සහතික වලංගුව තිබියදී නව VPN පිවිසුම් අසාර්ථක වේ: CRL පරීක්ෂා කරන්න

මාස ගණනක් ඉතිරිව ඇති සහතික සහ වහාම අසාර්ථක වන පිවිසුම් වෙනස් ඔරලෝසු දෙකක් සහිත වෙනස් වස්තු දෙකක් කරා යොමු කරයි. සේවාදායකය සම්බන්ධතා ප්‍රතික්ෂේප කරන්නේ එය උපදෙස් ලබා ගන්නා අවලංගු කළ සහතික ලැයිස්තුව එහිම කල් ඉකුත් වීමේ දිනය පසුකර ඇති බැවිනි, පරිශීලකයන්ගේ සහතික කල් ඉකුත් වූ නිසා නොවේ. පරිශීලක සහතිකයක් අලුත් කිරීම එම ලැයිස්තුවට කිසිවක් නොකරයි.

එම කාලසටහන් දෙක වෙන් කර දැකීම මුළු රෝග විනිශ්චයම වන අතර, එය විසඳුම කුමක් විය යුතුද යන්න වෙනස් කරයි.

ඔරලෝසු දෙකක්, ඉන් එකක් පමණක් සහතිකයයි

සහතිකයක් වලංගුතා කවුළුවක් දරයි. සහතික අවලංගු කිරීමේ ලැයිස්තුවක් තමන්ගේම කවුළුවක් දරන අතර, ඊට අමතරව නිකුත් කරන්නෙකු සහ අත්සනක් ද ඇත, එහි ඊළඟ යාවත්කාලීන කිරීමේ වේලාව පසුකර ඇති ලැයිස්තුවක් විශ්වාස කිරීම පරීක්ෂකයන් ප්‍රතික්ෂේප කරයි. එසේ සිදු වූ විට, සේවාලාභියා සම්පූර්ණයෙන්ම වලංගු සහතිකයක් ඉදිරිපත් කරන නමුත් සේවාදායකය ලැයිස්තුව ගැන පණිවිඩයක් සමඟ සම්බන්ධතාවය තවමත් අත්හරියි. පරිශීලකයන් එම පණිවිඩය 'සහතිකය කල් ඉකුත් වී ඇත' ලෙස කියවන අතර, එය අලුත් කිරීමේ ඉල්ලීම වැරදි තැනකට යවයි.

එම වස්තු දෙකට වෙනස් හිමිකරුවන් ද සිටී: සහතිකය එය නිකුත් කළ CA වෙතින් පැමිණේ, එමෙන්ම ලැයිස්තුව එම CA ක්‍රියාත්මක කරන අය විසින් කාලසටහනකට අනුව ජනනය කරයි. පරිශීලකයෙකුට එය නැවුම් කළ නොහැක, සහ සහතික නැවත නිකුත් කිරීමෙන් එය දීර්ඝ කළ නොහැක.

සේවාව ඇත්තටම පූරණය කරන ලැයිස්තුව කියවන්න

ඔබ බලාපොරොත්තු වන ගොනුවෙන් නොව, ක්‍රියාත්මක වන වින්‍යාසයෙන් ආරම්භ කරන්න. crl-verify මාර්ගය නිරපේක්ෂ විය හැක, පැතිකඩට සාපේක්ෂ විය හැක, නැතහොත් රූපයක් තුළට කාවැද්දූ පිටපතක් විය හැක, එමෙන්ම පරීක්ෂකයා එම පිටපත කියවයි. openssl crl -in /etc/openvpn/crl.pem -noout -issuer -lastupdate -nextupdate සමඟ එය එහිම පරීක්ෂා කර, දිනයන් සේවාදායකයේ ඔරලෝසුව සමඟ සසඳන්න.

ඉන්පසු ගොනුව ඇත්තටම භාවිතයේ ඇති එකම බව තහවුරු කරන්න: openssl crl -in /etc/openvpn/crl.pem -CAfile /etc/openvpn/ca.crt -noout සමඟ එහි අත්සන පරීක්ෂා කරන්න, එය නිශ්ශබ්දව ක්ෂේත්‍ර මුද්‍රණය නොකර සත්‍යාපන ප්‍රතිඵලයක් වාර්තා කරයි. වෙනත් CA එකක් අත්සන් කළ ලැයිස්තුවක්, නැතහොත් දෙවන නාමාවලියක ඉතිරි වූ පැරණි පිටපතක්, කල් ඉකුත් වූ එකක් මෙන්ම අසාර්ථක වේ.

