OpenVPN client-config-dir: ගොනු නාමය සහ සහතිකයේ CN

සේවාලාභියා සම්බන්ධ වීමටත් පෙර නම් දෙකක් ක්‍රියාත්මක වේ: ලැප්ටොප් පරිගණකයේ ගොනු නාමය (nuc.ovpn) සහ සේවාදායකයා අක්තපත්‍රයෙන් ලබා ගන්නා අනන්‍යතාවය. client-config-dir සෙවීම දෙවැන්න භාවිතා කරයි. සේවාලාභියා තුළ පැතිකඩ නැවත නම් කිරීම හෝ සේවාදායක ගොනුවට .conf එකතු කිරීම සේවාදායකයා විවෘත කරන ගොනුව සම්බන්ධයෙන් කිසිවක් වෙනස් නොකරයි.

ප්‍රයෝජනවත් සංසන්දනය «මම කුමන නාමය භාවිතා කළාද» නොව «සේවාදායකයා කුමන රීතිය යොදන්නේද» යන්නයි, මන්ද සහතික සත්‍යාපනය සහ පරිශීලක නාම/මුරපද සත්‍යාපනය එකම පිවිසුමෙන් විවිධ ඵලදායී නාම නිපදවිය හැකි බැවිනි.

පැතිකඩ නාමය සහ සහතිකයේ පොදු නාමය

පෙරනිමි සහතික පාදක සැකසුමේදී සේවාදායකයා X.509 පොදු නාමය ගෙන client-config-dir තුළ හරියටම එම නාමයේ ගොනුවක් සොයයි. සහතිකය tester යැයි කියන nuc.ovpn නමැති පැතිකඩ /etc/openvpn/server/ccd/tester ලෙස විසඳේ. සේවාලාභී ගොනුවේ නාමය කිසිදා ගණනයට ඇතුළත් නොවේ. නොගැලපීම සැඟවෙන පළමු තැන එයයි.

එහෙයින් හොඳින් නම් කළ පැතිකඩවලින් පිරුණු නාමාවලියක් සෑම විටම අතපසු විය හැක. ගොනුව subject, විද්‍යුත් තැපැල් ලිපිනය හෝ GUI තුළ දිස්වන නාමය අනුව නොගැලපේ; එය පොදු නාම තන්තුව අනුව ගැලපේ.

කේස්-සංවේදී ගොනු පද්ධතියක Tester සහ tester වෙනස් ගොනු දෙකක් වන අතර එකක් පමණක් විවෘත වේ. පොදු නාමය සේවාලාභියා සැබවින්ම ඉදිරිපත් කරන සහතිකයෙන් පරීක්ෂා කරන්න, ඔබේ සටහන්වල ඇති පිටපතකින් නොව.

username-as-common-name රීතිය පෙරළයි

සේවාදායකයා username-as-common-name සමඟ පරිශීලක නාම/මුරපද සත්‍යාපනය ධාවනය කරන විට, සත්‍යාපිත පරිශීලක නාමය මෙම සෙවීම සඳහා සහතිකයේ පොදු නාමය වෙනුවට පැමිණේ.

අවස්ථා දෙක සෘජුව සසඳන්න: සහතික අනන්‍යතාවයේදී ගොනුව සහතිකය අනුගමනය කරන අතර මුරපදය වෙනස් කිරීම අදාළ නොවේ; පරිශීලක නාම අනන්‍යතාවයේදී ගොනුව පිවිසුම් නාමය අනුගමනය කරන අතර සහතිකය නැවත නිකුත් කිරීම අදාළ නොවේ. සේවාදායකයා ආදේශ කරන ක්ෂේත්‍රය අනුව ය නාමය වෙනස් කළ යුත්තේ. නව CN සහිතව නැවත නිකුත් කළ සහතිකය සෙවීමේ ඉලක්කය නිහඬව වෙනස් කරයි, පැරණි CCD ගොනුව තැටියේ රැඳී සත්‍ය ලෙස පෙනේ.

