන්න. සැමට හානි කරන වෙනසක් සාර්ථක අවලංගු කිරීමක් නොවේ. දෙකම නව සැසිවලින් කරන්න, මන්ද හැඹිලි කළ තත්ත්වය ප්‍රතිඵලය සැඟවිය හැක.
වෙනසෙන් පසු ස්ථාපිත සැසියක් අවසන් වේදැයි පරීක්ෂා කරන්න, ගොනුවක් සංස්කරණය කිරීම කිසිවක් අවසන් කරන බව උපකල්පනය කරනවා වෙනුවට ඔබේ අනුවාදය සහ වින්‍යාසය සඳහා හැසිරීම සටහන් කරන්න. disconnect_invalid විකල්පය කල් ඉකුත් වූ හෝ වලංගු නොවන සහතික ඇති සේවාදායකයන් ආවරණය කරයි, එබැවින් එය මත රඳා පැවතීමට පෙර ඔබේ අවස්ථාවට එය අදාළ වන ආකාරය තහවුරු කරන්න. ක්ෂණික අවසන් කිරීම අවශ්‍යතාවක් නම්, එය විශේෂයෙන් පරීක්ෂා කර ඔබ දුටු දේ සටහන් කරන්න. පසුව නැවත ආරම්භයකින් පසු පරීක්ෂණය නැවත කරන්න, මන්ද ලැයිස්තුව ඊළඟ නැවත ආරම්භය දක්වා පමණක් ක්‍රියාත්මක කරන සත්කාරකයකට පළමු පරීක්ෂණය සැඟවූ බෙදාහැරීමේ ගැටලුවක් ඇත. සෞඛ්‍ය සම්පන්න ප්‍රදීපාගාරයක් ඔබට කියන්නේ සොයාගැනීම වැඩ කරන බවයි, කිසිදු සමකයෙක් ප්‍රතිපත්තියක් යෙදූ බව නොවේ.