Simamisha mteja mmoja wa OpenVPN bila kubatilisha cheti chake

Kompyuta mpakato inapokwenda kwenye meza ya ukarabati kwa wiki moja, tabia ya kawaida ni kuondoa cheti chake kutoka kwa CA. Rekodi hiyo ni rejista ya mtoaji, si swichi ya ufikiaji ya muda. OpenVPN tayari ina utaratibu kwa kila mteja wa kukataa muunganisho, na kuitumia huhifadhi historia ya CA bila kubadilika. Vitu vya udhibiti viwili hujibu maswali tofauti, na kuvichanganya huleta kazi zaidi pale kifaa kinaporudi.

Rekodi mbili, kazi mbili tofauti

Hifadhidata ya CA hurekodi kile mtoaji alichosaini na kile alichobatilisha baadaye. Hiyo huitwa na taratibu za ubatilishaji na kila kitu kinachosoma CRL au nakala yake ya rejista. Sheria ya ufikiaji huishi kwenye seva na inatumika kwa miunganisho ambayo seva hiyo inakubali.

Kufuta rekodi ya utoaji hakubatilishi cheti kwa uhakika, na huharibu historia ambayo ubatilishaji au ukaguzi wa baadaye hutegemea. Udhibiti wa upande wa seva ni mwembamba zaidi na unaweza kurudishwa. Andika tofauti katika dokezo la mabadiliko ili mtu anayefuata asitafute ubatilishaji ambao haukuwahi kutokea.

Weka agizo la kuzima kwenye faili sahihi

Kwa seva ya jamii inayotumia usanidi maalum wa mteja, agizo lililoandikwa disable hukataa mteja mmoja aliyechaguliwa. Liko kwenye faili ya mteja huyo chini ya client-config-dir inayotumika, si kwenye usanidi mkuu wa seva. Hakikisha saraka ambayo daemon inayoendesha inatumia kweli, kisha hakikisha utambulisho unaochagua faili. Faili lililopewa jina la jina la kawaida lisilo sahihi huonekana sahihi na halisomwi kamwe.

disable

Chaguo za ramani ni muhimu hapa. Chaguo kama username-as-common-name hubadilisha utambulisho ambao utafutaji hutumia, kwa hivyo faili lililopewa jina la somo la cheti linaweza kuwa si lile linalotumika. Soma marejeleo ya OpenVPN kwa toleo lililosakinishwa badala ya kudhani agizo ni halali katika kila muktadha.

Kutenganisha ufikiaji mpya na vikao vinavyotumika

Kukataa salamu ya mkono inayofuata hakuendi kumaliza handaki ambalo tayari limesimama. Ikiwa kifaa kinapaswa kukatwa sasa, tumia pia njia ya udhibiti wa vikao iliyoidhinishwa na seva kwa kikao hicho mahususi. La sivyo mteja anaweza kuendelea kufanya kazi hadi ajipange upya mwenyewe, na kufunga kifuniko cha kompyuta mpakato au kutoka kwenye mteja ni kitendo cha upande wa mteja kisichosema chochote kuhusu seva.

Thibitisha matokeo yote mawili: kikao kinachotumika huacha unapotaka, na salamu mpya ya mkono inakataliwa. Dirisha la mteja lililofungwa halithibitishi chochote kuhusu sera ya seva.

Ikiwa usambazaji hauna njia inayoungwa mkono ya kumaliza kikao kinachotumika, rekodi pengo hilo badala ya kubuni moja. Bandari iliyozuiwa kwenye mteja si sawa na sera ya upande wa seva.

Kusimamishwa na uvunjaji ni matukio tofauti

Ufunguo uliopotea au ulioibiwa ni tukio la ubatilishaji, na kusimamishwa kwa ufikiaji kwa ndani hakubadilishi hilo. Seva zingine zinazoamini CA moja hazitashiriki sheria hii maalum ya mteja wa seva hii. Fuata mchakato wa ubatilishaji na uingizwaji wa mtoaji na uweke hifadhidata ya CA kama rekodi yenye mamlaka. Kusimamishwa kwa muda, kwa upande mwingine, kunahitaji sababu iliyoandikwa na hatua ya kurejesha.

Ufikiaji unaporejeshwa, ondoa kizuizi kupitia sehemu inayomiliki na uthibitishe kuwa muunganisho mpya unafanikiwa. Rekodi pia njia ya mstari wa disable, kwa sababu usawazishaji wa usanidi wa baadaye unaweza kuurudisha kwa utulivu. Weka kusimamishwa, mmiliki wake na tarehe katika maelezo ya usambazaji, ili msimamizi anayefuata asipate mstari wa disable usioelezeka baada ya miezi.