Uhuishaji wa vyeti vya OpenVPN: wasilisha cheti, sio kipima muda

Miundo miwili ya uhuishaji huonekana sawa katika ukaguzi wa muundo na hujiendesha tofauti kabisa mwezi Januari. Ya kwanza huendesha kipima muda, hutoa vyeti tena na hutupa faili kwenye folda inayoshirikiwa. Ya pili huchukulia uhuishaji kama tatizo la uwasilishaji: nani anauliza, nini kinathibitisha ustahiki, nyenzo inafikiaje kifaa na nini hufanya mteja aitumie. Ya pili pekee hustahimili kompyuta mpakato isiyo na mtandao, rasilimali iliyostaafishwa na uwasilishaji ulioshindwa kimyakimya.

Linganisha miundo miwili mahali inapotofautiana kweli

Muundo wa kipima muda huboresha upande wa seva. Kazi iliyopangwa huita CA, cheti kipya huonekana na mwendeshaji huona kazi imekamilika. Kila kinachotokea baada ya utoaji ni tatizo la mtu mwingine, hadi kifaa kishindwe kuunganisha na tarehe ya mwisho ieleze kwa nini.

Muundo wa mtiririko wa kazi huboresha maili ya mwisho. Huchukulia kuwa utoaji ni kiungo kimoja katika mnyororo na kwamba kila hatua inayofuata inaweza kushindwa kwa kujitegemea. Hii hugharimu zaidi kujenga na kidogo sana kuendesha, kwa sababu hitilafu huonekana kama hali zinazofuatiliwa badala ya wateja walioisha muda.

Njia muhimu ya kuweka tofauti mbele ya macho ni mfuatano ambao kila muundo lazima uutaje kwa uwazi.

detect window -> authenticate request -> authorize -> issue
-> deliver and stage -> activate -> verify fresh auth -> retire old material

Gundua dirisha kutoka kwenye cheti chenyewe

Soma uhalali kutoka kwenye cheti ambacho mteja anawasilisha kweli, sio kutoka tarehe iliyopachikwa kwenye jina la faili lililonakiliwa. Majina ya faili huteleza, na faili linalosema 2026 linaweza kuwa na kitambulisho kinachoisha Machi.

Acha nafasi kwenye dirisha kwa kesi za polepole: vifaa vinavyokaa nje ya mtandao kwa wiki, idhini zinazohitaji mtu na njia za uwasilishaji zinazoshindwa mara moja kabla ya kufanya kazi. Kipima muda kinachoripoti mafanikio huthibitisha tu kwamba kipima muda kiliendesha, hakuna zaidi.

Idhinisha ombi kabla ya kitu chochote kutolewa

Cheti kilichopo kinaweza kuwa sehemu ya utaratibu halali wa uhuishaji, lakini maandishi yake ya somo sio uamuzi wa uidhinishaji. Swali la kujibiwa ni kama akaunti hii na kifaa hiki bado vina haki ya utambulisho katika kundi, na jibu hilo huishi katika kumbukumbu zako za rasilimali, sio kwenye cheti.

Kompyuta mpakato iliyostaafishwa ambayo kazi yake iliyopangwa bado inaendesha haipaswi kupokea haki mpya. RFC 7030 inastahili kusomwa hapa kwa sababu hutenganisha usajili upya uliothibitishwa na uidhinishaji na sera za upande wa seva; ni mfano wa kuazima, sio dai kwamba OpenVPN au EasyRSA hutoa itifaki hiyo.

Uwasilishaji, utayarishaji na uanzishaji kama hatua tofauti

Utoaji huhifadhi utambulisho, madhumuni na uhusiano wa utoaji, na mbadala iliyoundwa na jozi mpya ya funguo haina maana isipokuwa ufunguo unaolingana usafiri nayo. Wasilisha jozi kupitia njia iliyo na muundo wa udhibiti wa ufikiaji nyuma yake, kwa sababu URL isiyoweza kukisiwa ni ufichaji, sio udhibiti.

Utayarishaji ni mahali ambapo otomatiki nyingi huvunjika kimyakimya. Profaili iliyoingizwa inaweza kukaa sehemu moja wakati msimamizi anasasisha faili mahali pengine, na mteja huendelea kuwasilisha cheti cha zamani hadi mtu atambue. Andika njia ambayo mteja anasoma, akaunti inayoruhusiwa kuandika ndani yake na tukio linalosababisha kupakia upya. Kisha thibitisha kwamba mbadala ni faili inayotumika kweli, sio nakala iliyofika kando yake.

Uthibitishaji unamaanisha uthibitishaji mpya na nyenzo mpya na ukaguzi wa programu ambayo mtumiaji anahitaji. Handaki lililokwisha kuanzishwa linaweza bado kuakisi kitambulisho cha awali, kwa hivyo muunganisho wazi sio ushahidi wa uhuishaji uliofaulu.

Buni kwanza urejeshaji wa dirisha lililokosekana

Wakati kompyuta mpakato inafikia huduma ya usajili kupitia VPN pekee, muda wa mwisho huunda mzunguko: kifaa kinahitaji cheti kuingia handaki na handaki kuchukua cheti. Amua mpangilio wa nje ya mkondo kabla kazi ya kwanza iliyopangwa haijatoka, iwe ni kituo cha usajili kilichothibitishwa kando au usajili upya kwa msaada wa msimamizi.

Chochote utakachochagua, lazima kithibitishe mwombaji na haki ya sasa. Kusanidi seva kukubali vyeti vilivyoisha muda kutoka kwa yeyote anayeuliza sio njia ya urejeshaji, ni kudhoofisha kudumu kwa ukaguzi ulioulinzi na muundo uliobaki.

Mwisho, weka uhuishaji na maelewano katika taratibu tofauti. Ufunguo uliovuja unahitaji kufutwa na majibu kwa vikao vinavyotumika, na kuongeza tarehe ya mwisho hakuna chochote kati ya hivyo. Jumuisha kifaa kisicho na mtandao, uwasilishaji ulioshindwa na rasilimali iliyostaafishwa katika jaribio la kukubalika, na ratiba iko tayari kuwashwa.