OpenVPN client-config-dir: கோப்பு பெயர் மற்றும் சான்றிதழ் CN

வாடிக்கையாளர் இணைவதற்கு முன்பே இரண்டு பெயர்கள் ஆட்டத்தில் உள்ளன: மடிக்கணினியில் உள்ள கோப்புப் பெயர் (nuc.ovpn) மற்றும் சேவையகம் சான்றுகளிலிருந்து பெறும் அடையாளம். client-config-dir தேடல் இரண்டாவதைப் பயன்படுத்துகிறது. வாடிக்கையாளரில் சுயவிவரத்தை மறுபெயரிடுவதோ, சேவையகக் கோப்பில் .conf சேர்ப்பதோ சேவையகம் எந்தக் கோப்பைத் திறக்கிறது என்பதில் எதையும் மாற்றாது.

பயனுள்ள ஒப்பீடு «நான் எந்தப் பெயரைப் பயன்படுத்தினேன்» அல்ல, «சேவையகம் எந்த விதியைப் பயன்படுத்துகிறது» என்பதே, ஏனெனில் சான்றிதழ் அங்கீகாரமும் பயனர் பெயர்/கடவுச்சொல் அங்கீகாரமும் ஒரே உள்நுழைவிலிருந்து வெவ்வேறு பயனுறு பெயர்களை உருவாக்கலாம்.

சுயவிவரப் பெயர் மற்றும் சான்றிதழின் பொதுப் பெயர்

இயல்புநிலை சான்றிதழ் அடிப்படையிலான அமைப்பில் சேவையகம் X.509 பொதுப் பெயரை எடுத்து client-config-dir உள்ளே அதே பெயரில் உள்ள கோப்பைத் தேடுகிறது. சான்றிதழ் tester எனக் கூறும் nuc.ovpn எனும் சுயவிவரம் /etc/openvpn/server/ccd/tester ஆகத் தீர்க்கப்படுகிறது. வாடிக்கையாளர் கோப்பின் பெயர் ஒருபோதும் கணக்கில் வராது. பொருந்தாமை மறைவதற்கான முதல் இடம் அதுவே.

எனவே கவனமாகப் பெயரிடப்பட்ட சுயவிவரங்களால் நிரம்பிய கோப்பகம் ஒவ்வொரு முறையும் தவறாகலாம். கோப்பு subject, மின்னஞ்சல் முகவரி அல்லது GUI-இல் காட்டப்படும் பெயரால் பொருத்தப்படுவதில்லை; அது பொதுப் பெயர் சரத்தால் பொருத்தப்படுகிறது.

எழுத்து உணர்திறன் கொண்ட கோப்பு முறைமையில் Tester மற்றும் tester இரண்டு வெவ்வேறு கோப்புகள், ஒன்று மட்டுமே திறக்கப்படுகிறது. பொதுப் பெயரை வாடிக்கையாளர் உண்மையில் வழங்கும் சான்றிதழிலிருந்து சரிபார்க்கவும், உங்கள் குறிப்புகளில் உள்ள நகலிலிருந்து அல்ல.

username-as-common-name விதியைத் திருப்புகிறது

சேவையகம் username-as-common-name உடன் பயனர் பெயர்/கடவுச்சொல் அங்கீகாரத்தை இயக்கும்போது, அங்கீகரிக்கப்பட்ட பயனர் பெயர் இந்தத் தேடலுக்கான சான்றிதழின் பொதுப் பெயரை மாற்றுகிறது.

இரண்டு நிகழ்வுகளையும் நேரடியாக ஒப்பிடுங்கள்: சான்றிதழ் அடையாளத்தில் கோப்பு சான்றிதழைப் பின்பற்றுகிறது, கடவுச்சொல் மாற்றம் பொருத்தமற்றது; பயனர் பெயர் அடையாளத்தில் கோப்பு உள்நுழைவுப் பெயரைப் பின்பற்றுகிறது, சான்றிதழை மீண்டும் வெளியிடுவது பொருத்தமற்றது. சேவையகம் மாற்றும் புலமே பெயர் மாற்றத்திற்கான அடிப்படை. புதிய CN உடன் மீண்டும் வெளியிடப்பட்ட சான்றிதழ் தேடலின் இலக்கை அமைதியாக மாற்றுகிறது, பழைய CCD கோப்பு வட்டில் சரியாகத் தெரிந்தபடி இருக்கிறது.

