Orodha ya kuzuia ya Nebula: isambaze mwenyewe, taa ya bahari haitafanya hivyo

Utekelezaji wa orodha ya kuzuia ni sifa ya mwenyeji anayefanya ukaguzi, si ya cheti kinachokaguliwa. Mashine ambayo haikupakia kiingilio kamwe inaendelea kukubali utambulisho, na hakuna kitu katika handshake kinachokuaonya kwamba wenza wawili hawakubaliani. Suluhisho la bei ndogo na lile la bei kubwa kwa kitambulisho kimoja kilichofichuliwa hutofautiana katika ufikiaji na katika kubatilika, kwa hiyo chagua kwa makusudi. Sehemu zifuatazo zinaeleza kiingilio hufanya nini, wapi kinapaswa kupelekwa, ni lini kuzungusha ndilo jibu bora, na jinsi ya kuthibitisha kwamba mmoja wao ulifanya kazi.

Kiingilio cha orodha ya kuzuia hufanya nini kwa kweli

Usanidi wa PKI unaorodhesha alama za vidole ambazo mwenyeji lazima azikatae ingawa cheti kimesainiwa halali na hakijaisha muda. Utekelezaji hufanyika palepale, dhidi ya orodha ambayo mwenyeji alipakia wakati huduma ilipoanza. Hakuna chochote cha kiingilio kinachosafiri ndani ya cheti, kwa hiyo mwenza hawezi kujifunza uamuzi kutoka kwa kitambulisho anachoonyeshwa. Ndiyo sababu taa ya bahari haina nafasi hapa: taa za bahari huwasaidia wenza kupatana na hupitisha trafiki pale njia ya moja kwa moja inaposhindikana. Ni tabaka la ugunduzi na upitishaji, si njia ya kusambaza usanidi.

Kusasisha mashine moja hubadilisha maamuzi ya mashine hiyo na kumwacha kila mwenza mwingine jinsi alivyokuwa. Mwenza anayeamini mamlaka ya kusaini na hakuwahi kuona kiingilio hana sababu ya kukataa chochote. Kwa hiyo kujaribu kufuta kwa kutazama taa ya bahari hakuthibitishi chochote, kwa sababu sehemu unayoitunga haikuombwa kamwe kutekeleza orodha.

Tambua cheti, si kifaa

Tumia alama ya kidole ya kitambulisho unachokusudia kukataa, kwa sababu jina la mwenyeji, lebo ya kifaa au anwani ya sasa hutambulisha mashine leo na kitu kingine mwezi ujao. Hakuna mojawapo ya nyuzi hizo inayojitokeza kwenye orodha ya kuzuia, na hakuna inayostahimili usakinishaji upya. Chapisha cheti, soma alama ya kidole, na hakikisha inamilikiwa na kitambulisho kinachoondolewa na si kwa mbadala wake. Kusoma faili zote mbili ni muhimu wakati mbadala umetolewa tayari, kwa sababu cheti cha zamani na kipya vinaweza kushiriki jina na kutofautiana katika kila uwanja mwingine.

Rekodi ni alama ipi ya kidole ilizuiliwa na lini, ili ukaguzi wa baadaye utenganishe mabadiliko yaliyokamilika na yaliyokusudiwa. Ona pia kile kiingilio hakifanyi: hakibatilishi mamlaka ya kusaini, na hakizuii cheti cha baadaye kutoka mamlaka hiyo kukubaliwa. Kuzuia cheti cha mwenyeji na kubadilisha mamlaka iliyoathirika ni operesheni tofauti zenye matokeo tofauti.

nebula-cert print -path /etc/nebula/host.crt
pki:
  blocklist:
    - "a1b2c3d4e5f6"

Isambaze kama usanidi mwingine wowote

Chukulia orodha kama usanidi wenye mfumo wa uwasilishaji, si kama faili ambayo mtu huihariri anapokumbuka. Sukuma orodha yote badala ya tofauti, ili mwenyeji aliyekosa sasisho la awali akutane badala ya kukusanya mapengo. Nyaraka za PKI za Nebula zinapendekeza hivyo hasa, na ushauri unafaa kufuatwa kihalisi badala ya kuubadilisha kuwa mchakato wa mkono.

