Shahaadada macmiilka oo iskeeda saxeexan? Serverka VPN weli way diidaysaa

Hawlwadeenku wuxuu diraa cinwaan iyo magac isticmaale, macmiilkuna wuxuu codsadaa fayl CA, shahaado iyo fure. Samaynta saddexdan gudaha ayaa u muuqata tallaabada xigta ee cad. Natiijadu waa shahaado ay kaliya mishiinkaa aaminsan tahay. Aaminaadda serverku waxay ku xidhan tahay CA aadan maamulin, sidaas darteed gacan-qabsigu wuu dhammaadaa ka hor inta uusan bilaaban.

Aaminaaddu waxay ku nooshahay serverka, ma aha borofaylkaaga

Xaqiijinta shahaadadu waa isbarbardhig. Macmiilku wuxuu soo bandhigaa shahaado; gateway-gu wuxuu hubiyaa in mid ka mid ah CA-yada ku jira qaabeyntiisa ay saxeexday.

Borofaylkaagu wuxuu sheegaa faylka CA ee macmiilku isticmaalo si uu u xaqiijiyo serverka. Ma sheegi karo CA uu serverku isticmaalo si uu kuu xaqiijiyo. Qaybtaas qaabeynta adiga ma lihid.

Shahaado adigu samaysatay waxay ku guuldareysataa isbarbardhiggan xitaa marka ay farsamo ahaan qumman tahay. Waxay leedahay saxeex ansax ah, mawduuc iyo taariikho, laakiin soo-saaruhu waa CA uusan gateway-gu waligiis maqal. Khaladku wuxuu muuqdaa inta lagu jiro gacan-qabsiga, ka dib markii serverku horey u codsaday shahaado. Waxba borofaylka macmiilka kama beddeli karo jawaabta.

Sababta shahaado iskeeda saxeexan aysan u beddeli karin

Shahaado iskeeda saxeexan waxaa lagu saxeexaa furaheeda. Saxeexu wuxuu ku xaqiijiyaa isla faylkaas, taas oo ka dhigaysa mid iswaafaqsan oo aan faa'iido u lahayn aqoonsi ahaan gateway qof kale.

Gateway-gu ma weydiiyo haddii shahaadadu gudaha iswaafaqsan tahay. Wuxuu weydiiyaa haddii soo-saare lagu kalsoonaan karo uu saxeexay.

Taasi waa sababta fariimaha khaladku u jahwareeriyaan. Macmiilku wuxuu soo sheegi karaa guuldarro xaqiijin oo u eg dhibaato server, halka serverku diiwaangeliyo soo-saare aan la aqoon. Labaduba waxay ku sifeeyaan ismaandhaafkaas dhinacyo kala duwan.

Jidka CSR wuxuu hayaa furahaaga gaarka ah

Weli waad samayn kartaa inta badan shaqada gudaha. Samee laba fure, ka dhis codsi saxeex shahaado agagaarka qaybta dadweynaha, oo codsigaas u dir hawlwadeenka. Kaliya codsigu wuu ka baxaa mishiinkaaga. Qaybta gaarka ah waxay ku sii taal halkii aad ka samaysatay.

openssl req -new -newkey rsa:3072 -nodes -keyout client.key -out client.csr -subj "/CN=laptop-01"

Hawlwadeenku wuxuu codsiga ku saxeexaa CA-diisa oo soo celiyaa shahaado. Furahaaga gaarka ahi waligiis ma safrin, natiijaduna waxay ku xirnaataa barroosinka uu gateway-gu aaminaado.

Adeegyada la maareeyo waxay inta badan dhaafaan CSR oo soo saaraan xirmada oo dhan. Waa isdhaafsi macquul ah marka isla bixiyaha uu horey u dhammeeyo tunnel-ka oo uu hayo CA-da. Ilaalinta furaha ma wanaagsana marka la hayo, sababtoo ah bixiyuhu wuxuu samayn karaa mid cusub wakhti kasta.

Xirmooyinka waa la soo dhoofiyaa, lama rakibo

Xirmooyinka iibiyeyaasha ee magacyo amni u eg ayaa inta badan ah borofaylal OpenVPN. Waxay ka kooban yihiin qaabeyn iyo marmar shahaadooyin, waxna ma rakibaan. Soo dhoofi faylka macmiil ku hadla borotokoolka, xiriirkuna wuu qaabaysmaa.

Qaanuunka maaraynta wuxuu ka yimaadaa waxa ku jira. Haddii borofaylku fure gaar ah ku daray, waa aqoonsi oo wuxuu mudan yahay daryeel la mid ah erayga sirta ah: iimayl ma jiro, kayd ma jiro, galka soo dejinta la wadaago ma jiro. Marka hawlwadeenku bixiyo ca.crt, client.crt iyo client.key si gooni ah, ku hay iyaga wadajir ah oggolaansho xaddidan oo borofaylka u jeedi iyaga.

Ku dar hubinta laga yaabo inuu hawlwadeenku booday

Borofaylka routerku soo saaray marmar ma laha xaqiijinta dhigta. remote-cert-tls server wuxuu dalbanayaa in shahaadada dhigta ay qaaddo ujeeddada xaqiijinta serverka, si aan shahaadada macmiilka loo dib u ciyaari karin server ahaan. Sadarkaas kaliya waa isbeddel yar oo leh caddayn cad.

verify-x509-name wuu sii socdaa marka hawlwadeenku sheegi karo mawduuca ama SAN la filayo. Labaduba waa ku darid yar oo borofaylka, labadubana waa la difaaci karaa. Baadh waxa aad heshay ka hor inta aadan soo dhoofin.

openssl x509 -in client.crt -noout -issuer -subject -dates
openssl verify -CAfile ca.crt client.crt

Dejinta xaqiijintu ma aha dayactir silsilad jaban. Haddii soo-saaruhu khaldan yahay, jawaabtu waa shahaado ka timid CA-da saxda ah, ma aha calan damiya hubinta. Daminta xaqiijinta waxay guuldarro xaqiijin u beddelaa mid aan la ogaan.

Codsado hal xirmo: shahaadada hay'adda oo PEM ah, shahaado macmiil oo ay saxeexday hay'addaas, fure aad samaysatay ama ka yimid kanaal aad aaminsan tahay, iyo magaca saxda ah ee serverka ee shahaadadu bandhigto. Ku qor taariikhda dhicitaanka isla fariintaas, sababtoo ah shahaado dhacday waxay u eg tahay cilad shabakadeed bilo kadib.