අවලංගු කළ සේවාදායකයා තවමත් සම්බන්ධ වේ: ලැයිස්තුව කිසිදා නොපැමිණියේය
අවලංගු කිරීම සහතික සත්‍යාපනයේ ආදානයකි, සැසිය අවසන් කරන විධානයක් නොවේ. නව සම්බන්ධතාවයක් සහ ක්‍රියාත්මක වන උමගක් ලැයිස්තුව දකින ආකාරය සසඳන්න.
අවලංගු කිරීම කිසිදා ක්‍රියාත්මක වන උමගක් තුළට ගොස් සැසියක් මකන්නේ නැත. ලැයිස්තුව සහතික සත්‍යාපනයේ ආදානයක් වන අතර TLS සැසියක් ආරම්භ කරන පාලක චැනලයේ හුවමාරුවේදී එය බලනු ලැබේ. මෙම එක් කරුණක් අභිරහස් දෙකම පැහැදිලි කරයි: අවලංගු කළ සේවාදායකයා නැවත සම්බන්ධ වන්නේ, ලැයිස්තුව කිසිදා සත්‍යාපකයා වෙත නොපැමිණි නිසාය, සහ පවතින සැසිය දිගටම පවතින්නේ කිසිවෙකු නැවත කිසිවක් සත්‍යාපනය නොකළ නිසාය.
ලැයිස්තුවක් යනු ආදානයකි, ක්‍රියාවක් නොවේ
සැසිය ස්ථාපිත කරන විට සේවාදායකයා සේවාදායක සහතිකය තම විශ්වාස ආධාරකවලට එරෙහිව වලංගු කරයි, සහ අවලංගු කිරීමේ උපදෙස් එම තීරණයට ලැයිස්තු සෙවීමක් එකතු කරයි. පරීක්ෂාව සේවාදායකයා තුළ සිදු වේ, එබැවින් තම සහතිකය අවලංගු වී ඇති බව සේවාදායකයාට දැකිය නොහැකි අතර එම සහතිකයම දිගටම ඉදිරිපත් කරයි. එබැවින් තවමත් සම්බන්ධ වන පැතිකඩක් යනු යම් සත්‍යාපකයෙකු දාමය පිළිගත් බව පමණක් සනාථ කරයි, අවලංගු කිරීම අසාර්ථක වූ බව නොවේ.
ලැයිස්තුවම නිකුතු දිනයක් සහ ඊළඟ යාවත්කාලීන දිනයක් සහිත අත්සන් කළ වස්තුවකි. අදාළ නොවන ලැයිස්තුවක්, වෙනත් අධිකාරියක් විසින් අත්සන් කළ ලැයිස්තුවක් හෝ ඊළඟ යාවත්කාලීන දිනය ඉක්මවා ගිය ලැයිස්තුවක් වත්මන් ලැයිස්තුවට ආදේශකයක් නොවේ, සහ පැරණි ලැයිස්තුවක් ප්‍රතික්ෂේප වේද නිහඬව පිළිගැනේද යන්න යෙදවීම මත රඳා පවතී.
නව සම්බන්ධතාවය සහ ක්‍රියාත්මක සැසිය
සැසියක් ස්ථාපිත කරන හෝ නැවත සාකච්ඡා කරන විට අවලංගු කිරීම ඇගයේ, සෑම පැකට්ටුවකම දත්ත චැනලයට එරෙහිව නොවේ. දැනටමත් සම්බන්ධ වී ඇති සේවාදායකයාට රථවාහන යතුරු ඇත, එබැවින් එහි සහතිකය ලැයිස්තුවේ දිස්වූ පසුවත් පැකට්ටු ගමන් කරයි. පෙරනිමි නැවත සාකච්ඡා පරතරය පැයවලින් මනිනු ලැබේ, එබැවින් යාවත්කාලීන කළ ලැයිස්තුවක් අලුතින් පැමිණෙන අයට බලපෑ හැකි අතර ක්‍රියාත්මක උමග එලෙසම පවතී.
| Situation | What the list does | When it applies |
|---|---|---|
| Fresh connection | Blocks the handshake | At verification, immediately |
| Renegotiation | Blocks the new exchange | At the next renegotiation interval |
| Established data channel | Nothing | Until the session ends |
ක්ෂණික බලාත්මක කිරීමට ලැයිස්තුව පමණක් නොව අභිප්‍රායික ක්‍රියාවක් අවශ්‍ය වේ. සේවාව නැවත ආරම්භ කිරීම සෑම සේවාදායකයෙකුම නැවත සම්බන්ධ වීමට බල කරයි, නමුත් කළමනාකරණ අතුරුමුහුණත හරහා එක් සැසියක් අවසන් කිරීම අනෙක් ඒවා ස්පර්ශ නොකර තබයි. සෑම සිදුවීමකටම එකක් තෝරා ඔබ භාවිත කළේ කුමක්දැයි සටහන් කරන්න. විකල්ප දෙකට වෙනස් බලපෑම් පරාසයක් ඇත, එයයි සැබෑ තීරණය.
