அதன் சான்றிதழை ரத்து செய்யாமல் ஒரு OpenVPN வாடிக்கையாளரை இடைநிறுத்துங்கள்

மடிக்கணினி ஒரு வாரத்திற்கு பழுதுபார்ப்பு மேசைக்குச் செல்லும்போது, அதன் சான்றிதழை CA இலிருந்து அகற்றுவதே வழக்கமான உந்துதல். அந்தப் பதிவு வழங்குநரின் பேரேடு, தற்காலிக அணுகல் சுவிட்சு அல்ல. OpenVPN ஏற்கனவே ஒவ்வொரு வாடிக்கையாளருக்கும் இணைப்பை மறுக்கும் முறையைக் கொண்டுள்ளது, அதைப் பயன்படுத்துவது CA இன் வரலாற்றை அப்படியே வைத்திருக்கிறது. இரண்டு கட்டுப்பாடுகளும் வெவ்வேறு கேள்விகளுக்குப் பதிலளிக்கின்றன, அவற்றைக் கலப்பது சாதனம் திரும்பி வரும்போது வேலையை உருவாக்குகிறது.

இரண்டு பதிவுகள், இரண்டு வெவ்வேறு பணிகள்

CA தரவுத்தளம் வழங்குநர் எதில் கையெழுத்திட்டார், பின்னர் எதை ரத்து செய்தார் என்பதைப் பதிவு செய்கிறது. ரத்துச் செயல் செயல்முறைகளும் CRL அல்லது பேரேட்டின் சொந்த நகலைப் படிப்பவை அனைத்தும் அதைக் கேட்கின்றன. அணுகல் விதி சேவையகத்தில் வாழ்கிறது, அந்தச் சேவையகம் ஏற்கும் இணைப்புகளுக்குப் பொருந்தும்.

வழங்கல் பதிவை நீக்குவது சான்றிதழை நம்பகமான முறையில் ரத்து செய்யாது, பின்னர் வரும் ரத்து அல்லது தணிக்கை சார்ந்திருக்கும் வரலாற்றைச் சேதப்படுத்தும். சேவையகப் பக்கக் கட்டுப்பாடு மிகவும் குறுகியது மற்றும் திரும்பப் பெறக்கூடியது. மாற்றக் குறிப்பில் வேறுபாட்டை எழுதுங்கள், அடுத்த நபர் ஒருபோதும் நடக்காத ரத்தைத் தேடாமல் இருக்க.

முடக்கல் கட்டளையை சரியான கோப்பில் வைக்கவும்

வாடிக்கையாளர்-குறிப்பிட்ட கட்டமைப்பைப் பயன்படுத்தும் சமூக சேவையகத்திற்கு, ஆவணப்படுத்தப்பட்ட disable கட்டளை தேர்ந்தெடுக்கப்பட்ட ஒரு வாடிக்கையாளரை மறுக்கிறது. அது செயலில் உள்ள client-config-dir கீழ் அந்த வாடிக்கையாளரின் கோப்பில் இருக்க வேண்டும், சேவையகத்தின் முதன்மை கட்டமைப்பில் அல்ல. இயங்கும் டீமான் உண்மையில் பயன்படுத்தும் அடைவை உறுதிப்படுத்துங்கள், பின்னர் கோப்பைத் தேர்ந்தெடுக்கும் அடையாளத்தை உறுதிப்படுத்துங்கள். தவறான பொதுப் பெயரில் பெயரிடப்பட்ட கோப்பு சரியாகத் தெரிகிறது, ஒருபோதும் படிக்கப்படுவதில்லை.

disable

இங்கே மேப்பிங் தேர்வுகள் முக்கியம். username-as-common-name போன்ற விருப்பங்கள் தேடல் எந்த அடையாளத்தைப் பயன்படுத்துகிறது என்பதை மாற்றுகின்றன, எனவே சான்றிதழின் பொருளின் பெயரில் உள்ள கோப்பு பயன்படுத்தப்படும் கோப்பாக இல்லாமல் இருக்கலாம். நிறுவப்பட்ட பதிப்பிற்கான OpenVPN குறிப்பை படியுங்கள், ஒவ்வொரு சூழலிலும் கட்டளை செல்லுபடியாகும் என்று கருத வேண்டாம்.

