OpenVPN-க்கு உங்களுக்கு Easy-RSA தேவையா? அது CA யாருக்கு சொந்தம் என்பதைப் பொறுத்தது

ஒரு பயிற்சி OpenVPN அமைப்பதற்கு முன் Easy-RSA நிறுவவும் என்று கூறுகிறது, எனவே இரண்டும் ஒரே தொகுப்பு என்று மக்கள் கருதுகிறார்கள். அப்படியில்லை. Easy-RSA என்பது OpenSSL-ஐ இயக்கும் PKI நிர்வாகக் கருவி; OpenVPN சுரங்கப்பாதை. ஒன்று யாரை நம்புவது என்பதைத் தீர்மானிக்கிறது, மற்றது தொகுப்புகளை நகர்த்துகிறது.

முக்கியமான ஒப்பீடு எந்தக் கருவி சிறந்தது என்பது அல்ல. உங்கள் நிறுவனத்தில் வழங்குநர் யாருக்கு சொந்தம் என்பதே.

Easy-RSA உண்மையில் என்ன

இந்தத் திட்டம் தன்னை X.509 PKI நிர்வாகக் கருவி என்று விவரிக்கிறது, மறையாக்க வேலையை OpenSSL செய்கிறது. அதாவது விசை உருவாக்கம், சான்றிதழ் கோரிக்கைகள், கையொப்பக் கொள்கை மற்றும் ரத்து ஆகியவற்றை மீளக்கூடிய அடைவு அமைப்பில் பொதிகிறது. இது ஏற்கனவே உள்ள சுரங்கப்பாதைக்கு மறையாக்க அடுக்கைச் சேர்ப்பதில்லை, மற்றொரு திறமையான கருவி உருவாக்கிய அதே விசையை விட RSA-வை வலுவாக்குவதுமில்லை. இது செய்வது பணிப்பாய்வை தணிக்கைக்குரியதாக மாற்றுவதே.

அது உண்மையான நன்மை, ஆனால் மறையாக்க நன்மை அல்ல, செயல்பாட்டு நன்மை.

ஒரு மடிக்கணினியைப் பதிவுசெய்தல் வழியே பின்தொடருங்கள்

புதிய மடிக்கணினி தனது சொந்த விசையை உருவாக்கி சான்றிதழ் கோரிக்கையைச் சமர்ப்பிக்கிறது, எனவே தனிப்பட்ட விசை ஒருபோதும் சாதனத்தை விட்டு வெளியேறுவதில்லை. பின்னர் வழங்குநர் அந்தக் கோரிக்கையை வாடிக்கையாளர் பங்குக்கான சரியான நீட்டிப்புகளைத் தேர்ந்தெடுக்கும் வகையால் கையொப்பமிடுகிறது. Easy-RSA-வில் அது இது: ./easyrsa sign-req client laptop-a.

இந்த நபர் அணுகலுக்குத் தகுதியானவர் என்பதை இயக்குபவர் இன்னும் தீர்மானிக்க வேண்டும். எந்தக் கையொப்பக் கருவியும் பொதுப் பெயரிலிருந்து உரிமையைப் பெறுவதில்லை.

கையொப்பமிடப்பட்ட சான்றிதழ் திரும்பிச் செல்கிறது பொருந்தும் விசையை வைத்திருக்கும் சாதனத்திற்கு, மேலும் VPN பயன்படுத்தல் தனித்தனியாக சேவையக நம்பிக்கை, அடையாளச் சரிபார்ப்பு, வலைப்பின்னல் கொள்கை மற்றும் கணக்குத் தேவைகளை வழங்குகிறது. வழங்குநரின் வெளியீட்டு அடைவில் உள்ள கோப்பு இவற்றில் எதையும் நிரூபிக்கவில்லை. முழுமையான கைக்குலுக்கல் மட்டுமே அதைச் செய்கிறது.

