OpenVPN සඳහා ඔබට Easy-RSA අවශ්‍යද? එය රඳා පවතින්නේ CA හිමිකරු කවුද යන්න මතය

නිබන්ධනයක් කියන්නේ OpenVPN පිහිටුවීමට පෙර Easy-RSA ස්ථාපනය කරන්න කියාය, එබැවින් මිනිසුන් සිතන්නේ දෙකම එක පැකේජයක් කියාය. එහෙම නොවේ. Easy-RSA යනු OpenSSL ධාවනය කරන PKI කළමනාකරණ උපයෝගීතාවයකි; OpenVPN යනු උමඟයි. එකක් කාට විශ්වාස කළ යුතුද තීරණය කරයි, අනෙක පැකට් ගෙනයයි.

වැදගත් සංසන්දනය වන්නේ කුමන මෙවලම හොඳද යන්න නොවේ. ඔබේ සංවිධානයේ නිකුත් කරන්නා කා සතුද යන්නයි.

Easy-RSA ඇත්තටම කුමක්ද

ව්‍යාපෘතිය තමන් X.509 PKI කළමනාකරණ උපයෝගීතාවයක් ලෙස විස්තර කරයි, සංකේතන කාර්යය OpenSSL කරයි. එනම් එය යතුරු උත්පාදනය, සහතික ඉල්ලීම්, අත්සන් කිරීමේ ප්‍රතිපත්තිය සහ අවලංගු කිරීම නැවත කළ හැකි නාමාවලි ව්‍යුහයකට ඔතයි. එය දැනටමත් ඇති උමඟට සංකේතන ස්ථරයක් එකතු නොකරයි, තවත් දක්ෂ මෙවලමක් සාදන ලද එම යතුරට වඩා RSA ශක්තිමත් නොකරයි. එය කරන්නේ කාර්ය ප්‍රවාහය විගණනය කළ හැකි කිරීමයි.

එය සැබෑ ප්‍රතිලාභයකි, නමුත් සංකේතන නොව, මෙහෙයුම් ප්‍රතිලාභයකි.

එක් ලැප්ටොප් පරිගණකයක් ලියාපදිංචිය හරහා අනුගමනය කරන්න

නව ලැප්ටොප් පරිගණකය තමන්ගේම යතුරක් සාදා සහතික ඉල්ලීමක් ඉදිරිපත් කරයි, එබැවින් පෞද්ගලික යතුර කිසිවිටෙක උපාංගය අතහැර නොයයි. පසුව නිකුත් කරන්නා එම ඉල්ලීම සේවාදායක භූමිකාවට නිවැරදි දිගු කිරීම් තෝරන වර්ගයකින් අත්සන් කරයි. Easy-RSA හි එය මෙයයි: ./easyrsa sign-req client laptop-a.

මෙම පුද්ගලයාට ප්‍රවේශය ලැබිය යුතු බව ක්‍රියාකරු තවමත් තීරණය කළ යුතුය. කිසිදු අත්සන් මෙවලමක් පොදු නාමයකින් අයිතියක් උපුටා නොගනී.

අත්සන් කළ සහතිකය නැවත ගැළපෙන යතුර ඇති උපාංගය වෙත යයි, සහ VPN යෙදවීම වෙන වෙනම සේවාදායක විශ්වාසය, අනන්‍යතා පරීක්ෂණ, ජාල ප්‍රතිපත්තිය සහ ගිණුම් අවශ්‍යතා සපයයි. නිකුත් කරන්නාගේ ප්‍රතිදාන නාමාවලියේ ගොනුවක් ඉන් කිසිවක් ඔප්පු නොකරයි. සම්පූර්ණ වූ හස්ත සංග්‍රහයක් පමණක් එය කරයි.

එම ලැප්ටොප් පරිගණකය පිටවීමේදී අනුගමනය කරන්න

නිකුත් කරන්නාගේ තේරීම ඇත්තටම පෙනෙන්නේ ඉවත් කිරීමේදීය. භාවිත කළ හැකි කාර්ය ප්‍රවාහයක් සහතිකය හඳුනාගනී, අවලංගු කිරීම වාර්තා කරයි, සහ එය ප්‍රතික්ෂේප කිරීමට විශ්වාස කරන පද්ධතිවලට අවශ්‍ය දේ නිපදවයි. Easy-RSA වෙන් කරයි ./easyrsa revoke laptop-a සහ ./easyrsa gen-crl, සහ දෙවන පියවර යනු මිනිසුන් අමතක කරන දෙයයි. නිකුත් කරන්නා මත CRL එකක් සෑදීම එය කිසිදු VPN සත්‍යාපකයකු වෙත නොදෙයි.

