பகிரப்பட்ட CA, தனித்தனி கதவுகள்: ஒரு அனுமதி கோப்புக்கு ஒரு சேவை

பகிரப்பட்ட அதிகாரத்திற்கு எதிராக சரிபார்க்கப்படும் சான்றிதழ் நம்பிக்கையின் சோதனையைக் கடந்துள்ளது, உறுப்பினர் சோதனையை அல்ல. இந்த இரண்டு முடிவுகளும் பெரும்பாலும் ஒன்றாகக் கலக்கப்படுகின்றன, ஏனெனில் இரண்டும் இணைப்பு நேரத்தில் நடக்கின்றன, மேலும் அந்தக் கலப்பு ஒரு சேவையில் இருக்கக் கூடாத ஒருவர் அதில் அனுமதிக்கப்படும் வரை கண்ணுக்குத் தெரியாமல் இருக்கும். தீர்வு இரண்டாவது அதிகாரம் அல்ல; அது இரண்டாவது முடிவு, ஒவ்வொரு சேவைக்கும் எடுக்கப்பட்டு டீமன் படிக்கும் இடத்தில் பதிவு செய்யப்படுகிறது. இரண்டையும் தனித்தனியாக வைத்திருங்கள், இந்தத் துறையில் உள்ள பெரும்பாலான குழப்பம் மறைந்துவிடும்.

நம்பகமான சங்கிலி சேவை உறுப்பினர் பற்றி எதுவும் சொல்லாது

இரண்டு சேவைகள் ஒரே வெளியிடும் படிநிலையை ஏற்றுக்கொண்டு இருந்தாலும் வெவ்வேறு மக்கள்தொகையைக் கொண்டிருக்கலாம். ஒரு மடிக்கணினி முதலாவதற்கு உரியது, இரண்டாவதை அடையக்கூடாது, அதே படிநிலையின் மற்ற வாடிக்கையாளர்கள் உண்மையில் அங்கு உரியவர்கள். அந்தச் சேவையிலிருந்து அதிகாரத்தை நீக்கினால் அதை சட்டப்படி பயன்படுத்துவோர் அனைவரும் வெளியேறுவார்கள், எனவே வேலை அனுமதி, நம்பிக்கை அல்ல.

ஒரு கதவில் இரண்டு பூட்டுகளை கற்பனை செய்வது உதவும். சான்றிதழ் வெளிப்புறப் பூட்டைத் திறக்கிறது, சேவைக்கான முடிவு உட்புறப் பூட்டைத் திறக்கிறது; எதுவும் மற்றொன்றிற்கு மாற்றாகாது. வெளிப்புறப் பூட்டு மட்டுமே உள்ள சேவை உறுப்பினரை அடிப்படையில் அமல்படுத்தாது, அது அடையாளத்தை மட்டுமே சரிபார்க்கிறது. எதையும் மாற்றும் முன் இரண்டு முடிவுகளையும் எழுதுங்கள், ஏனெனில் இயங்கும் இணைப்பின் வடிவத்தில் மட்டுமே இருக்கும் கொள்கையை தணிக்கை செய்ய முடியாது. அடுத்தது உட்புறப் பூட்டு பற்றியது.

விருப்ப மேலெழுதல்களை அனுமதி வாசலாக மாற்றுங்கள்

வாடிக்கையாளர் உள்ளமைவு அடைவு பொதுவாக ஒரு வசதி: அதிலுள்ள கோப்புகள் அவை பெயரிடும் வாடிக்கையாளர்களின் அமைப்புகளை மேலெழுதுகின்றன, கோப்பு இல்லாத வாடிக்கையாளர் சேவையகத்தின் இயல்புநிலை மதிப்புகளுடன் இயங்குகிறது. ஒரு கட்டளை அந்த வசதியை வாசலாக மாற்றுகிறது, அதனால் கோப்பு இல்லாதது இணைப்பு மறுக்கப்படுவதைக் குறிக்கிறது.

client-config-dir /etc/openvpn/service-a/clients
ccd-exclusive

சமூகப் பதிப்பின் OpenVPN 2.6 ccd-exclusive தனது கையேடு பக்கத்தில் இந்த நிபந்தனையைத் துல்லியமாகப் பதிவு செய்கிறது, பெயரிடப்பட்ட கோப்பின் தேடல் வாடிக்கையாளரின் உண்மையான அடையாளத்தைப் பொறுத்தது. பிற கட்டுமானங்களும் தயாரிப்பு நிர்வகிக்கும் சேவையகங்களும் வேறுபடலாம், எனவே வேறு இடத்தில் அதே பொருளை நம்புவதற்கு முன் நிறுவப்பட்ட பதிப்பை உறுதிப்படுத்துங்கள்.