புதிய அனுமதியை செயலில் உள்ள அமர்வுகளிலிருந்து பிரிக்கவும்

அடுத்த கைக்குலுக்கலை மறுப்பது ஏற்கனவே எழுந்த சுரங்கப்பாதையை முடிக்காது. சாதனத்தை இப்போது துண்டிக்க வேண்டும் என்றால், அந்தக் குறிப்பிட்ட அமர்வுக்கான சேவையகத்தின் அதிகாரம் பெற்ற அமர்வு நிர்வாகப் பாதையையும் பயன்படுத்துங்கள். இல்லையெனில் வாடிக்கையாளர் தானாக மீண்டும் இணையும் வரை வேலை செய்யலாம், மடிக்கணினியின் மூடியை மூடுவது அல்லது வாடிக்கையாளரிலிருந்து வெளியேறுவது சேவையகத்தைப் பற்றி எதுவும் கூறாத வாடிக்கையாளர் பக்கச் செயல்.

இரண்டு முடிவுகளையும் சரிபார்க்கவும்: செயலில் உள்ள அமர்வு நீங்கள் விரும்பும்போது நிற்கிறது, புதிய கைக்குலுக்கல் மறுக்கப்படுகிறது. மூடப்பட்ட வாடிக்கையாளர் சாளரம் சேவையகத்தின் கொள்கையைப் பற்றி எதையும் நிரூபிக்காது.

செயலில் உள்ள அமர்வை முடிக்க ஆதரிக்கப்பட்ட வழி இல்லாவிட்டால், ஒன்றைக் கற்பனை செய்வதற்குப் பதிலாக அந்த இடைவெளியைப் பதிவு செய்யுங்கள். வாடிக்கையாளரில் தடுக்கப்பட்ட துறைமுகம் சேவையகப் பக்கக் கொள்கைக்குச் சமமானது அல்ல.

இடைநிறுத்தமும் சமரசமும் வெவ்வேறு நிகழ்வுகள்

இழந்த அல்லது திருடப்பட்ட விசை ஒரு ரத்து நிகழ்வு, உள்ளூர் அணுகல் இடைநிறுத்தம் அதற்கு மாற்றாகாது. அதே CA ஐ நம்பும் பிற சேவையகங்கள் இந்தச் சேவையகத்தின் வாடிக்கையாளர்-குறிப்பிட்ட விதியைப் பகிர்ந்து கொள்ளாது. வழங்குநரின் ரத்து மற்றும் மாற்று செயல்முறையைப் பின்பற்றி, CA தரவுத்தளத்தை அதிகாரமுள்ள பதிவாக வைத்திருங்கள். மாறாக, தற்காலிக இடைநிறுத்தத்திற்கு ஆவணப்படுத்தப்பட்ட காரணமும் மீட்டெடுப்பு படியும் தேவை.

அணுகல் மீட்டெடுக்கப்பட்டதும், அதைக் கொண்டுள்ள கூறு மூலம் கட்டுப்பாட்டை நீக்கி, புதிய இணைப்பு வெற்றி பெறுவதை உறுதிப்படுத்துங்கள். disable வரியின் பாதையையும் பதிவு செய்யுங்கள், ஏனெனில் பின்னர் வரும் கட்டமைப்பு ஒத்திசைவு அதை அமைதியாகத் திரும்ப வைக்கலாம். இடைநிறுத்தம், அதன் உரிமையாளர் மற்றும் தேதியை வெளியீட்டுக் குறிப்புகளில் வைத்திருங்கள், அடுத்த நிர்வாகி மாதங்களுக்குப் பிறகு விளக்கமற்ற disable வரியைக் காணாமல் இருக்க.