මුල සිට නොව, අවලංගු කිරීමේ දත්ත සමුදායෙන් නැවත ජනනය කරන්න

නව ලැයිස්තුව CA හි වත්මන් අවලංගු කිරීමේ දත්ත සමුදායෙන්, අනුමත අත්සන් කිරීමේ ක්‍රියාවලිය හරහා පැමිණිය යුතුය. හිස් ලැයිස්තුවක් ජනනය කිරීම, නැතහොත් දර්ශකයේ පැරණි උපස්ථයකින් නැවත ජනනය කිරීම, එම උපස්ථයෙන් පසු එකතු කළ සෑම අනන්‍යතාවක්ම නිශ්ශබ්දව නැවත අවලංගු නොකළ තත්ත්වයට පත් කරයි. එය පිවිසුම් බාධාවක් ආරක්ෂක පසුබැසීමක් බවට පත් කරයි, සහ රෝග ලක්ෂණ අතුරුදන් වන බැවින් කිසිවෙකු එය නොදකියි.

ජනනය කිරීමේ පියවර අනෙකුත් CA මෙවලම් සමඟ අනුවාද පාලනයේ තබා ගන්න, එවිට කාල පරතරය සහ අත්සන් යතුර මතක තබා ගැනීමට වඩා ලේඛනගත වේ. විධානය, අත්සන් කරන්නා සහ ප්‍රකාශන ඉලක්කය නම් කරන මෙහෙයුම් අත්පොත් සටහනක් ප්‍රමාණවත්ය. එවිට රාජකාරියේ සිටින ඕනෑම අයෙකුට කුමන දර්ශක ගොනුව බලයලත් දැයි අනුමාන නොකර නැවත ජනනය කළ හැක. ලැයිස්තුවේ අනුක්‍රම අංකය සහ ඊළඟ යාවත්කාලීන කිරීමේ වේලාව යෙදවීමේ වාර්තාව සමඟ ගබඩා කරන්න.

පරීක්ෂකයා බලන තැනට යොදවන්න

නව ලැයිස්තුව සේවාව කියවන මාර්ගයට පිටපත් කරන්න, සේවා ගිණුමට එය කියවිය හැකි නමුත් අනෙක් අයට නොහැකි වන පරිදි හිමිකාරිත්වය සහ ආකාරය සකසන්න, සහ ලේඛනගත හැසිරීම අනුව නැවත පූරණය කරන්න හෝ නැවත ආරම්භ කරන්න. සේවා ක්‍රියාවලිය ආරම්භයේදී ලැයිස්තුව හැඹිලිගත කරන්නේ නම්, නැවත පූරණයකින් තොරව ගොනුව ප්‍රතිස්ථාපනය කිරීමෙන් ධාවනය වන ක්‍රියාවලියට දැනෙන කිසිවක් වෙනස් නොවේ. නැවත පූරණයෙන් පසු ක්‍රියාවලිය වාර්තා කරන වේලා මුද්‍රාව තහවුරු කරන්න.

සේවා කිහිපයක් සේවාලාභීන් සත්‍යාපනය කරන්නේ නම්, ඒ සෑම එකකටම යොදවන්න. එක් අන්ත ලක්ෂ්‍යයක් යාවත්කාලීන කර අනෙකක් පැරණි පිටපත සමඟ තැබීමෙන්, දෙවැන්නට ලැබෙන පරිශීලකයන්ට පමණක් පෙනෙන අසාර්ථකත්වයක් ඇති වේ. එම අන්ත ලක්ෂ්‍යවල කෙටි ලැයිස්තුවක් එම මෙහෙයුම් අත්පොතේම තබා ගන්න. විහිදුවීමෙන් පසු, පිටපත ගොඩ බැස්ස යැයි උපකල්පනය කරනවාට වඩා එක් එක් එකෙහි වාර්තා වන ලැයිස්තු දිනය පරීක්ෂා කරන්න.

ඊළඟ නියමිත දිනය එය පසුවීමට පෙර දෘශ්‍ය කරන්න

දිගු ප්‍රකාශන කාල පරතරයක් ක්‍රියාවලියක් නිර්මාණය නොකර මෙම සිදුවීමේ සංඛ්‍යාතය අඩු කරයි. ක්‍රියාකරුගේ ප්‍රතිපත්තියෙන් කාල පරතරය තෝරන්න, ඉන්පසු නැවත ජනනය කිරීමට සහ යෙදවීමට ප්‍රමාණවත් පෙර ඉඩක් සහිතව යෙදවූ ලැයිස්තුවේ ඊළඟ යාවත්කාලීන කිරීමේ ක්ෂේත්‍රය මත අනතුරු ඇඟවීම් කරන්න. යෙදවූ පිටපත මත අනතුරු ඇඟවීම් කරන්න, CA සත්කාරකය මත නොව, මන්ද අසාර්ථක වන්නේ යෙදවූ පිටපතයි.

යෙදවීමෙන් පසු දිශා දෙකම තහවුරු කරන්න: අවසර ලත් පරිශීලකයෙකු සම්බන්ධ වේ, සහ දන්නා අවලංගු කළ අනන්‍යතාවක් තවමත් අසාර්ථක වේ. දෙවන පරීක්ෂාව අසම්පූර්ණ නැවත ජනනයක් අල්ලා ගන්නා එක වන අතර, ඒ සඳහාම ඔබ තබා ගන්නා පරීක්ෂණ පැතිකඩකට එරෙහිව එක් විධානයක් ගත වේ.