கலப்பு உள்ளமைவுகள் உள்ளன, பெரும்பாலான குழப்பம் அங்கிருந்தே தொடங்குகிறது. ஒரு சேவைத் தொகுதி மாற்றீட்டை இயக்கி மற்றொன்று இயக்கவில்லை என்றால், பயனுறு பெயர் எந்த நிகழ்வு இணைப்பைக் கையாண்டது என்பதைப் பொறுத்தது. உலகளாவிய கோப்பு பொருந்தும் எனக் கருதாமல் செயலில் உள்ள உள்ளமைவை உறுதிசெய்யுங்கள். மேல்நிலை server-options குறிப்பு பெயரிடப்பட்ட கோப்புத் தேடலையும் விருப்ப மாற்று வழியையும் ஆவணப்படுத்துகிறது.

சேவையகம் எதைப் படிக்கிறது, எதை அமைதியாகத் தவிர்க்கிறது

கோப்பு தேர்ந்தெடுக்கப்படுகிறதா என்பதை இரண்டு சிறிய வேறுபாடுகள் தீர்மானிக்கின்றன. முதலாவது சேர்க்கப்பட்ட நீட்டிப்பு. இரண்டாவது பெயரில் எஞ்சிய ஒரு எழுத்து.

OpenVPN தான் தேடும் பெயரில் .conf சேர்ப்பதில்லை, எனவே tester.conf tester உடன் பொருந்தாது. நீட்டிப்புகளை மறைக்கும் திருத்தி பட்டியலில் சரியாகத் தெரியும் ஆனால் ஒருபோதும் பொருந்தாத கோப்பை விட்டுச் செல்லலாம்.

பொருந்தும் கோப்பு இல்லாதபோது, சேவையகம் DEFAULT எனும் கோப்புக்குத் திரும்பலாம். எனவே சில அமைப்புகள் வருவது ஒவ்வொரு வாடிக்கையாளருக்கான கோப்பு பயன்படுத்தப்பட்டதற்கான சான்று அல்ல. ஒதுக்கப்பட்ட முகவரியையோ தள்ளப்பட்ட வழிகளையோ ஒவ்வொரு வாடிக்கையாளருக்கான கோப்பு தரும் விளைவுடன் ஒப்பிடுங்கள். அனுமதிகள் மூன்றாவது வடிகட்டி, ஏனெனில் சேவையகம் சிறப்புரிமைகளை விட்ட பின் கோப்பைத் திறக்கிறது; அதைப் படிக்கக்கூடிய root ஷெல் எதையும் நிரூபிக்காது.

சரியான கோப்புப் பெயர் உள்ளடக்கத்தைச் சரிபார்க்காது

தேர்வும் உள்ளடக்கமும் தனித்தனி தோல்விகள். சரியான கோப்பு திறக்கப்பட்ட பிறகும் அதன் வழிமுறைகள் அந்த வாடிக்கையாளருக்கு செல்லுபடியாக இருக்க வேண்டும்.

ifconfig-push இடவியல் உண்மையில் பயன்படுத்தக்கூடிய முகவரியை வழங்க வேண்டும், மேலும் iroute அந்த வாடிக்கையாளருக்குப் பின்னால் உள்ள வழியமைக்கப்பட்ட துணை வலையமைப்புக்கு மட்டுமே பொருள் தரும்.

ஒரு அடையாளம், பல சாதனங்கள்

ஒரே பொதுப் பெயரை வழங்கும் இரண்டு மடிக்கணினிகள் ஒரே கோப்பைத் தேர்ந்தெடுத்து ஒரே வாடிக்கையாளர் சார்ந்த அமைப்புகளைப் பெறுகின்றன. தனித்தனி முகவரிகள் அல்லது தனித் திரும்பப் பெறுதல் தேவைப்பட்டால் தனித்தனி அடையாளங்கள் தேவை, ஒரு கோப்பின் இரண்டு நகல்கள் அல்ல.

ஒப்பீடு என்பது ஒரு அடையாளத்தைப் பங்கிடுவதற்கும் ஒவ்வொரு சாதனத்திற்கும் ஒரு சான்றிதழை வெளியிடுவதற்கும் இடையில் உள்ளது. பங்கிடுவது நிர்வாகத்திற்கு எளிது, திரும்பப் பெறுவதற்குக் கரடுமுரடு; சாதன வாரியான சான்றிதழ்கள் கூடுதல் அமைப்பைக் கேட்கின்றன, முடக்குவதற்குச் சுத்தமான அலகைத் தருகின்றன.