OpenVPN verify-x509-name: subject, name iyo name-prefix

Marka hore akhri nooca is-waafajinta, ka dib qoraalka: verify-x509-name tilmaame ayaa u ekaan kara mid sax ah oo haddana aqbali kara shahaado aadan qorshayn inaad ku kalsoonaato. Laba sadar oo isku qoraal la filayay laakiin noocyo kala duwan leh waa laba shuruudood oo kala duwan. Marka hore akhri nooca, ka dib qoraalka. U tixgeliso tilmaamaha sidii shuruud dheeraad ah oo ku saabsan isku xirka, ma aha baaritaanka oo dhan.

Waxa ay ikhtiyaarka dhab ahaan sheegato

Tilmaamuhu wuxuu magacaabayaa aqoonsiga ay tahay in shahaadada dhinaca kale qaadato. Marka barbardhiggu guuldarraysto, OpenVPN wuxuu joojiyaa gacan-qaadista oo ma koro tunnels. Wax kasta oo kale oo borofaylka ku jira wali waa lagu dhaqmaa: shahaadadu waa in ay silsilad la samaysato CA la aammin karo oo hubinta doorkuna waa in ay gudubto, markaa kani waa shuruud dheeraad ah ee ma aha beddel. Borofaylka buuxiya filashada magaca oo ku guuldarraysta hubinta doorka wali waa jaban yahay, diiwaankuna sida caadiga ah sidaas ayuu yiraahdaa.

Waxay sidoo kale ka duwan tahay hubinta magaca martigeliyaha ee browser-ku sameeyo. Browser-ku wuxuu is-waafajiyaa magacyada magacyada beddelka ee subject sida uu qabo xeerarka TLS stack-kiisa, halka OpenVPN uu barbardhigo hal goob oo shahaadada ah nooca aad dooratay. Taasi waa sababta dhejinta magaca martigeliyaha qaab browser-ku u leeyahay tilmaamaha ay u keeni karto is-waafajin la'aan xitaa marka shahaadadu dhab ahaan daboolo adeegga.

subject: magaca kala duwanaanta oo dhan, xaraf kasta

Marka aan nooc la qorin, tan caadiga ah waa subject oo qiimaha la filayo waa in uu soo saaro subject DN oo dhan ee shahaadada. Nidaamka goobaha, kala-soocayaasha, bannaanada iyo escaping dhammaantood waa la tiriyaa, sababtoo ah barbardhiggu wuxuu ku socdaa xarigga sida loo codeeyay. Haddii aad ka tagto nooca, waxaad dooratay tan ugu adag saddexda barbardhig. Ma jiro tallaabo caadiyeyn oo badbaadin karta farqiin muuqaal ah. Tan waa muhiim in la ogaado ka hor cusboonaysiinta ugu horreysa, ma aha ka dib.

Adkaantaas waa jilicsan tahay inta u dhaxaysa cusboonaysiinta. CA dib u habeyn karta sifooyinka, gelisa goob dheeraad ah ama beddela sida ay escaping u sameyso qiime waxay soo saartaa xarig cusub isla mashiinka, tilmaamihii sanado shaqeynayayna wuxuu bilaabaa in uu guuldarraysto soo-saarka xiga. Haynta DN la aqbalay diiwaanka isbeddelka waxay cusboonaysiinta xigta ka dhigtaa farqiin. Meesha hawlwadeenku ku daabaco DN buuxa oo uu dammaanad qaado qaabkeeda, subject waa doorasho macquul ah; meel kale goob cidhiidhi ah ayaa fudud in runta lagu hayo.

name: hal goob, sida caadiga ah magaca guud

Nooca name wuxuu barbardhigaa hal goob oo subject ah. Haddii aan borofaylku wax kale odhan, goobtaas waa magaca guud, qiimaha la filayona waa isla goobtaas, ma aha DN ku wareegsan.

Dabinku waa in shahaadooyinka casriga ahi aysan had iyo jeer magaca adeegga gelin CN. Qaar badan waxay ku qaataan magac beddel ah oo subject ah oo CN ka tagaan madhan ama guud, markaa shahaado browser-ku aqbalo weli way ku guuldarraysan kartaa barbardhiggan. Ka hor inta aadan qorin filashada, fiiri shahaadada dhab ahaan laguu soo saaray oo xaqiiji goobta ay borofaylku dooranayso. CN madhan oo magac lagu barbardhigo waa is-waafajin la'aan, ma aha shil habeyn.

name-prefix: ballaaran naqshad ahaan, markaa xaddid baaxadda

Filasho nooca name-prefix ah waxay la mid tahay bilowga goobta la doortay. Taasi waa ku habboon nidaam magac-bixin oo khatar ku ah wax kasta oo la wadaago.

Haddii filashadu tahay vpn.example , labaduba way gudbi lahaayeen vpn.example.com iyo vpn.example.net , haddii silsiladda inta kale la aammin karo. Ballaaranku waa sifada, isla markaana waa qaybta lagu qasban yahay in si qoraal ah loo caddeeyo. Horgalaha waa macquul marka CA iyo nidaamka magac-bixintu adiga kuu yihiin, oo aad uga liita marka CA dadweyne ku soo saaro isla qaabkaas. Haddii nidaamku u baahan yahay dabacsanaan, ku xaddid CA halkii aad ballaarin lahayd hubinta macmiilka.

Nooca ka dooro aqoonsiga, ka dibna caddee

Ka shaqee gadaal laga bilaabo aqoonsiga uu hawlwadeenku uga jeedo. Haddii uu daabaco DN buuxa oo uu ku hayo mid deggan, subject taasi waa waxa ay muujinayso. Haddii uu adeegga ku magacaabo magaca guud, isticmaal name . Haddii uu leeyahay nidaam magac-bixin oo uu aqbalo bannaankiisa oo dhan, name-prefix taasi si cad ayay u sheegtaa.

Cusboonaysiinta ayaa ah meesha tilmaamaha lagu imtixaamo. Barbardhig aqoonsiga la ansixiyay shahaadada cusub halkii aad la barbardhigi lahayd faylka hore, sababtoo ah cinwaanka cusub ee barta dhamaadka ma micnaanayo aqoonsi shahaado cusub. Ha tirtirin tilmaamaha kaliya sababtoo ah cinwaan caan ah ayaa ka jawaabaya: helitaanka iyo dhinaca kale ee la doonayo waa laba xaqiiqo oo kala duwan , cinwaankuna wuxuu caddeeyaa oo kaliya in wax ka jawaabeen. Diiwaangeli khaladka saxda ah iyo faahfaahinta magaca ee dadweynaha warbixin la nadiifiyay, sababtoo ah is-waafajin la'aanta magaca waa la tusi karaa iyada oo aan la hayn wax shaqo oo fure gaar ah.

Ka dib sixid la taageeray, dib ugu xidh dhammaan hubinnada la doonayo oo xaqiiji khayraadka aad dhab ahaan u baahan tahay. Guusha waxay ka dhigan tahay in serverka la doonayay la aqbalay, ma aha in shahaado qasab lagu soo mariyay. Buug-gacmeedka rasmiga ah OpenVPN 2.6 manual wuxuu diiwaangeliyaa saddexda nooc iyo qoraalladooda kalsoonida, waana tixraaca la xigto marka interface-ka iibiyuhu aanu ku raacsanayn borofaylka.