மேலே உள்ள பாதையை ஒரு எடுத்துக்காட்டாகக் கருதி, ஒரு வழிகாட்டி கற்பனை செய்த அடைவை உருவாக்குவதற்குப் பதிலாக உண்மையில் பயன்படுத்தப்பட்ட அமைப்பைச் சரிபார்க்கவும். ஏற்கனவே உள்ள சான்றிதழ் சரிபார்ப்புகள், சேவையக அடையாளச் சரிபார்ப்புகள் மற்றும் கணக்கு அங்கீகாரத்தை இருந்தபடியே விடுங்கள், ஏனெனில் இந்தத் துண்டு ஒரு நிபந்தனையைச் சேர்க்கிறது, எதையும் நீக்கவில்லை. உற்பத்திக்கு முன் மாற்றத்தைத் தயார் செய்யுங்கள், ஏனெனில் தவறான இடத்தில் எழுப்பப்படும் மறுப்பு சான்றிதழ் தோல்வி போலத் தோன்றி விசாரணையை அதிகாரத்தை நோக்கி அனுப்புகிறது. பின்னர், மறுக்கப்பட்ட வாடிக்கையாளரின் பதிவு வரி சங்கிலியை அல்ல, காணாமற்போன உள்ளமைவு கோப்பைக் குறிப்பிடுவதை உறுதிப்படுத்துங்கள்.

ஒவ்வொரு சேவைக்கும் ஒரு அடைவு, ஒரு பகிரப்பட்ட பட்டியல் அல்ல

உறுப்பினர் என்பது அதை அமல்படுத்தும் சேவைக்கு உரியது, எனவே ஒவ்வொரு சேவையும் அதன் சொந்த அடைவையும் சொந்த கோப்புகளையும் வைத்திருக்கிறது. இரண்டு சேவைகளை ஒரு பட்டியலை நோக்கித் திருப்புவது அவற்றை உறுப்பினரைப் பகிரச் செய்கிறது யாராவது அதை நோக்கியிருந்தாலும் இல்லாவிட்டாலும், அதனால் ஏற்படும் மாற்றத்தை ஒரு முடிவுக்குத் திரும்பக் கண்டறிவது கடினம். பகிரப்பட்ட அதிகாரம் பகிரப்பட்டதாகவே இருக்கலாம்; அனுமதி கோப்புகள் இருக்க முடியாது. அவற்றைத் தனியாக வைத்திருப்பது ஒரு சேவையின் தவறு மற்றொன்றை அமைதியாக விரிவாக்க முடியாது என்பதையும் குறிக்கிறது.

DEFAULT உள்ளீடு மக்களைத் தவறாக வழிநடத்தும் நிலையாகும். பெயரிடப்பட்ட கோப்பு கிடைக்காதபோது அது மாற்று அமைப்புகளை வழங்குகிறது, ஆனால் அது வாசல் கோரும் பெயரிடப்பட்ட கோப்பு அல்ல, எனவே தனியாக ஒரு வாடிக்கையாளரை அனுமதிக்க முடியாது. எந்த உள்ளீடும் இல்லாத வாடிக்கையாளரைச் சோதித்து மறுப்பை உறுதிப்படுத்துங்கள்; அந்த வாடிக்கையாளர் அனுமதிக்கப்பட்டால், மாற்று பயன்படுத்தப்படுகிறது மற்றும் ccd-exclusive அந்த நிகழ்வில் அமலில் இல்லை.

