Nebula தடுப்புப்பட்டியல்: அதை நீங்களே விநியோகிக்கவும், கலங்கரை விளக்கம் செய்யாது

தடுப்புப்பட்டியல் அமலாக்கம் என்பது சரிபார்ப்பைச் செய்யும் புரவலனின் பண்பு, சரிபார்க்கப்படும் சான்றிதழின் பண்பு அல்ல. உள்ளீட்டை ஒருபோதும் ஏற்றாத இயந்திரம் அந்த அடையாளத்தை ஏற்றுக்கொள்வதைத் தொடர்கிறது, மேலும் இரண்டு சகங்கள் ஒத்துப்போகவில்லை என்பதை கைக்குலுக்கலில் எதுவும் உங்களுக்கு எச்சரிக்கவில்லை. ஒரு வெளிப்பட்ட நற்சான்றிதழுக்கான மலிவான தீர்வும் விலையுயர்ந்த தீர்வும் அணுகல் மற்றும் மீள்தன்மையில் வேறுபடுகின்றன, எனவே வேண்டுமென்றே தேர்ந்தெடுக்கவும். கீழேயுள்ள பிரிவுகள் உள்ளீடு என்ன செய்கிறது, அது எங்கு வழங்கப்பட வேண்டும், சுழற்றல் எப்போது சிறந்த பதில், மற்றும் இரண்டில் ஒன்று வேலை செய்ததை எப்படி நிரூபிப்பது என்பதை உள்ளடக்குகின்றன.

தடுப்புப்பட்டியல் உள்ளீடு உண்மையில் என்ன செய்கிறது

PKI உள்ளமைவு, சான்றிதழ் செல்லுபடியாகக் கையொப்பமிடப்பட்டு காலாவதியாகாத போதிலும் புரவலன் நிராகரிக்க வேண்டிய விரல்முத்திரைகளைப் பட்டியலிடுகிறது. அமலாக்கம் உள்ளூரில், சேவை தொடங்கியபோது அந்தப் புரவலன் ஏற்றிய பட்டியலுக்கு எதிராக நடைபெறுகிறது. உள்ளீட்டைப் பற்றிய எதுவும் சான்றிதழின் உள்ளே பயணிக்காது, எனவே காட்டப்படும் நற்சான்றிதழிலிருந்து சக முடிவை அறிய முடியாது. அதனால்தான் கலங்கரை விளக்கத்திற்கு இங்கு எந்தப் பங்கும் இல்லை: கலங்கரை விளக்கங்கள் சகங்கள் ஒருவரையொருவர் கண்டுபிடிக்க உதவுகின்றன, நேரடிப் பாதை தோல்வியடையும் இடத்தில் போக்குவரத்தை அனுப்புகின்றன. அவை கண்டறிதல் மற்றும் அனுப்புதல் அடுக்கு, உள்ளமைவு விநியோகப் பாதை அல்ல.

ஒரு இயந்திரத்தைப் புதுப்பிப்பது அந்த இயந்திரத்தின் முடிவுகளை மாற்றி, மற்ற ஒவ்வொரு சகத்தையும் இருந்தபடியே விட்டுவிடுகிறது. கையொப்ப அதிகாரத்தை நம்பி உள்ளீட்டை ஒருபோதும் பார்க்காத சகத்திற்கு எதையும் நிராகரிக்க எந்தக் காரணமும் இல்லை. எனவே கலங்கரை விளக்கத்தைப் பார்த்து ரத்தைச் சோதிப்பது எதையும் நிரூபிக்காது, ஏனெனில் நீங்கள் பார்க்கும் பகுதி பட்டியலை அமல்படுத்தும்படி ஒருபோதும் கேட்கப்படவில்லை.

