Shahaadada OpenVPN ma dhacday? Marka hore fiiri saacadda, ka dib shahaadada

Macmiilku wuu isku xiraa, wuxuu ka wada hadlaa hal ilbiriqsi, ka dibna wuxuu soo sheegaa in shahaado dhacday. Ka hor inta aadan ka codsan qof inuu wax dib u soo saaro, fiiri taariikhda qalabka hortaada: laptop bishii seexday, telefoon saacad gacan lagu dhigay iyo router aan lahayn il NTP shaqeynaya dhammaantood waxay u soo sheegaan TLS waqtiga qaldan. Shahaadadu waxay ansax tahay oo kaliya daaqad gudaheed, hubintuna waxay daaqaddaas la barbardhigtaa waxa saacadda maxalliga ahi sheegato. Sax saacadda, ka dibna go'aanso haddii dhibtu dhab tahay.

Ka bilow saacadda qalabka

Fur terminal oo akhri fikradda nidaamka ee UTC, ma aha widget-ka saacadda desktop-ka, oo laga yaabo inuu muujiyo muuqaal lagu hagaajiyay aagga waqtiga ama qiime duug ah oo GUI-du kaydsatay.

date -u
timedatectl status

Saacad aad u horaysa waxay ka dhigtaa shahaado ansax ah mid dhacday u eg, tan aad u dib u hadhayna waxay ka dhigtaa mid aan weli ansax ahayn, taas oo macmiillada qaar ku soo sheegaan isla khaladka guud ee gacan-qaadista. Haddii isku-dubbaridku dammaan yahay ama isha waqtigu aan la gaari karin, marka hore taas hagaaji oo dib u tijaabi ka hor inta aadan taaban fayl kasta. Saacadda dib u celinta si looga baxsado dhacdo ma aha xal: waxay jebisaa adeegyada kale ee qalabka oo waxay dhibaatada aqoonsiga ku reebtaa isla meeshii ay ahayd.

Haddii saacaddu sax tahay, dhacdadu waa dhab oo inta ka hartay hagahan waa lagu dabaqi karaa. Ogeysii aagga waqtiga ee logga macmiilku isticmaalo ka hor inta aadan barbardhig timestamps laba qalab. Server ku yaal aag kale wuxuu cusboonaysiin u muujin karaa mid goor hore ama goor dambe ah iyadoo aanay midkoodna ahayn. La barbardhig timestamp-ka ku jira safka logga macmiilka laftiisa halkii aad la barbardhigi lahayd saacadda derbiga ee miiskaaga.

Akhri safka khaladka ka hor profile-ka

Hayso qoraalka saxda ah. Fashilka xaqiijinta OpenVPN wuxuu sheegaa qoto dheer iyo sabab, labadaas gooboodna waxay kuu sheegaan cidda qaadanaysa tallaabo.

VERIFY ERROR oo la socda error=certificate has expired waa fashil ansax-nimo meel gaar ah oo silsiladda ah. Tani ma aha diidmo password iyo ma aha waqti-dhaaf, oo saddexda waxay u baahan yihiin jawaabo kala duwan.

Koobi safka oo dhan qoraalladaada oo la socda nooca macmiilka. Haddii fariintu ay sheegto in shahaadadu aanay weli ansax ahayn, waxaad ku noqotay su'aasha saacadda. Haddii ay sheegto in bixiyaha aan la aqoon, waxaad haysataa dhibaato kalsooni, ma aha dhibaato nololeed, oo cusboonaysiin kastaa ma beddeli doonto.

Ogoow shahaadadee dhacday

Qoto dheer eber waa shahaadda ay soo bandhigtay dhinaca aad ku xidhantay, qoto dheerna waxay u socdaan xididka. VPN shaqadu inta badan waxay u ogolaataa aqoonsiga macmiilka ama shahaadda server-ka inay dhacaan, mararka qaarna mid dhexdhexaad ah oo ururku illoobay inuu iska leeyahay.

Daabac taariikhaha faylalka uu profile-ku dhab ahaan tixraacayo, adigoo ka bilaabaya kan qoto dheeraanta lagu sheegay khaladka.

openssl x509 -in client.crt -noout -subject -issuer -dates
openssl x509 -in ca.crt -noout -subject -dates

Haddii profile-ku shahaadooyinka ku daro sida blocks gudaha ah halkii uu faylal u tilmaami lahaa, faylalka gaarka ah ee diskiga waxay ka duug ama ka cusub noqon karaan kan macmiilku isticmaalayo, taasina waa sababta ku habboonaanta khaladka faylku u baahan tahay akhrinta profile-ka ee ma aha liiska gal-ka.

Ku cusboonaysii bixiyaha

Shahaadda macmiilka waxaa beddela kan soo saaray, dib-u-dejinta password-ka akoonka waxba ma cusboonaysiiso. Xiriirka shaqada, isticmaal kanaalka cusboonaysiinta ee ururkaagu daabacay; adeeg la martigeliyay, ka gal bogga bixiyaha iyada oo la marayo cinwaan la xaqiijiyay halkii aad furi lahayd lifaaq sheeganaya inuu ka kooban yahay profile cusub. Xirmo aan la codsan kalsooni lama yeesho sababta oo ah magaca faylkiisa wuxuu xusayaa VPN.

Haddii aad maamusho server-ka, hubi faahfaahinta guud iyo diiwaannada soo-saarista ka hor inta aadan beddelin agabka, sababta oo ah isbeddelka CA wuxuu saameeyaa macmiil kasta oo rumaysan.

Cusboonaysiinta hal aqoonsi waa inaanay u baahnayn beddelka kala-danbaynta kalsoonida. Haddii qof soo jeediyo CA cusub si loo hagaajiyo hal caleen dhacday, marka hore weydii waxa kale ku tiirsan midka hore. Xeerarka ansaxnimada iyo wadada ee RFC 5280 waa moodelka labada dhinacba raacaan.

Ka dhig macmiilka inuu isticmaalo beddelka

Soo dejinta fayl ma aha soo gelinta. Hubi gelitaanka xiriirka aad dhab ahaan dooratay, oo hubi haddii profile-ku tixraacayo waddooyinka shahaadooyinka dibadda ee aad illoobtay inaad kor u qorto.

Hayso gelitaanka duugga ah mid muuqda ilaa kan cusub uu isku xidho, ka dibna ka saar si aan qofna caado u dooran profile-ka dhacday. Dib u xidh oo xaqiiji in khaladka gaarka ah ee dhacdadu uu tagay.

Haddii khalad TLS kale uu hadhay, ula dhaqan sidii dhibaato cusub halkii aad u daciifin lahayd dejinta xaqiijinta si aad uga gudubto. Diidmada akoonka ama waddo maqan ka dib cusboonaysiin guul leh waa cillad gaar ah oo leh xal gaar ah.