එක් පොදු නාමයක්, සහතික දෙකක්: අනුමත ලැයිස්තුවක් ද නැතහොත් අවලංගු කිරීමද?

එකම පොදු නාමය යටතේ ලැප්ටොප් සහතිකයක් නැවත නිකුත් කිරීම ප්‍රතිස්ථාපනයක් ලෙස දැනේ, සහ පැරණි එක මියගොස් ඇතැයි සියල්ලන් සිතති. එසේ නොවේ. පූර්වගාමියා එම අධිකාරිය විසින්ම අත්සන් කළ වලංගු සහතිකයක් ලෙසම රැඳී සිටී, සහ නාමය අනුව සේවාලාභීන් ඇතුළත් කරන ඕනෑම පාලනයක් එය දිගටම ඇතුළත් කරනු ඇත. හැඳුනුම් පරීක්ෂාවක් සහ අක්තපත්‍ර පරීක්ෂාවක් වෙන් කරන දෙය අනුක්‍රමික අංකයයි, සහ නිවැරදි කිරීම එහිම විය යුතුය.

සේවාදායකය භාවිතා කරන නාමකරණ ප්‍රතිපත්තියෙන් අරඹන්න

පාලනයන් දෙකක් මිශ්‍ර වේ: සේවාලාභියා තමා කවුරුන් යැයි කියාගන්නා දෙය නිසා ඇතුළත් කිරීම, සහ එක් නිශ්චිත සහතිකයක් සේවාවෙන් ඉවත් කිරීම. පළමුවැන්න නාම පරීක්ෂාවකි, දෙවැන්න අවලංගු කිරීමේ පරීක්ෂාවකි. ඒවා වෙනස් ප්‍රශ්නවලට පිළිතුරු දෙයි, සහ යෙදවීමක එකක් අනෙක නොමැතිව තිබිය හැක.

සේවාදායක වින්‍යාසය කියවා කුමන හැඳුනුම් මූලාශ්‍රයක් භාවිතයේ ඇත්දැයි සටහන් කරන්න. username-as-common-name මගින් සත්‍යාපිත පරිශීලක නාමය සේවාලාභී-නිශ්චිත සෙවීම් සඳහා ඵලදායී නාමය බවට පත් වේ. එය නොමැතිව සහතිකයේ විෂය පොදු නාමය භාවිතා වේ. පිළිතුර කුමක් වුවත්, කිසිදු අනුමත ලැයිස්තුවක් ස්පර්ශ කිරීමට පෙර එය ලියා තබන්න.

මාර්ග දෙකම එකම සහතිකය සඳහා වෙනස් අනුමත නාම කුලකයක් ලබා දෙයි. මෙහි අනුමාන කිරීම යනු වැරදි ගොනුව සංස්කරණය කර පාලනය ක්‍රියා නොකරන බවට නිගමනය කිරීමයි.

සේවාලාභියා ඇත්තටම ඇතුළත් කරන්නේ කුමක්දැයි පරීක්ෂා කරන්න

ගැළපෙන ගොනුවක් සහිත client-config-dir සේවාලාභී-නිශ්චිත විකල්ප සපයයි; තනිව එය ප්‍රවේශ නියමයක් නොවේ. නාමය අනුව ප්‍රවේශයට ccd-exclusive අවශ්‍ය වේ, එය ගැළපෙන ගොනුවක් නොමැති සේවාලාභීන් ප්‍රතික්ෂේප කරයි. ක්‍රියාකාරී යෙදවීමක එය සක්‍රීය කිරීමෙන් නාමයට ගොනුවක් නොමැති සියලු දෙනාගේ සම්බන්ධතාව කැපේ, එබැවින් යමක් වෙනස් කිරීමට පෙර ගොනු ගණන් කරන්න.

grep -nE 'ccd-exclusive|client-config-dir|username-as-common-name' /etc/openvpn/server/server.conf
ls -1 /etc/openvpn/ccd/

ගණනමය පරීක්ෂාව: නාමාවලි ලැයිස්තුව සම්බන්ධ වනු ඇතැයි ඔබ බලාපොරොත්තු වන හැඳුනුම් සමඟ සසඳන්න.

පසුව සෑම ගොනු නාමයක්ම අකුරු කුඩා/ලොකු බව සහ හිස්තැන් ඇතුළුව ඵලදායී හැඳුනුම සමඟ හරියටම ගැළපෙන බව තහවුරු කරන්න. office-laptop සඳහා ගොනුවක් විෂය Office-Laptop ලෙස කියවෙන සහතිකයකට කිසිවක් නොකරයි. අග හිස්තැන් ද සරල ලැයිස්තුවකින් සැඟවේ, එබැවින් පවතින බව පෙනෙන ගොනුවක් නොකියවා රැඳී සිටී.

ගේට්වේ පූරණය කරන CRL පරීක්ෂා කරන්න

CRL අවලංගු කළ සහතික නිකුත් කරන්නා සහ අනුක්‍රමික අංකය අනුව නම් කරයි, එය නාම පරීක්ෂාවට නොමැති සියුම් බවයි. සහතික දෙකකට පොදු නාමයක් බෙදාගෙන අනුක්‍රමික අංකයෙන් වෙනස් විය හැක, සහ අනුක්‍රමික මට්ටමේ ලැයිස්තුවකට පමණක් ඒවා වෙන් කළ හැක.