සත්‍යාපකයා සැබවින්ම කියවන ගොනුව භාර දෙන්න
ලැයිස්තුව අධිකාරියේ වාර්තාවෙන් සාදා පසුව සහතික සත්‍යාපනය කරන සෑම යන්ත්‍රයකටම පිටපත් කළ යුතුය. එය CA සත්කාරකයේ සාදා සේවාදායකයේ කිසිදා ස්ථාපනය නොකිරීම වඩාත් පොදු අසාර්ථකත්වය වන අතර එය හරියටම කැඩුණු අවලංගු කිරීමේ විශේෂාංගයක් මෙන් පෙනේ.
ca ca.crt
cert server.crt
key server.key
crl-verify /etc/openvpn/crl.pemගොනුව සැබවින්ම කියවේද යන්න තීරණය කරන්නේ විස්තර දෙකකි. සාපේක්ෂ මාර්ගය වින්‍යාස නාමාවලියට අදාළව විසඳනු ලැබේ, එබැවින් ක්‍රියාකරුවෙකුගේ නිවසේ තැබූ පිටපතක් කිසිදා නොසොයා යා හැක. තවද ඩේමනය සාමාන්‍යයෙන් ආරම්භයෙන් පසු වරප්‍රසාද අත්හරියි, එබැවින් ධාවන ගිණුමට සෑම මාතෘ නාමාවලියකම සෙවුම් අවසරය සහ ගොනුව මත කියවීමේ අවසරය අවශ්‍ය වේ. දෙකම ධාවන ගිණුම සමඟ පරීක්ෂා කරන්න, root සමඟ නොවේ, නැතහොත් පරීක්ෂණය වැරදි දෙයක් සනාථ කරයි.
systemd සත්කාරකවල දෘඩ කළ ඒකකයකටද මාර්ගය සැඟවිය හැක, කියවීමට පමණක් දසුනක් හෝ ආරක්ෂිත පද්ධති නාමාවලියක් සමඟ. සේවාව තුළින් එය නැති වූ ගොනුවකින් වෙන් කර හඳුනාගත නොහැක, එබැවින් අවසර දෝෂයක් සොයා යාමට පෙර ඒකකයේ සීමා පරීක්ෂා කරන්න. ගොනුවේ මාදිලියට දොස් පැවරීමට පෙර ඒකක ගොනුව කියවන්න.
සේවාදායකයා මත තහවුරු කරන්න, සේවාදායකයා මත නොවේ
සේවාදායක ලොගය කුමක් සිදු වුණි දැයි නම් කරයි: ලැයිස්තුව විවෘත කිරීම, එය පූරණය කිරීම හෝ අවලංගු කළ අනුක්‍රමික අංකය සමඟ සත්‍යාපනය අසාර්ථක වීම. සේවාදායකයා පොදු අත්-සෙල්ලම් අසාර්ථකත්වයක් පමණක් වාර්තා කරයි, එබැවින් අවලංගු කිරීමේ තීරණයක් සෙවීමට සේවාදායක ලොග නරක ස්ථානයකි.
අවලංගු කළ පැතිකඩකින් නව උත්සාහයක් සමඟ සත්‍යාපනය කර පසුව නවතින්න. එම පැතිකඩෙන් සාර්ථක සම්බන්ධතාවය ගොනු මාර්ගය සහ ධාවන ගිණුම පරීක්ෂා කිරීමේ සංඥාවයි, ලැයිස්තුව වැරදි යැයි උපකල්පනය කිරීම නොවේ. එම සාර්ථක උත්සාහය පිළිගැනීමේ පරීක්ෂණය ලෙස තබා ගන්න, සහ ඔබ නොදුටු නැවත සම්බන්ධ වීමක් ගණන් නොගන්න.
කිසිවක් අවලංගු නොකරන දේ
ලැප්ටොප් එකකින් පැතිකඩ මැකීම, සේවාදායකයාගෙන් සහතික ගොනුව ඉවත් කිරීම හෝ පරිශීලකයාට සම්බන්ධ වීම නවත්වන්නැයි පැවසීම සේවාදායකයා මත කිසිවක් වෙනස් නොකරයි. අධිකාරිය අවලංගු කිරීම වාර්තා කර සත්‍යාපකයා ප්‍රතිඵල ලැයිස්තුව කියවන තෙක් සහතිකය වලංගුව පවතී.
එබැවින් දාමය ලිවීම වටී: අවලංගු කිරීම වාර්තා කරන්න, ලැයිස්තුව සාදා අත්සන් කරන්න, එම ගොනුවම බෙදාහරින්න, සහ සේවා ගිණුමට එය කියවිය හැකි බව තහවුරු කරන්න. සෑම සබැඳියක්ම කෙටිය, සහ කිසියම් සබැඳියක් අස්ථානගත වුවහොත් අවලංගු කළ සේවාදායකයා සතුටින් සම්බන්ධ වෙමින් සිටී. පේළි හතරක ලැයිස්තුවක් එකද පේළියක් නැති උපකල්පනයකට වඩා උසස්‍ය.