சான்றிதழை அடையாளம் காணுங்கள், சாதனத்தை அல்ல

நீங்கள் நிராகரிக்க விரும்பும் நற்சான்றிதழின் விரல்முத்திரையைப் பயன்படுத்துங்கள், ஏனெனில் புரவலன் பெயர், சாதன லேபிள் அல்லது தற்போதைய முகவரி இன்று ஒரு இயந்திரத்தையும் அடுத்த மாதம் வேறொன்றையும் அடையாளம் காட்டுகிறது. அந்தச் சரங்களில் எதுவும் தடுப்புப்பட்டியலில் தோன்றுவதில்லை, எதுவும் மறுநிறுவலுக்குப் பிறகு நிலைத்திருக்காது. சான்றிதழை அச்சிடுங்கள், விரல்முத்திரையைப் படியுங்கள், அது நீக்கப்படும் நற்சான்றிதழுக்கே சொந்தமானது, அதன் மாற்றுக்கு அல்ல என்பதைச் சரிபார்க்கவும். மாற்று ஏற்கனவே வழங்கப்பட்டிருக்கும்போது இரண்டு கோப்புகளையும் படிப்பது முக்கியம், ஏனெனில் பழைய மற்றும் புதிய சான்றிதழ்கள் ஒரு பெயரைப் பகிர்ந்து மற்ற ஒவ்வொரு புலத்திலும் வேறுபடலாம்.

எந்த விரல்முத்திரை எப்போது தடுக்கப்பட்டது என்பதைப் பதிவு செய்யுங்கள், பின்னர் வரும் தணிக்கை முடிந்த மாற்றத்தைத் திட்டமிட்டதிலிருந்து பிரிக்கும். உள்ளீடு செய்யாததையும் கவனியுங்கள்: அது கையொப்ப அதிகாரத்தைச் செல்லாததாக்காது, அந்த அதிகாரத்தின் எதிர்கால சான்றிதழ் ஏற்கப்படுவதையும் தடுக்காது. புரவலன் சான்றிதழைத் தடுப்பதும் சமரசம் செய்யப்பட்ட அதிகாரத்தை மாற்றுவதும் வெவ்வேறு விளைவுகளைக் கொண்ட வெவ்வேறு செயல்பாடுகள்.

nebula-cert print -path /etc/nebula/host.crt
pki:
  blocklist:
    - "a1b2c3d4e5f6"

வேறு எந்த உள்ளமைவையும் போல அதை விநியோகியுங்கள்

பட்டியலை விநியோக முறையமைப்பு கொண்ட உள்ளமைவாகக் கருதுங்கள், யாரோ நினைவு வரும்போது திருத்தும் கோப்பாக அல்ல. முழுப் பட்டியலையும் தள்ளுங்கள், வித்தியாசத்தை அல்ல, அதனால் முந்தைய புதுப்பிப்பைத் தவறவிட்ட புரவலன் இடைவெளிகளைக் குவிக்காமல் ஒன்றிணையும். Nebula PKI ஆவணம் சரியாக அதையே பரிந்துரைக்கிறது, அந்த ஆலோசனையை கைமுறை செயல்முறையாக மாற்றாமல் அப்படியே பின்பற்றுவது மதிப்புள்ளது.

இயங்கும் சேவை உள்ளடக்கத்தை மீண்டும் ஏற்றியதை உறுதிப்படுத்துங்கள், வட்டில் உள்ள கோப்பு மாறியது மட்டுமல்ல. எந்த இயந்திரங்கள் மாற்றத்தைப் பயன்படுத்தின என்பதைக் கண்காணியுங்கள், மீதமுள்ள பட்டியல் காலியாகும் வரை தெரியும்படி வையுங்கள். ஒரு வாரம் மூடப்பட்ட மடிக்கணினி முடிவை ஒருபோதும் அறியாத சகம், அது யாரும் எதிர்பார்க்காத வலையமைப்பிலிருந்து மீண்டும் இணையலாம். விரல்முத்திரைக்கு அருகில் விநியோக முறையைப் பதிவு செய்யுங்கள், ஏனெனில் அடுத்த ரத்து அதை மீண்டும் பயன்படுத்தும், முதல் முறையில்தான் செயல்முறை பிழைத்திருத்தப்படுகிறது.

தடுப்புப்பட்டியலா அல்லது அதிகாரச் சுழற்றலா

தடுப்புப்பட்டியல் உள்ளீடு குறுகியது: ஒரு அடையாளம் செயலிழக்கிறது, மற்ற அனைத்தும் தொடர்கிறது. கையொப்ப அதிகாரத்தைச் சுழற்றுவது பரந்தது: அது வழங்கிய ஒவ்வொரு சான்றிதழும் நம்பமுடியாததாகிறது, ஒவ்வொரு புரவலனுக்கும் புதிய நற்சான்றிதழும் புதிய நம்பிக்கை நங்கூரமும் தேவை. முதலாவது இலக்கு ரத்து, இரண்டாவது இடம்பெயர்வு, எனவே வெவ்வேறு ஒப்புதல்களும் வெவ்வேறு பராமரிப்பு சாளரங்களும் தேவை. அட்டவணை இரண்டையும் அணுகல், முயற்சி, மீள்தன்மை ஆகியவற்றில் அடுத்தடுத்து வைக்கிறது.