ගොනුව විශ්වාස කිරීමට පෙර වින්‍යාසගත මාර්ගය, නිකුත් කළ දිනය සහ ඊළඟ යාවත්කාලීන ක්ෂේත්‍රය තහවුරු කරන්න.

openssl crl -in /etc/openvpn/crl.pem -noout -lastupdate -nextupdate
openssl x509 -in office-laptop.crt -noout -serial -subject

ඔබ තබා ගැනීමට අදහස් කරන සහතිකයේ අනුක්‍රමික අංකය සමඟ CRL හි අනුක්‍රමික අංකය සසඳන්න. එම සැසඳීම මුළු පරීක්ෂණයයි, සහ එක් වරක් ඇස්වලින් කිරීම කිසිවෙකු නොකියවූ පිටපත් ලිපියක් විශ්වාස කිරීමට වඩා වටී. යාවත්කාලීන කළ CRL ගේට්වේ දැනටමත් කියවන මාර්ගයෙන් බෙදාහරින්න. වැරදි නාමාවලියක ඇති CRL කිසිවක් බලාත්මක නොකරයි, සහ කිසිදු සේවාලාභී ලොගයක් එය සඳහන් නොකරනු ඇත.

ප්‍රතිස්ථාපනය කරන්න, පසුව ප්‍රතිඵල දෙකම ඔප්පු කරන්න

එම පොදු නාමය යටතේ ප්‍රතිස්ථාපනය නිකුත් කරන්න, අනුක්‍රමික අංක දෙකම සටහන් කරන්න, සහ ඉන් පසුව පමණක් පැරණි එක අවලංගු කරන්න. එම අනුපිළිවෙල වෙනස සූදානම් කරන අතරතුර ක්‍රියාකාරී හැඳුනුමක් ලබා ගත හැකිව තබා ගනී.

පළමුව ප්‍රතිස්ථාපනය පරීක්ෂා කරන්න: එය සත්‍යාපනය වී එහි නාමයට හිමි සියල්ලට ළඟා විය යුතුය. පසුව පැරණි සහතිකය පරීක්ෂා කර එය ප්‍රතික්ෂේප වන බව තහවුරු කරන්න, මන්ද සාර්ථක ප්‍රතිස්ථාපනයක් අවලංගු කිරීම ගැන කිසිවක් නොකියයි. දෙකම තවමත් සම්බන්ධ වේ නම්, අවලංගු කිරීමේ ආදානය කියවන්නේ නැත හෝ පැරණි අනුක්‍රමික අංකය කිසිදා ලැයිස්තුගත වී නැත. දෙකම සම්බන්ධ නොවේ නම්, ඔබ අක්තපත්‍රය නොව ප්‍රවේශ නියමය බිඳ දමා ඇත.

දැනටමත් ස්ථාපිත සැසි වෙනම කරුණකි, මන්ද ගේට්වේ සක්‍රීය සම්බන්ධතා කපා හැරීමට ද වින්‍යාසගත කර නොමැති නම් අවලංගු කිරීම නව සත්‍යාපනවලට අදාළ වේ. කාට හෝ පොරොන්දු වීමට පෙර ක්ෂණික ඉවත් කිරීම අවශ්‍යදැයි තීරණය කරන්න.

නාම පරීක්ෂාවකට කිසිදා කළ නොහැකි දේ

අනුමත ලැයිස්තුවක් මෙම හැඳුනුම සම්බන්ධ විය හැකිද යන්නට පිළිතුරු දෙයි. එම හැඳුනුම කුමන සහතිකයක් භාවිතා කළේදැයි එයට කිව නොහැක, සහ අක්තපත්‍රය වලංගු හා අවලංගු නොකළ තාක් එය පැරණි අක්තපත්‍ර ඇතුළත් කරනු ඇත. එම පරතරය සිද්ධියක් අතරතුර මතු වේ, ප්‍රතිස්ථාපනය මාස ගණනකට පෙර නිකුත් වී පූර්වගාමියා තවමත් ක්‍රියා කරන විට.

සහතික මට්ටමේ පාලනයක් අවශ්‍ය විට, සහතිකය නම් කරන යාන්ත්‍රණයක් භාවිතා කරන්න: CRL සටහන්, හෝ ක්‍රියාකරු රඳවා ගන්නා ඇඟිලි සලකුණක් පරීක්ෂා කරන සත්‍යාපන කොක්කක්. දෙකටම නඩත්තුවක් වැය වේ, සහ දෙකම තමන් පරීක්ෂා කරන වස්තුව ගැන අවංකය. OpenVPN 2.6 අත්පොත අනුව crl-verify සහ සේවාලාභී-නිශ්චිත ප්‍රවේශය වෙන වෙනම විකල්ප ලෙස සටහන් කර ඇත, එම හේතුව නිසාම.

කුමන පාලනය කුමන කාර්යය කරන්නේදැයි ලියා තබන්න, පසුව සෘණාත්මක අවස්ථාව පරීක්ෂා කරන්න. සම්බන්ධතාවක් ප්‍රතික්ෂේප කරන ආකාරය ඔබ කිසිදා නොදුටු අවලංගු කිරීමක් යනු ක්‍රියා කරනු ඇතැයි ඔබ බලාපොරොත්තු වන වින්‍යාසයකි.