මිශ්‍ර වින්‍යාස ඇත, බොහෝ ව්‍යාකූලත්වය ආරම්භ වන්නේ එතැනිනි. එක් සේවා කොටසක් ආදේශනය සක්‍රීය කර අනෙක් එක නොකරන්නේ නම්, ඵලදායී නාමය රඳා පවතින්නේ කුමන අවස්ථාව සම්බන්ධතාවය හැසිරව්වාද යන්න මතය. ගෝලීය ගොනුව අදාළ යැයි උපකල්පනය නොකර සක්‍රීය වින්‍යාසය තහවුරු කරන්න. උඩු සේවාදායක විකල්ප යොමුව නම් කළ ගොනු සෙවීම සහ විකල්ප ආපසු වැටීම ලේඛනගත කරයි.

සේවාදායකයා කියවන දේ, සහ නිහඬව මඟ හරින දේ

ගොනුවක් තෝරා ගන්නේද යන්න කුඩා වෙනස්කම් දෙකක් තීරණය කරයි. පළමුවැන්න එකතු කළ දිගුවයි. දෙවැන්න නාමයේ ඉතිරි වූ අකුරකි.

OpenVPN සොයන නාමයට .conf එකතු නොකරයි, එබැවින් tester.conf tester සමඟ නොගැලපේ. දිගුව සඟවන සංස්කාරකය ලැයිස්තුවේ නිවැරදි ලෙස පෙනෙන නමුත් කිසිදා නොගැලපෙන ගොනුවක් ඉතිරි කළ හැක.

ගැලපෙන ගොනුවක් නොමැති විට, සේවාදායකයා DEFAULT නමැති ගොනුවට ආපසු වැටිය හැක. එබැවින් සමහර සැකසුම් පැමිණීම සේවාලාභියාට වෙනම ගොනුව භාවිතා කළ බවට සාක්ෂියක් නොවේ. පවරන ලද ලිපිනය හෝ තල්ලු කළ මාර්ග සේවාලාභියාට වෙනම ගොනුව ලබා දෙන දෙය සමඟ සසඳන්න. අවසර තුන්වැනි පෙරහනයි, මන්ද සේවාදායකයා වරප්‍රසාද අත්හැරීමෙන් පසු ගොනුව විවෘත කරයි; එය කියවිය හැකි root ෂෙලයක් කිසිවක් ඔප්පු නොකරයි.

නිවැරදි ගොනු නාමය අන්තර්ගතය සත්‍යාපනය නොකරයි

තේරීම සහ අන්තර්ගතය වෙන් වෙන් අසාර්ථකතා ය. නිවැරදි ගොනුව විවෘත වූ පසුවත් එහි උපදෙස් එම සේවාලාභියාට වලංගු විය යුතුය.

ifconfig-push ටොපොලොජියට සැබවින්ම භාවිතා කළ හැකි ලිපිනයක් පැවරිය යුතු අතර, iroute අර්ථවත් වන්නේ එම සේවාලාභියා පිටුපස ඇති මාර්ගගත උපජාලය සඳහා පමණි.

එක් අනන්‍යතාවයක්, උපාංග කිහිපයක්

එකම පොදු නාමය ඉදිරිපත් කරන ලැප්ටොප් දෙකක් එකම ගොනුව තෝරා එකම සේවාලාභි-විශේෂිත සැකසුම් ලබා ගනී. ඔබට වෙන වෙනම ලිපින හෝ වෙන වෙනම අවලංගු කිරීම අවශ්‍ය නම්, වෙන වෙනම අනන්‍යතා අවශ්‍යයි, එක් ගොනුවක පිටපත් දෙකක් නොව.

සංසන්දනය වන්නේ අනන්‍යතාවයක් බෙදා ගැනීම සහ එක් උපාංගයකට එක් සහතිකයක් නිකුත් කිරීම අතරය. බෙදා ගැනීම පරිපාලනයට සරලය, අවලංගු කිරීමට තදින්; උපාංගයකට සහතික නම් වැඩි සැකසුමක් ගන්නා අතර අබල කිරීමට පිරිසිදු ඒකකයක් ලබා දෙයි.