இழந்த மடிக்கணினிக்கு தடுப்புப்பட்டியல் தேவை, ஏனெனில் தாக்க வரம்பு ஒரு அடையாளம், தவறான விரல்முத்திரையைத் தடுத்திருந்தால் மாற்றம் மீளக்கூடியது. கசிந்த அதிகார விசைக்கு சுழற்றல் தேவை, ஏனெனில் இன்னும் வழங்கப்படாத சான்றிதழ்களுக்கு தடுப்புப்பட்டியல் உதவ முடியாது. அந்தத் தீவிரங்களுக்கு இடையே, அதிகாரம் ஒரு புரவலனுக்கு மேற்பட்டது என்பதால், வெளிப்பட்ட நற்சான்றிதழ் வேறு எதையாவது கையொப்பமிட முடியுமா என்று கேளுங்கள்.

சம்பவத்திற்கு முன் முடிவை எழுதுங்கள், ஏனெனில் அழுத்தத்தின் கீழ் தேர்வு இயல்பாகவே பரந்த விருப்பத்தை உருவாக்கும். எந்தப் பாதையை எடுத்தாலும், மீதமுள்ள வேலை ஒன்றே: முக்கியமான புரவலர்களில் அமலாக்கம் நடந்ததை நிரூபிக்கவும். அந்தத் தருணத்தில் விரல்முத்திரையையும் தேதியையும் பதிவு செய்வதே பின்னர் சான்றை சாத்தியமாக்குகிறது.

நிராகரிப்பையும் மீதியையும் சரிபார்க்கவும்

தடுக்கப்பட்ட அடையாளத்திலிருந்து இணைந்து தோல்வியை உறுதிப்படுத்துங்கள், பின்னர் அனுமதிக்கப்பட்ட சகத்திலிருந்து இணைந்து அது இன்னும் தேவையானதை அடைவதை உறுதிப்படுத்துங்கள். அனைவரையும் உடைக்கும் மாற்றம் வெற்றிகரமான ரத்து அல்ல. இரண்டையும் புதிய அமர்வுகளிலிருந்து செய்யுங்கள், ஏனெனில் தேக்கக நிலை முடிவை மறைக்கலாம்.

மாற்றத்திற்குப் பிறகு நிறுவப்பட்ட அமர்வு முடிவடைகிறதா எனச் சரிபார்த்து, கோப்பைத் திருத்துவது எதையும் முடிவுக்குக் கொண்டுவரும் என்று கருதாமல் உங்கள் பதிப்பு மற்றும் உள்ளமைவுக்கான நடத்தையைப் பதிவு செய்யுங்கள். disconnect_invalid விருப்பம் காலாவதியான அல்லது செல்லாத சான்றிதழ்களைக் கொண்ட வாடிக்கையாளர்களை உள்ளடக்குகிறது, எனவே அதை நம்புவதற்கு முன் உங்கள் வழக்கில் எப்படிப் பொருந்துகிறது என்பதை உறுதிப்படுத்துங்கள். உடனடி முடிவு தேவை எனில், அதைக் குறிப்பாகச் சோதித்து நீங்கள் கண்டதைப் பதிவு செய்யுங்கள். பின்னர் மறுதொடக்கத்திற்குப் பிறகு சோதனையை மீண்டும் செய்யுங்கள், ஏனெனில் பட்டியலை அடுத்த மறுதொடக்கம் வரை மட்டுமே அமல்படுத்தும் புரவலனுக்கு முதல் சோதனை மறைத்த விநியோகச் சிக்கல் உள்ளது. ஆரோக்கியமான கலங்கரை விளக்கம் கண்டறிதல் வேலை செய்கிறது என்று சொல்கிறது, எந்தச் சகமும் கொள்கையைப் பயன்படுத்தியது என்று அல்ல.