OpenVPN verify-x509-name: subject, name மற்றும் name-prefix

முதலில் பொருத்தத்தின் வகையைப் படித்து, பிறகு உரையைப் படியுங்கள்: ஒரு verify-x509-name வழிமுறை சரியாகத் தோன்றினாலும் நீங்கள் நம்ப நினைக்காத சான்றிதழை ஏற்கக்கூடும். ஒரே எதிர்பார்க்கப்பட்ட உரை ஆனால் வெவ்வேறு வகைகள் கொண்ட இரு வரிகள் இரு வெவ்வேறு தேவைகள். முதலில் வகையைப் படியுங்கள், பிறகு உரையை. வழிமுறையை இணைப்பின் மீதான மற்றொரு நிபந்தனையாகக் கருதுங்கள், முழுச் சரிபார்ப்பாக அல்ல.

விருப்பம் உண்மையில் எதை உறுதிப்படுத்துகிறது

வழிமுறை மறுபக்கச் சான்றிதழ் கொண்டிருக்க வேண்டிய அடையாளத்தைப் பெயரிடுகிறது. ஒப்பீடு தோல்வியடையும்போது, OpenVPN கைக்குலுக்கலை நிறுத்துகிறது, சுரங்கப்பாதை எதுவும் எழாது. சுயவிவரத்தில் உள்ள மற்ற அனைத்தும் இன்னும் பொருந்தும்: சான்றிதழ் நம்பகமான CA-வுடன் சங்கிலியாக இணைய வேண்டும், பங்குச் சரிபார்ப்பும் கடக்க வேண்டும், எனவே இது கூடுதல் நிபந்தனை, மாற்று அல்ல. பெயர் எதிர்பார்ப்பை நிறைவேற்றியும் பங்குச் சரிபார்ப்பில் தோல்வியடையும் சுயவிவரம் இன்னும் உடைந்துள்ளது, பதிவு பொதுவாக அதைச் சொல்லும்.

இது உலாவி செய்யும் புரவலன் பெயர் சரிபார்ப்பிலிருந்தும் வேறுபடுகிறது. உலாவி தன் TLS அடுக்கின் விதிகளின்படி பெயர்களை subject-இன் மாற்றுப் பெயர்களுடன் பொருத்துகிறது, ஆனால் OpenVPN நீங்கள் தேர்ந்தெடுத்த வகையுடன் சான்றிதழின் ஒரு புலத்தை ஒப்பிடுகிறது. அதனால்தான் உலாவி பாணிப் புரவலன் பெயரை வழிமுறையில் ஒட்டினால், சான்றிதழ் சேவையை உண்மையில் உள்ளடக்கினாலும் பொருந்தாமை ஏற்படலாம்.

subject: முழு வேறுபடுத்தும் பெயர், எழுத்து எழுத்தாக

வகை எழுதப்படாதபோது இயல்புநிலை subject ஆகும், எதிர்பார்க்கப்பட்ட மதிப்பு சான்றிதழின் முழு subject DN-ஐ மீண்டும் உருவாக்க வேண்டும். புல வரிசை, பிரிப்பான்கள், இடைவெளிகள் மற்றும் escaping அனைத்தும் கணக்கிடப்படுகின்றன, ஏனெனில் ஒப்பீடு குறியாக்கப்பட்டபடியே உள்ள சரத்தில் நடக்கிறது. வகையை விட்டுவிட்டால், மூன்றில் மிகக் கடுமையான ஒப்பீட்டைத் தேர்ந்தெடுத்தீர்கள். தோற்ற வேறுபாட்டைக் காக்கும் இயல்பாக்கல் படி எதுவும் இல்லை. இதை முதல் புதுப்பித்தலுக்கு முன் தெரிந்துகொள்வது மதிப்புள்ளது, பின்னர் அல்ல.

அந்தக் கடுமை புதுப்பித்தல்களுக்கு இடையே பலவீனமானது. பண்புகளை மறுவரிசைப்படுத்தும், கூடுதல் புலத்தைச் செருகும் அல்லது ஒரு மதிப்பின் escaping முறையை மாற்றும் CA அதே இயந்திரத்திற்குப் புதிய சரத்தை உருவாக்குகிறது, வருடக்கணக்கில் வேலைசெய்த வழிமுறை அடுத்த வெளியீட்டில் தோல்வியடையத் தொடங்குகிறது. ஏற்கப்பட்ட DN-ஐ மாற்றப் பதிவில் வைத்திருப்பது அடுத்த புதுப்பித்தலை ஒரு வேறுபாடாக மாற்றுகிறது. இயக்குபவர் முழு DN-ஐ வெளியிட்டு அதன் வடிவத்திற்கு உத்தரவாதம் அளிக்கும் இடத்தில் subject நியாயமான தேர்வு; மற்ற இடங்களில் குறுகிய புலம் உண்மையாக வைத்திருக்க எளிது.

name: ஒரு புலம், பொதுவாக பொது பெயர்

வகை name subject-இன் ஒரு புலத்தை ஒப்பிடுகிறது. சுயவிவரம் வேறு எதையும் சொல்லாவிட்டால் அந்தப் புலம் பொது பெயர், எதிர்பார்க்கப்பட்ட மதிப்பு சரியாக அந்தப் புலமே, அதைச் சுற்றியுள்ள DN அல்ல.

