Ma u baahan tahay Easy-RSA OpenVPN? Waxay ku xiran tahay cidda leh CA

Cashar ayaa sheegaya in OpenVPN la dejiyo ka hor Easy-RSA la rakibo, sidaas darteed dadku waxay u maleynayaan in labaduba hal xirmo yihiin. Ma aha. Easy-RSA waa qalab maamulka PKI oo maamula OpenSSL; OpenVPN waa tunnelka. Mid wuxuu go'aamiyaa cidda la aamini karo, kan kalena wuxuu raraya baakadaha.

Barbardhigga muhiimka ah ma aha qalabka kee baa fiican. Waa cidda leh soo saaraha ururkaaga.

Waxa Easy-RSA dhab ahaan tahay

Mashruucu wuxuu isku tilmaamaa qalab maamulka PKI X.509, iyadoo OpenSSL qabanayo shaqada sirta. Taasi waxay la macno tahay inuu duubo abuurka furaha, codsiyada shahaadada, siyaasadda saxeexa iyo baabi'inta qaab galbeed oo la celin karo. Ma ku daro lakab sir ah tunnel horey u jiray, lamana sameeyo RSA mid ka xoog badan isla furahaas oo qalab kale oo karti leh soo saaray. Waxa uu sameeyo waa inuu qulqulka shaqada ka dhigo mid la baari karo.

Taasi waa faa'iido dhab ah, laakiin waa mid hawleed oo ma aha mid sir ah.

Raac hal laptop inta lagu jiro diiwaangelinta

Laptop cusub wuxuu abuuraa furaha u gaar ah wuxuuna soo gudbinayaa codsi shahaado, sidaas darteed furaha gaarka ah marnaba ma tago qalabka. Kadib soo saaruhu wuxuu saxeexaa codsigaas nooc dooraya balaadhinta saxda ah ee doorka macmiilka. Easy-RSA gudaha taas waa ./easyrsa sign-req client laptop-a.

Hawlwadeenku wali waa inuu go'aamiyaa in qofkani u qalmo gelitaan. Ma jiro qalab saxeex ah oo ka soo saara xuquuq magac guud.

Shahaadada la saxeexay waxay ku noqotaa qalabka haysta furaha u dhigma, iyo hirgelinta VPN waxay si gooni ah u bixisaa kalsoonida serverka, hubinta aqoonsiga, siyaasadda shabakadda iyo shuruudaha akoonka. Fayl ku yaal galka soo saarista soo saaraha waxba kama caddeeyo waxaas. Kaliya is-gacan-qaad dhammaystiran ayaa sidaas sameeya.

Raac isla laptopka marka uu baxayo

Ka-saariddu waa halka doorashada soo saaruhu runtii muuqato. Qulqul shaqo la isticmaali karo wuxuu aqoonsadaa shahaadada, diiwaangeliyaa baabi'inta wuxuuna soo saaraa waxa nidaamyada ku tiirsan u baahan yihiin si ay u diidaan. Easy-RSA wuu kala saaraa ./easyrsa revoke laptop-a iyo ./easyrsa gen-crl, tallaabada labaadna waa tan dadku illoobaan. Abuurka CRL soo saaraha kuma gaarsiiyo wax verify VPN ah.

Qaybinta, dhaqanka dib-u-rasta iyo waxa ku dhaca fadhiyada horey loo aasaasay waa go'aamo hirgelin, ma aha astaamo qalab.

Farqigaas waa doodda wax ku oolka ah ee qulqul shaqo la aasaasay ka hor, halkii ay ahaan lahayd tuulmo amarar openssl ad hoc ah. Qaybta adag ee maamulka soo saaraha ma aha shahaadada ugu horreysa. Waa in xiriirka diiwaannada soo saarista, kaydka, cusboonaysiinta iyo ka-saarista la wadaago marka qalabka soo galo oo baxo.

Marka soo saare horey u jiro

Haddii ururkaagu horey u maamulo adeeg shahaado la ansixiyay, iska diiwaangeli isaga. Dhisidda CA labaad sababtoo ah cashar ayaa ka koobnaa amarar Easy-RSA waxay abuurtaa shaqo qaybin kalsooni, shaqo kayd ah iyo shay labaad oo si sax ah loo baabi'iyo.

Soo saare maxalli ah waa ballanqaad in CA la maamulo, ma aha sanduuq calaamad ku yaal hagaha dejinta.

Marka Easy-RSA ay tahay doorashada saxda ah

Hirgelin gaar ah oo yar oo runtii u baahan soo saaraheeda, Easy-RSA waxay siisaa qulqul shaqo diiradda saaran iyada oo aan hawl kasta gacan ku ururin. hagaha asalka Easy-RSA wuxuu daboolaa tallaabooyinka codsi, saxeex, baabi'in iyo CRL siday isugu xigaan. Hayso maaddada saxeexa CA meesha milkiileheeda loo magacaabay; macmiiladu waxay u baahan yihiin aqoonsigooda iyo kalsoonida dadweynaha ee khuseeya, marnaba nuqul furaha saxeexa.

Naqshad OpenVPN oo ku saleysan PIN waa hab kale oo kalsooni sharci ah, ma aha PKI jabtay oo sugaya dayactir. Iyo gelitaanka akoonku ma tirtiro baahida lagu xaqiijinayo serverka hoos imanaya wixii borotokool aad dooratay.

Ka jawaab afar su'aalood ka hor doorashada: yaa ansixiya aqoonsi cusub, halkee ayuu ku nool yahay furaha gaarka ah, sidee shahaadadu u gaartaa macmiilka, iyo sidee aqoonsi hawlgab u joojiso aqbalaadda.