Thibitisha kwamba huduma inayoendesha imepakia maudhui upya, si kwamba faili kwenye diski limebadilika tu. Fuatilia mashine zipi zilitumia mabadiliko na uendelee kuonyesha orodha iliyobaki hadi iwe tupu. Laptop iliyofungwa kwa wiki moja ni mwenza ambaye hakuwahi kujifunza uamuzi, na anaweza kuunganishwa tena kutoka mtandao ambao hakuna aliyetarajia. Rekodi njia ya uwasilishaji karibu na alama ya kidole, kwa sababu ufutaji unaofuata utaitumia tena na wa kwanza ndipo mchakato unarekebishwa.

Orodha ya kuzuia au kuzungusha mamlaka

Kiingilio cha orodha ya kuzuia ni nyembamba: utambulisho mmoja unaacha kufanya kazi na kila kitu kingine kinaendelea. Kuzungusha mamlaka ya kusaini ni mpana: kila cheti kilichotolewa nayo hakuaminiki tena, na kila mwenyeji anahitaji kitambulisho kipya na nanga mpya ya uaminifu. Cha kwanza ni kufuta kwa kulenga na cha pili ni uhamishaji, kwa hiyo zinahitaji idhini tofauti na madirisha tofauti ya matengenezo. Jedwali huweka mbili kando kwa ufikiaji, juhudi na kubatilika.

Laptop iliyopotea inahitaji orodha ya kuzuia, kwa sababu eneo la athari ni utambulisho mmoja na mabadiliko yanabatilika ikiwa ulizuia alama isiyo sahihi ya kidole. Ufunguo wa mamlaka uliovuja unahitaji kuzungusha, kwa sababu orodha ya kuzuia haiwezi kusaidia na vyeti ambavyo havijatolewa bado. Kati ya hizo nguzo, uliza ikiwa kitambulisho kilichofichuliwa kingeweza kusaini kitu kingine, kwa kuwa mamlaka ni zaidi ya mwenyeji mmoja.

Andika uamuzi kabla ya tukio, kwa sababu kuchagua chini ya shinikizo huwa kwa kawaida hutoa chaguo pana. Iwe unachukua njia ipi, kazi inayobaki ni ile ile: thibitisha kwamba utekelezaji ulitokea kwa wenyeji wanaojalisha. Kurekodi alama ya kidole na tarehe wakati huo ndiko kunakowezesha uthibitisho baadaye.

Thibitisha kukataliwa na kilichobaki

Ungana kutoka utambulisho uliozuiwa na uthibitishe kushindwa, kisha ungana kutoka kwa mwenza aliyeruhusiwa na uthibitishe kwamba bado anafikia anachohitaji. Mabadiliko yanayovunja kila mtu si kufuta kwa mafanikio. Fanya yote mawili kutoka vipindi vipya, kwa sababu hali iliyohifadhiwa inaweza kuficha matokeo.

Kagua ikiwa kipindi kilichoanzishwa kinaisha baada ya mabadiliko, na uandike tabia kwa toleo na usanidi wako badala ya kudhani kuwa kuhariri faili humaliza chochote. Chaguo disconnect_invalid linashughulikia wateja ambao vyeti vyao vimeisha muda au si sahihi, kwa hiyo thibitisha jinsi linavyotumika kwa kesi yako kabla ya kulitumaini. Ikiwa kusitisha mara moja ni sharti, jaribu hilo mahususi na uandike ulichoona. Kisha rudia jaribio baada ya kuwasha upya, kwa sababu mwenyeji anayetekeleza orodha hadi kuwasha upya kunakofuata tu ana tatizo la uwasilishaji ambalo jaribio la kwanza lilificha. Taa ya bahari yenye afya hukwambia ugunduzi unafanya kazi, si kwamba mwenza yeyote alitumia sera.