கடவுச்சொல் மட்டும் உள்ள OpenVPN சுயவிவரத்தில் எந்த CA கோப்பு செல்கிறது?

நான்கு கேள்விகளை வரிசையாகக் கடந்து செல்லுங்கள், CA உரையாடல் தெளிவற்றதாக இருக்காது. இயக்குபவர் உண்மையில் எந்தப் பொருளை வழங்கினார், சுயவிவரம் ஏற்கனவே எதைக் கொண்டுள்ளது, எந்தப் புலம் கேட்கிறது, கோப்பு ஏற்றப்பட்ட பிறகு என்ன நடக்கிறது? இயக்குபவரின் சொந்த வழிமுறைகளிலிருந்து பதிலளிக்க முடியாத முதல் கேள்வியில் நில்லுங்கள், ஏனெனில் அதற்கு அப்பால் ஊகிப்பதே பொது CA சான்றிதழ் சேவையகத்தை விட்டு வெளியேறவே கூடாத தனிப்பட்ட விசையுடன் இணைவதற்கான வழி.

வரிசை முக்கியம்: கடைசி இரண்டு கேள்விகள் எந்தப் பொருள் இருக்க வேண்டும் எனத் தெரிந்த பிறகே அர்த்தமுள்ளவை.

சுயவிவரம் ஏற்கனவே கொண்டுள்ளதில் தொடங்குங்கள்

சுயவிவரத்தை உரை திருத்தியில் திறந்து கோப்பைத் தேடும் முன் ca தொகுதியைத் தேடுங்கள். இயக்குபவரின் பொது CA கொண்ட உள்ளமைந்த ca தொகுதி என்பது சுயவிவரம் தன்னிறைவானது என்று பொருள், இன்னும் CA கோப்பைக் கேட்கும் வாடிக்கையாளர் வேறு சுயவிவரத்தையோ முழுமையற்ற இறக்குமதியையோ படிக்கலாம். சுயவிவரத்தில் அதற்குப் பதிலாக பாதையைக் காட்டும் ca வரி இருந்தால், அந்தப் பாதை சில ஒருங்கிணைப்புகளில் வாடிக்கையாளரின் வேலை கோப்பகத்திற்கு ஒப்பீட்டளவிலானது, மற்றவற்றில் முழுமையானது. எதையும் மாற்றுவதற்கு முன் உங்களிடம் எந்த வடிவம் உள்ளது என்பதைக் குறிப்பிடுங்கள்.

ca /absolute/path/operator-ca.crt
auth-user-pass
remote-cert-tls server

சுயவிவரம் குறிப்பிடும் கோப்புகளுக்கு வழங்கப்பட்ட தொகுப்பைச் சரிபார்க்கவும்: ஒரு CA சான்றிதழ், சில நேரங்களில் தனி வாடிக்கையாளர் சான்றிதழும் விசையும், மேலும் tls-auth அல்லது tls-crypt கோப்பு இருக்கலாம். நான்கு கோப்புகளைக் குறிப்பிட்டு இரண்டுடன் வரும் சுயவிவரம் முழுமையற்றது, புலங்களைச் சுட்டுவதால் அது சரியாகாது. தற்செயலாக உங்களிடம் உள்ள சான்றிதழை மாற்றுவதற்குப் பதிலாக இயக்குபவரிடம் காணாமற்போன பகுதியைக் கேளுங்கள்.

நான்கு வகைப் பொருட்களைப் பிரிக்கவும்

CA சான்றிதழ் சேவையகத்தின் அடையாளத்தைச் சரிபார்க்கப் பயன்படும் பொது பொருள். வாடிக்கையாளர் சான்றிதழ் பயனரையோ சாதனத்தையோ சேவையகத்திடம் அடையாளப்படுத்துகிறது. தனிப்பட்ட விசை அந்த வாடிக்கையாளர் சான்றிதழின் ரகசிய பாதி, அது ஒருபோதும் CAவின் கையொப்ப விசையாகவோ சேவையக விசையாகவோ இருக்கக் கூடாது. tls-auth அல்லது tls-crypt பொருள் கட்டுப்பாட்டு கால்வாயைப் பாதுகாக்கும் தனி பங்கிடப்பட்ட ரகசியம். இந்த நான்கும் பரிமாற்றக்கூடியவை அல்ல, CA புலத்தை வாடிக்கையாளர் சான்றிதழை நோக்கித் திருப்பினால் நம்பிக்கை சிக்கல் போலத் தோன்றும் சரிபார்ப்புத் தோல்வி ஏற்படும்.