அதே மடிக்கணினி வெளியேறுவதைப் பின்தொடருங்கள்

வழங்குநரின் தேர்வு உண்மையில் தெரிவது நீக்குதலில்தான். பயன்படுத்தக்கூடிய பணிப்பாய்வு சான்றிதழை அடையாளம் காண்கிறது, ரத்தைப் பதிவுசெய்கிறது, அதை நிராகரிக்க நம்பியிருக்கும் அமைப்புகளுக்குத் தேவையானதை உருவாக்குகிறது. Easy-RSA பிரிக்கிறது ./easyrsa revoke laptop-a மற்றும் ./easyrsa gen-crl ஆகியவற்றை, இரண்டாவது படிநிலையே மக்கள் மறப்பது. வழங்குநரிடம் CRL உருவாக்குவது அதை எந்த VPN சரிபார்ப்பாளருக்கும் வழங்காது.

விநியோகம், மீள்ஏற்றல் நடத்தை மற்றும் ஏற்கனவே நிறுவப்பட்ட அமர்வுகளுக்கு என்ன நடக்கிறது என்பவை பயன்படுத்தல் முடிவுகள், கருவியின் அம்சங்கள் அல்ல.

அந்த இடைவெளியே நிறுவப்பட்ட பணிப்பாய்வுக்கு ஆதரவான நடைமுறை வாதம், சிதறிய openssl கட்டளைகளின் குவியலுக்கு எதிராக. வழங்குநரை இயக்குவதில் கடினமான பகுதி முதல் சான்றிதழ் அல்ல. சாதனங்கள் வந்து போகும்போது வெளியீட்டுப் பதிவுகள், காப்புப்பிரதிகள், புதுப்பித்தல்கள் மற்றும் நீக்குதல்களை ஒத்திசைவாக வைத்திருப்பதே.

வழங்குநர் ஏற்கனவே இருக்கும்போது

உங்கள் நிறுவனம் ஏற்கனவே அங்கீகரிக்கப்பட்ட சான்றிதழ்ச் சேவையை இயக்கினால், அதன் வழியாகப் பதிவுசெய்யுங்கள். பயிற்சியில் Easy-RSA கட்டளைகள் இருந்ததால் இரண்டாவது CA-வை நிறுவுவது நம்பிக்கை விநியோக வேலை, காப்புப்பிரதி வேலை மற்றும் சரியாக ரத்துசெய்ய வேண்டிய மற்றொரு விஷயத்தை உருவாக்குகிறது.

உள்ளூர் வழங்குநர் என்பது CA-வை இயக்கும் உறுதிமொழி, அமைப்பு வழிகாட்டியில் உள்ள தேர்வுப்பெட்டி அல்ல.

எப்போது Easy-RSA சரியான முடிவு

உண்மையில் தனது சொந்த வழங்குநர் தேவைப்படும் சிறிய தனியார் பயன்பாட்டுக்கு, ஒவ்வொரு செயல்பாட்டையும் கையால் இணைக்காமல் Easy-RSA கவனம் செலுத்திய பணிப்பாய்வை வழங்குகிறது. அசல் Easy-RSA வழிகாட்டி கோரிக்கை, கையொப்பம், ரத்து மற்றும் CRL படிகளை வரிசையாக உள்ளடக்குகிறது. CA-வின் கையொப்பப் பொருளை அதன் நியமிக்கப்பட்ட உரிமையாளரிடம் வைத்திருங்கள்; வாடிக்கையாளர்களுக்கு அவர்களின் சொந்தச் சான்றுகளும் தொடர்புடைய பொது நம்பிக்கையும் தேவை, கையொப்ப விசையின் நகல் ஒருபோதும் அல்ல.

PIN அடிப்படையிலான OpenVPN வடிவமைப்பு மற்றொரு சட்டபூர்வ நம்பிக்கை ஏற்பாடு, பழுதாகக் காத்திருக்கும் உடைந்த PKI அல்ல. மேலும் கணக்கு உள்நுழைவு நீங்கள் தேர்ந்தெடுத்த எந்த நெறிமுறையின் கீழும் சேவையகத்தை அங்கீகரிக்கும் தேவையை நீக்காது.

தேர்ந்தெடுப்பதற்கு முன் நான்கு கேள்விகளுக்குப் பதிலளியுங்கள்: புதிய அடையாளத்தை யார் அங்கீகரிக்கிறார்கள், அதன் தனிப்பட்ட விசை எங்கே வாழ்கிறது, சான்றிதழ் வாடிக்கையாளரை எப்படி அடைகிறது, ஓய்வுபெற்ற அடையாளம் எப்படி ஏற்கப்படுவதை நிறுத்துகிறது.