OpenVPN oo aan shahaadad macmiil lahayn: siyaasadda adeegaha, ma aha borofaylka

Waxaad tirtirtaa sadarrada shahaadada iyo furaha, waad dhiibtaa borofaylka, haddana isku xirka wali wuu fashilmaa khalad shahaado. Borofaylku waligiis ma ahayn waxa dhaqangelinayay shuruuddaas. Adeeguhu waa kan go'aamiya haddii shahaadada macmiilku qasab tahay, mana jiro wax tafatir ah oo dhinaca macmiilka ah oo gorgortan ku baabi'iya. Sidaas darteed hagaajintu waa isbeddel siyaasad adeegaha, si ula kac ah loo sameeyay, iyadoo wax walba oo ku tiirsan la cusboonaysiiyay isla tallaabadaas.

Borofaylku ma aha siyaasadda

Community OpenVPN 2.6 wuxuu la yimaadaa shahaadooyin macmiil oo qasab ah, sababtoo ah verify-client-cert sida caadiga ah waa require. In loo dhigto none waa waxa joojiya dalabka shahaadada oo u dhiiba xaqiijinta macmiilka habka magaca isticmaalaha iyo ereysirta ee adeeguhu horey u shaqeynayay. Hagaha hore waxay u taxoobaan client-cert-not-required, oo ah qoraalkii hore ee isla fikradda, markaa isticmaal tilmaanta ay diiwaangelisay nooca aad rakibtay. Si kastaba ha ahaatee isbeddelku wuxuu ku dhacaa adeegaha, mana jiro borofayl macmiil oo samayn kara.

Qaybta hoose waa isbeddelka oo dhan ee dhinaca adeegaha, kaligeedna ma aha habayn xaqiijin oo shaqeysa. verify-client-cert none wuxuu ka qaadaa shuruudda shahaadada, halka username-as-common-name uu magaca akoonka ka dhigayo aqoonsiga ay arkaan wicitaannada dambe iyo faylasha macmiil kasta. Midkoodna sadarrada ma hubiyo ereysir, markaa xaqiijiyahan wali waa inuu jiraa.

verify-client-cert none
username-as-common-name

Xaqiijiyahaas waa plugin ama script uu maamulo auth-user-pass-verify, waana inuu meeshiisa joogaa ka hor inta aan mid ka mid ah sadarrada kore macne samayn. Nidaamka rogroga waxay ku siinaysaa daaqad uu adeeguhu aan shahaado dalban oo aan akoon hubin.

Maxaa wali xaqiijiya adeegaha

Ka tagidda shahaadada macmiilka ma aha ka tagid TLS. Adeeguhu wuxuu hayaa shahaadadiisa iyo furahiisa, macmiilka wuxuuna hayaa aaminaadda CA iyo hubinta magaca martigeliyaha oo ka horjoogsada inuu la hadlo khiyaanoole. Ka saarista remote-cert-tls server ama xirmada CA sababtoo ah macmiilku ma laha shahaado mar dambe waa akhris khaldan oo caadi ah oo culus, tixraaca 2.6 wuxuu si cad u sheegayaa in labada jiho ay madaxbannaan yihiin. Mid wuxuu adeegaha ku caddeeyaa macmiilka; kan kale wuxuu macmiilka ku caddeeyaa adeegaha.

Borofaylku wuxuu sidoo kale qaadi karaa block tls-auth ama tls-crypt. Taasi waa fure la wadaago oo kanaalka xakamaynta leh oo leh wareeggiisa qaybinta iyo wareegga, markaa fayl aan lahayn sadarrada shahaadada ama furaha si otomaatig ah ammaan uma aha daabacaadda. Ula dhaqan sidii sir ilaa aad akhrido.

Fayl shahaado oo laga koobiyeeyay borofayl shaqeeya keligiis waxba ma caddeeyo; lahaanshaha waxay ka dhigan tahay inaad haysato furaha gaarka ah ee u dhigma, taas oo ay hubiso rakibid lagu xaqiijiyay shahaadada. Faylka shahaado ku jirta ma aha fayl lagu xaqiijin karo.

Maxaa xaqiijiyahu sameynayaa

Marka shuruudda shahaadada laga qaado, wax walba waxay ku tiirsan yihiin xaqiijiyaha: plugin, ama script uu maamulo auth-user-pass-verify. Waa inuu diido aqoonsiga aan sax ahayn, diido akoonnada la joojiyay ama aan u qalmin, oo uu si xiran u fashilmo marka uusan gaari karin backend-kiisa. username-as-common-name inta badan waa lala shidaa, wuxuuna beddelaa aqoonsiga ay arkaan wicitaannada dambe iyo faylasha habaynta macmiil kasta. Ma xaqiijiyo ereysir, mana ka dhigayo akoon aan u qalmin mid u qalma. Kuwaasi waa shaqooyin kala duwan, isku darkooduna waa sida hijradku u gudbo imtixaanka wadada farxadda leh oo ugu fashilmo dhacdooyinkiisii ugu horreeyay ee dhabta ah.

Imtixaan xaaladaha diidmada si taxadar leh sida xaaladda togan. Borofayl muujinaya codsi ereysir wuxuu kaliya caddeeyaa in macmiilku sawiri karo codsi, halka adeegaha aqbalaya ereysirta khaldan uu caddeeyo wax aad uga xun. Ku dar akoon la joojiyay iyo aqoonsi dhacay imtixaanka, ma aha oo kaliya ereysir xun.

Beddel siyaasadda, borofaylka iyo khariidaynta wadaag

Isku duwo saddex waxyaabood: tilmaanta adeegaha, borofaylka macmiilka, iyo khariidaynta aqoonsiga macmiil kasta. Si gooni ah u beddel oo macmiillada waxay fashilmaan xaqiijinta ka hor, ama waxay ku xirmaan magac uusan maamuluhu filaynin, taas oo ka sii xun sababtoo ah waxay u egtahay guul. Isku xirka ku guuleysta aqoonsi khaldan waa ka adag tahay in la ogaado midka fashilma.

Hayso laba akoon imtixaan oo wadadan, mid sax ah iyo mid loo yaqaan xun, oo isticmaal labadaba isbeddel kasta oo xaqiijiyaha ka dib. Akoonka sax ah wuxuu caddeeyaa wadada farxadda iyo khariidaynta aqoonsiga; kan xun wuxuu caddeeyaa in diidmadu wali shaqeyso. Midkoodna imtixaannada wax kama sheegayo xeerarka u-qalmitaanka, markaa ku dar akoon ay tahay in loo diido sababo siyaasadeed haddii rakibidku leeyahay. Socodsii saddexda isbeddel kasta ka dib, sababtoo ah xaqiijiyaha bilaabaya inuu aqbalo wax walba wuxuu u eg yahay gelitaan shaqeeya si sax ah.

Diiwaangeli hababka xaqiijinta ee adeeguhu dhab ahaan aqbalo, ma aha kuwa borofaylku soo jeediyo. Diiwaankaas wuxuu ka jawaabaa su'aasha ay dadku si joogto ah u weydiiyaan, taas oo ah cidda ku xirmi karta adeeggan. Wuxuu sidoo kale ka badbaadayaa maamulaha xiga, kaas oo haddii kale ka heli lahaa qabashada baakadaha.