உண்மையான அடையாளம் எந்தக் கோப்பு படிக்கப்படுகிறது என்பதைத் தீர்மானிக்கிறது

தேடல் வாடிக்கையாளர் உண்மையில் அங்கீகரித்த அடையாளத்தைப் பயன்படுத்துகிறது, அது பொதுவாக சான்றிதழின் பொதுப் பெயர். சேவையகம் பயனர் பெயரையும் கடவுச்சொல்லையும் சரிபார்த்து அந்தப் பெயரை பொதுப் பெயருக்கு வரைபடமாக்கும்போது, கோப்பு அதற்குப் பதிலாக அங்கீகரிக்கப்பட்ட பயனர் பெயருடன் பொருந்த வேண்டும். பொருந்தாமை அடைவை ஒருபோதும் தேர்ந்தெடுக்கப்படாத நம்பத்தகுந்த கோப்புப் பெயர்களால் நிரப்பி விடுகிறது.

படிப்பது மற்ற பாதி. டீமன் பொதுவாக தொடங்கிய பிறகு சிறப்புரிமைகளை விட்டுவிடுகிறது, எனவே குறைக்கப்பட்ட கணக்கிற்கு அடைவு மற்றும் அதிலுள்ள ஒவ்வொரு உள்ளீட்டிலும் படிக்கும் அணுகல் தேவை. வாடிக்கையாளர்கள் எழுதக்கூடிய எந்தப் பாதையிலும் தங்கள் சொந்த உள்ளீட்டை உருவாக்க முடியாதிருக்க வேண்டும், ஏனெனில் சுய-சேவை அனுமதி முழு பொறிமுறையையும் முற்றிலும் செயலிழக்கச் செய்கிறது. கோப்பு பயன்முறை மட்டுமல்ல, ஏற்றுதல் மற்றும் பங்கிடல் அனுமதிகளையும் சரிபார்க்கவும், ஏனெனில் ஒரு கணக்கிற்கு மூடியதாகத் தோன்றும் அடைவு மற்றொன்றிற்கு திறந்திருக்கலாம். பின்னர் இயங்கும் செயல்முறை உண்மையில் எந்தக் கணக்கைப் பயன்படுத்துகிறது என்பதை உறுதிப்படுத்துங்கள், unit கோப்பு குறிப்பிடும் கணக்கை அல்ல. இரண்டும் வேறு எதுவும் அவற்றை மாற்றாதபோது மட்டுமே ஒன்றாகும்.

மறுப்பு, அனுமதி மற்றும் ரத்தைத் தனித்தனியாகக் கவனியுங்கள்

சேவைக்கு உரிய அடையாளத்தை முயற்சித்து அது இணைவதை உறுதிப்படுத்துங்கள். உள்ளீடு இல்லாத செல்லுபடியாகும் சான்றிதழை முயற்சித்து அது மறுக்கப்படுவதை உறுதிப்படுத்துங்கள். மற்ற சேவையில் அனுமதிக்கப்பட்ட அடையாளத்தை முயற்சித்து அது இங்கு அனுமதிக்கப்படவில்லை என்பதை உறுதிப்படுத்துங்கள். ஒவ்வொரு முடிவின் அருகிலும் சேவை நிகழ்வையும் உண்மையான அடையாளத்தையும் பதிவு செய்யுங்கள், ஏனெனில் இந்தச் சூழல் இல்லாத முடிவை வேறு யாரும் மீண்டும் உருவாக்க முடியாது.

திரும்பப் பெறுதல் ரத்துசெய்தலிலிருந்து தனி செயல்பாடு. அனுமதி கோப்பைத் திருத்துவது ஒரு சேவைக்கான உரிமையை நீக்குகிறது, அதே நேரம் அடையாளம் மற்ற எல்லா இடங்களிலும் செல்லுபடியாகவே இருக்கும், ஆனால் சமரசம் செய்யப்பட்ட திறவுகோலுக்கு நிறுவனத்தின் ரத்து பதிலைத் தேவைப்படுகிறது. ஏற்கனவே தொடங்கிய அமர்வுகளுக்கு என்ன நடக்கும் என்பதை முன்கூட்டியே தீர்மானியுங்கள், ஏனெனில் அடைவுத் திருத்தமோ ரத்துப் பட்டியலோ அவற்றைத் தாமாகவே முடிக்காது.

அனுமதி முதல் வாசல் மட்டுமே. ஒரு சேவையில் சேர்வது அதன் பின்னால் உள்ள துணை வலைப்பிண்ணங்கள், தரவுத்தளங்கள் அல்லது நிர்வாக இடைமுகங்கள் பற்றி எதுவும் சொல்லாது, அந்த வளக் கொள்கை தனியாக எழுதப்பட்டு சோதிக்கப்பட வேண்டும்.