OpenVPN client-config-dir: jina la faili dhidi ya CN ya cheti

Majina mawili yanahusika kabla mteja hajaunganisha: jina la faili kwenye kompyuta ya mkononi (nuc.ovpn) na utambulisho ambao seva inaupata kutoka kwa kitambulisho. Utafutaji wa client-config-dir hutumia la pili. Kubadilisha jina la wasifu kwenye mteja, au kuongeza .conf kwenye faili la seva, hakubadilishi chochote kuhusu faili ambalo seva hufungua.

Ulinganisho wa manufaa si «nilitumia jina gani» bali «seva inatumia kanuni gani», kwa sababu uthibitishaji wa cheti na uthibitishaji wa jina la mtumiaji/nenosiri unaweza kutoa majina tendaji tofauti kutoka kwa kuingia kumoja.

Jina la wasifu dhidi ya jina la kawaida la cheti

Katika usanidi chaguo-msingi unaotegemea cheti, seva huchukua jina la kawaida la X.509 na hutafuta faili lenye jina hilo hasa ndani ya client-config-dir. Wasifu uitwao nuc.ovpn ambao cheti chake kinasema tester hutatuliwa kuwa /etc/openvpn/server/ccd/tester. Jina la faili la mteja haliingii kamwe kwenye hesabu. Hapo ndipo kutokulingana kwanza hujificha.

Kwa hiyo saraka iliyojaa wasifu waliopewa majina kwa uangalifu inaweza kukosa kila wakati. Faili hulinganishwa kwa subject, kwa anwani ya barua pepe au kwa jina linaloonyeshwa kwenye GUI; hulinganishwa kwa mfuatano wa jina la kawaida.

Kwenye mfumo wa faili unaotofautisha herufi kubwa na ndogo, Tester na tester ni faili mbili tofauti, na moja tu hufunguliwa. Angalia jina la kawaida kutoka kwa cheti ambacho mteja anawasilisha kwa hakika, si kutoka kwa nakala iliyo kwenye madokezo yako.

username-as-common-name hupindua kanuni

Seva inapoendesha uthibitishaji wa jina la mtumiaji/nenosiri pamoja na username-as-common-name, jina la mtumiaji lililothibitishwa huchukua nafasi ya jina la kawaida la cheti kwa utafutaji huu.

Linganisha hali hizo mbili moja kwa moja: kwa utambulisho wa cheti faili hufuata cheti na kubadilisha nenosiri hakuhusiki; kwa utambulisho wa jina la mtumiaji faili hufuata jina la kuingia na kutoa cheti upya hakuhusiki. Sehemu ambayo seva huibadilisha ndiyo msingi wa kubadilisha jina. Cheti kilichotolewa upya na CN mpya hubadilisha kwa utulivu lengo la utafutaji, na faili la zamani la CCD linabaki kwenye diski likionekana sawa.

Kuna usanidi mchanganyiko, na hapo ndipo mkanganyiko mwingi huanza. Ikiwa kizuizi kimoja cha huduma kinawasha ubadilishaji na kingine hakifanyi, jina tendaji hutegemea ni kisa kipi kilishughulikia muunganisho. Thibitisha usanidi unaotumika badala ya kudhani faili la jumla linatumika. Rejea ya chaguo za seva ya awali inaeleza utafutaji wa faili lenye jina na njia mbadala ya hiari.

Seva inasoma nini, na inaruka nini kwa utulivu

Tofauti mbili ndogo huamua kama faili litachaguliwa. Ya kwanza ni kiendelezi kilichoongezwa. Ya pili ni herufi iliyopotea kwenye jina.

OpenVPN haiongezi .conf kwenye jina ambalo inatafuta, kwa hiyo tester.conf halingani na tester. Kihariri kinachoficha viendelezi kinaweza kuacha faili linaloonekana sawa kwenye orodha na kamwe halingani.

Palipo hakuna faili linalolingana, seva inaweza kurudi kwenye faili linaloitwa DEFAULT. Kwa hiyo kuwasili kwa mipangilio mingine si uthibitisho kwamba faili la kila mteja lilitumika. Linganisha anwani iliyotolewa au njia zilizosukumwa na kile ambacho faili la kila mteja lingetoa. Ruhusa ni kichujio cha tatu, kwa sababu seva hufungua faili baada ya kuachana na mapendeleo; ganda la root linaloweza kulisoma halithibitishi chochote.

Jina sahihi la faili halithibitishi maudhui

Uteuzi na maudhui ni hitilafu tofauti. Baada ya faili sahihi kufunguliwa, maagizo yake bado yanapaswa kuwa halali kwa mteja huyo.

ifconfig-push lazima itoe anwani ambayo topolojia inaweza kuitumia kwa hakika, na iroute ina maana tu kwa subneti iliyoelekezwa nyuma ya mteja huyo.

Utambulisho mmoja, vifaa kadhaa

Kompyuta mbili za mkononi zinazowasilisha jina la kawaida moja huchagua faili moja na hupokea mipangilio ile ile mahususi kwa mteja. Ikiwa unahitaji anwani tofauti au kufuta tofauti, unahitaji utambulisho tofauti, si nakala mbili za faili moja.

Ulinganisho ni kati ya kushiriki utambulisho na kutoa cheti kimoja kwa kila kifaa. Kushiriki ni rahisi kusimamia na kugumu zaidi kufuta, wakati vyeti vya kila kifaa vinahitaji usanidi zaidi na vinakupa kitengo safi cha kuzima.