බෙදාහැරීම, නැවත පූරණය කිරීමේ හැසිරීම සහ දැනටමත් ස්ථාපිත සැසිවලට සිදුවන දේ යෙදවීමේ තීරණ මිස මෙවලම් විශේෂාංග නොවේ.

එම පරතරය තමයි ස්ථාපිත කාර්ය ප්‍රවාහයක් වෙනුවෙන් ප්‍රායෝගික තර්කය, විසිරුණු openssl විධාන ගොඩකට එරෙහිව. නිකුත් කරන්නා ධාවනය කිරීමේ අමාරු කොටස පළමු සහතිකය නොවේ. උපාංග එන යන අතරතුර නිකුතු වාර්තා, උපස්ථ, අලුත් කිරීම් සහ ඉවත් කිරීම් සුසංගතව තබා ගැනීමයි.

නිකුත් කරන්නා දැනටමත් පවතින විට

ඔබේ සංවිධානය දැනටමත් අනුමත සහතික සේවාවක් ධාවනය කරන්නේ නම්, එය හරහා ලියාපදිංචි වන්න. නිබන්ධනයේ Easy-RSA විධාන තිබූ නිසා දෙවන CA එකක් ගොඩනැගීම විශ්වාසය බෙදාහැරීමේ කටයුත්තක්, උපස්ථ කටයුත්තක් සහ නිවැරදිව අවලංගු කළ යුතු තවත් දෙයක් නිර්මාණය කරයි.

දේශීය නිකුත් කරන්නෙකු යනු CA එකක් ධාවනය කිරීමේ කැපවීමකි, සැකසුම් මාර්ගෝපදේශයේ සලකුණු කොටුවක් නොවේ.

Easy-RSA නිවැරදි තේරීම වන්නේ කවදාද

සැබවින්ම තමන්ගේම නිකුත් කරන්නෙකු අවශ්‍ය කුඩා පෞද්ගලික යෙදවීමකට, සෑම මෙහෙයුමක්ම අතින් එකලස් නොකර Easy-RSA කේන්ද්‍රීකෘත කාර්ය ප්‍රවාහයක් ලබා දෙයි. මුල් Easy-RSA මාර්ගෝපදේශය ඉල්ලීම, අත්සන්, අවලංගු කිරීම සහ CRL පියවර පිළිවෙලින් ආවරණය කරයි. CA හි අත්සන් ද්‍රව්‍ය එහි නම් කළ හිමිකරු සමඟ තබන්න; සේවාදායකවලට තමන්ගේම අක්තපත්‍ර සහ අදාළ පොදු විශ්වාසය අවශ්‍යයි, අත්සන් යතුරේ පිටපතක් කිසිවිටෙක නොවේ.

PIN මත පදනම් වූ OpenVPN නිර්මාණයක් තවත් නීත්‍යානුකූල විශ්වාස විධිවිධානයකි, අලුත්වැඩියාව බලාපොරොත්තුවෙන් සිටින කැඩුණු PKI එකක් නොවේ. තවද ගිණුම් පිවිසුම ඔබ තෝරාගත් ඕනෑම ප්‍රොටෝකෝලයක් යටතේ සේවාදායකය සත්‍යාපනය කිරීමේ අවශ්‍යතාව ඉවත් නොකරයි.

තේරීමට පෙර ප්‍රශ්න හතරකට පිළිතුරු දෙන්න: නව අනන්‍යතාවක් අනුමත කරන්නේ කවුද, එහි පෞද්ගලික යතුර ජීවත් වන්නේ කොහේද, සහතිකය සේවාදායකය වෙත ළඟා වන්නේ කෙසේද, සහ විශ්‍රාම ගිය අනන්‍යතාවක් පිළිගැනීම නතර වන්නේ කෙසේද.