பொறி என்னவென்றால் நவீனச் சான்றிதழ்கள் சேவைப் பெயரை எப்போதும் CN-இல் வைப்பதில்லை. பல அவற்றை subject-இன் மாற்றுப் பெயரில் வைத்து CN-ஐ காலியாகவோ பொதுவாகவோ விடுகின்றன, அதனால் உலாவி ஏற்கும் சான்றிதழும் இந்த ஒப்பீட்டில் தோல்வியடையலாம். எதிர்பார்ப்பை எழுதும் முன் உண்மையில் உங்களுக்கு வழங்கப்பட்ட சான்றிதழைப் பார்த்து, சுயவிவரம் எந்தப் புலத்தைத் தேர்ந்தெடுக்கிறது என்பதை உறுதிப்படுத்துங்கள். காலி CN-ஐ ஒரு பெயருடன் ஒப்பிடுவது பொருந்தாமை, கட்டமைப்பு விபத்து அல்ல.

name-prefix: வடிவமைப்பில் அகலமானது, எனவே எல்லையை வரையறுக்கவும்

ஒரு name-prefix வகை எதிர்பார்ப்பு தேர்ந்தெடுக்கப்பட்ட புலத்தின் தொடக்கத்துடன் பொருந்துகிறது. இது பெயரிடல் திட்டத்திற்கு வசதியானது, பகிரப்படும் எதற்கும் ஆபத்தானது.

எதிர்பார்ப்பு vpn.example ஆக இருந்தால், இரண்டும் vpn.example.com மற்றும் vpn.example.net கடக்கும், மீதமுள்ள சங்கிலி நம்பகமானதாக இருந்தால். அகலமே அம்சம், அதுவே எழுத்துப்பூர்வமாக நியாயப்படுத்த வேண்டிய பகுதி. CA-வும் பெயரிடல் திட்டமும் உங்களுடையதாக இருந்தால் முன்னொட்டு நியாயம், பொது CA அதே வடிவில் வழங்கினால் மிகவும் பலவீனம். திட்டத்திற்கு நெகிழ்வு தேவைப்பட்டால், கிளையண்ட் சரிபார்ப்பை விரிவாக்குவதற்குப் பதிலாக CA-வில் வரம்பிடுங்கள்.

அடையாளங்காட்டியிலிருந்து வகையைத் தேர்ந்தெடுத்து, பிறகு நிரூபிக்கவும்

இயக்குபவர் கருதும் அடையாளத்திலிருந்து பின்னோக்கி வேலை செய்யுங்கள். அவர் முழு DN-ஐ வெளியிட்டு அதை நிலையாக வைத்தால், subject அதை வெளிப்படுத்துகிறது. சேவையைப் பொது பெயரால் அழைத்தால், பயன்படுத்துங்கள் name . பெயரிடல் திட்டம் வைத்து அதன் முழு இடத்தையும் ஏற்றால், name-prefix அதைத் தெளிவாகச் சொல்கிறது.

புதுப்பித்தல்களே வழிமுறை சோதிக்கப்படும் இடம். அங்கீகரிக்கப்பட்ட அடையாளத்தைப் பழைய கோப்புடன் அல்ல, புதிய சான்றிதழுடன் ஒப்பிடுங்கள், ஏனெனில் புதிய முனை முகவரி புதிய சான்றிதழ் அடையாளம் என்று பொருள் அல்ல. பழக்கமான முகவரி பதிலளிக்கிறது என்பதற்காக மட்டும் வழிமுறையை நீக்க வேண்டாம்: அணுகல் திறனும் நோக்கிய மறுபக்கமும் வெவ்வேறு உண்மைகள் , முகவரி ஏதோ பதிலளித்தது என்பதை மட்டுமே நிரூபிக்கிறது. சரியான பிழையையும் பெயரின் பொது விவரங்களையும் சுத்தமான அறிக்கையில் பதிவுசெய்யுங்கள், ஏனெனில் பெயர் பொருந்தாமையை எந்தத் தனிப்பட்ட விசைப் பொருளும் இல்லாமல் காட்ட முடியும்.

ஆதரவளிக்கப்பட்ட திருத்தத்திற்குப் பிறகு, நோக்கிய அனைத்துச் சரிபார்ப்புகளையும் இயக்கியபடி மீண்டும் இணைந்து உண்மையில் தேவையான வளத்தைச் சரிபார்க்கவும். வெற்றி என்பது நோக்கிய சேவையகம் ஏற்கப்பட்டது, ஏதோ ஒரு சான்றிதழ் வலுக்கட்டாயமாகக் கடத்தப்பட்டது அல்ல. அதிகாரப்பூர்வ கையேடு OpenVPN 2.6 manual மூன்று வகைகளையும் அவற்றின் நம்பிக்கைக் குறிப்புகளையும் ஆவணப்படுத்துகிறது, விற்பனையாளர் இடைமுகம் சுயவிவரத்துடன் உடன்படாதபோது மேற்கோள் காட்ட வேண்டிய மூலம் அதுவே.