கடவுச்சொல் மட்டும் மூலம் அங்கீகாரம் நான்கில் எது தேவை என்பதை மாற்றுகிறது, அவற்றின் பொருளை அல்ல. auth-user-pass மற்றும் remote-cert-tls server உடன் வாடிக்கையாளர் இன்னும் CAவுக்கு எதிராக சேவையகத்தைச் சரிபார்க்கிறார், அதனால்தான் வாடிக்கையாளர் சான்றிதழ் இல்லாதபோதும் CA புலம் தோன்றுகிறது. வாடிக்கையாளர் சான்றிதழும் தேவையா என்பதை இயக்குபவரின் கொள்கை தீர்மானிக்கிறது, எந்த உரையாடலும் அதை உங்களிடம் சொல்ல முடியாது.

வாடிக்கையாளரை நம்பிக்கை கோப்பை நோக்கி வழிநடத்துங்கள்

CA சான்றிதழ் கோப்பையே தேர்ந்தெடுங்கள், அதைக் கொண்ட கோப்புறையையோ வாடிக்கையாளர் அடையாளத்தைக் கொண்ட .p12 தொகுப்பையோ அல்ல. Windows இல் பாதை இலக்கணமும் கோப்பு தேர்வியும் பெரும்பாலான வழிகாட்டிகளின் Linux எடுத்துக்காட்டுகளிலிருந்து வேறுபட்டு நடக்கின்றன, எனவே நிறுவப்பட்ட வாடிக்கையாளர் ஏற்பதைப் பயன்படுத்தி அதை இயக்கும் கணக்கு கோப்பைப் படிக்க முடியும் என்பதை உறுதிப்படுத்துங்கள். அனுமதிச் சிக்கலும் காணாமற்போன கோப்பும் உரையாடலில் ஒரே மாதிரி தோன்றும் ஆனால் வெவ்வேறு பதிவு வரிகளை உருவாக்கும். தேர்ந்தெடுத்த பிறகு வாடிக்கையாளர் தேர்வை வைத்திருந்ததை உறுதிப்படுத்த சுயவிவர அமைப்புகளை மீண்டும் திறங்கள்.

<ca>
-----BEGIN CERTIFICATE-----
...operator-provided public CA...
-----END CERTIFICATE-----
</ca>

வாடிக்கையாளர் உள்ளமைந்த தொகுதிகளை ஆதரித்தால், கையால் இணைத்த சுயவிவரத்தை விட இயக்குபவரின் உள்ளமைந்த சுயவிவரத்திற்கு முன்னுரிமை கொடுங்கள். உள்ளமைந்த பொருள் சுயவிவரத்துடன் பயணித்து மறு இறக்குமதியில் தாக்குப்பிடிக்கும், முழுமையான பாதை சுயவிவரம் மற்றொரு இயந்திரத்திற்கு நகரும் அந்த நொடியில் உடையும்.

அதே பிழையல்ல, அடுத்த பிழையைப் படியுங்கள்

சரியான CA வழங்குவதன் நோக்கம் பிழையை மாற்றுவது, அதை மறையச் செய்வது அல்ல. CA ஏற்றப்பட்ட பிறகு சேவையக அடையாளத் தோல்வி என்பது சான்றிதழ் எதிர்பார்க்கப்பட்ட பெயரோடோ remote-cert-tls எதிர்பார்ப்போடோ பொருந்தவில்லை என்பதாகும், இது கடவுச்சொல் நிராகரிப்பிலிருந்து வேறுபட்ட பழுதுநீக்கம். கடவுச்சொல் நிராகரிப்பு என்பது TLS அடுக்கு வெற்றியடைந்தது, அடையாளச் சான்று தவறானது என்று பொருள். முதல் புதிய செய்தியை வைத்திருங்கள்; அதுவே பயனுள்ளது.

இணைக்கும் ஆனால் எங்கும் சென்றடையாத வாடிக்கையாளர் நம்பிக்கையை முழுமையாகக் கடந்துவிட்டு இப்போது வழிப்பாதை அல்லது DNS கேள்வியை எதிர்கொள்கிறார்.

அந்த உரையாடலைக் கடக்க சரிபார்ப்பை ஒருபோதும் முடக்க வேண்டாம். எந்தச் சான்றிதழையும் ஏற்கும் வாடிக்கையாளருக்கு CA கேட்க காரணமில்லை, அது உருவாக்கும் சுரங்கப்பாதை இயக்குபவர் நினைத்ததல்ல.