Khaladka diiwaanka Easy-RSA ee Windows: hubi aragtida diiwaanka

Faylka batch wuxuu istaagaa fariinta “Nidaamku ma helin furaha ama qiimaha diiwaanka ee la cayimay” qof walbana wuxuu u malaynayaa in hay'adda shahaadada ay jaban tahay. Sidaas ma aha, ama ugu yaraan weli ma aha: script-ku wuu guuldarraystay intii uu raadinayay software, ka hor inta uusan Easy-RSA weydiisan inuu wax ku sameeyo furaha. Nidaamkaas ayaa muhiim ah, sababtoo ah waxay la macno tahay in hagaajintu tahay dhibaato raadin iyo in PKI uu yahay kaliya daawade. Akhrinta sadarka guuldarraystay waa dhammaan ogaanshaha, waxayna qaadanaysaa waqti ka yar mid kasta oo ka mid ah dariiqooyinka kale.

Khaladku wuxuu dhacaa ka hor inta aan CA la taaban

Faylasha batch ee hore ee Easy-RSA 2 waxay helaan OpenSSL ama rakibidda OpenVPN iyagoo weydiinaya diiwaanka, ka dibna dejiya doorsoomayaal ku saleysan waxa ay helaan. Marka weydiintu waxba soo celin, script-ku wuu joogsadaa ka hor inta aan wax hawlgal shahaado ah dhicin.

Sidaas darteed fariin ku saabsan furaha diiwaanku waa caddayn ku saabsan deegaanka script-ka, ma aha hagaha CA.

Laba aragti oo diiwaan, hal fayl batch

Habka 32-bit iyo habka 64-bit waxay arki karaan aragtiyo kala duwan oo diiwaanka, faylka batch ee mid ka mid ah u malaynayana wuu seegi karaa gelinta ku jirta tan kale. Isbarbardhigyadan akhris-kaliya waxay muujinayaan farqiga furaha hore ee ay isticmaalaan qaar ka mid ah script-yada hore:

reg query "HKLM\SOFTWARE\OpenVPN" /reg:32
reg query "HKLM\SOFTWARE\OpenVPN" /reg:64

Tixraaca reg query wuxuu sharraxayaa doorashooyinka aragtida. Labadaba ku socodsii isla macnaha script-ka guuldarraystay, sababtoo ah aragtidu waxay ku xiran tahay sida habku u bilaabmo iyo sidoo kale calaamadaha. Haddii gelintu ku jirto hal aragti oo kaliya, isbarbar dhig waddada ay tilmaamayso iyo qalabka la rakibay ka hor inta aanad wax beddelin. Furaha jira laakiin tilmaamaya hagaha rakibaadda hore waa cillad ka duwan furaha maqan.

Haddii aan midkoodna aragtiyaha lahayn gelinta, rakibuhu waligiis ma abuurin, samaynta qiime gacan ku habboonaan ma shaqeynayso qalabka.

Ha ku darin /reg:64 shuruud la'aan

Hagaajinta soo jiidashada leh waa in lagu daro doorashada 64-bit weydiin kasta oo la sii socdo. Rakibaadaha qaarkood taasi waa sax, kuwa kalena waxay script-ka u dirtay aragti aan run ahaantii waxba lahayn.

Beddel raadinta kaliya ka dib markaad aragto aragtida haysta qiimaha la filayo.

Ogaanshaha ma aha hagaajinta PKI

Khaladkani ma caddeeyo in shahaadada CA, furaha saxeexa, faylka taxanaha ama keydka tirtirka ay waxyeelloobeen. Socodsiinta clean-all laga koobiyeystay cashar hore ayaa baabi'in doona koox shay oo gebi ahaan ka duwan isla markaana raadintu jaban tahay. Labada hawlood ku kala sooc maskaxdaada iyo tigidhka. Haddii hawlgalka shahaadada mar dambe guuldarraysto, ku qiimee caddayntiisa.

Samee kaydka hagaha CA ka hor tijaabo kasta, xitaa mid aad hubto inuu akhris-kaliya yahay.

U guurista Easy-RSA 3 waa guuritaan

Rakibaad la maareeyo waa inay isticmaasho bilowgeeda iyo qaabka habaynta baakadda hadda, iyo Easy-RSA 3 ma aha isla socodka shaqada faylka batch ee Easy-RSA 2. Bilowgiisa degdegga ah ee PKI cusub ma aha tilmaan guuritaan oo loogu talagalay hay'ad hore u jirtay. Ka hor inta aanad beddelin noocyada, kaydi maaddada CA iyo diiwaannada soo-saarista iyo tirtirka, oo raac hanuuninta cusboonaysiinta noocaas. Bilowga CA beddelka ah gudaha hagaha awoodda leh si khaladka ogaanshaha qalabku u baaba'o waa ikhtiyaarka ugu xun liiska.

Beddelka nooca waa mashruuc; khaladka diiwaanku waa hal galab.

Isbarbardhigga dhab ahaantii xalliya

Qor afar shay oo si toos ah isbarbar dhig:

• Script-kee ayaa socday, oo sadarkee ayaa guuldarraystay.
• Sadarkaas aragti diiwaan kee ayuu weydiiyay.
• Waddada fulinta kee ayaa script-ku filayay.
• Rakibaadkee ayaa dhab ahaantii ku jira mishiinka.

Marka afartaas heshiiyaan, khaladku wuu tagaa, oo dhibaato shahaado ah oo hadhay waxaa lagu akhrin karaa caddaynteeda halkii CA lagu eedayn lahaa.