OpenVPN కోసం మీకు Easy-RSA అవసరమా? ఇది CA ఎవరి సొంతం అనే దానిపై ఆధారపడి ఉంటుంది

ఒక ట్యుటోరియల్ OpenVPN సెటప్ చేసే ముందు Easy-RSA ఇన్స్టాల్ చేయండి అని చెబుతుంది, కాబట్టి రెండూ ఒకే ప్యాకేజీ అని ప్రజలు భావిస్తారు. అలా కాదు. Easy-RSA అనేది OpenSSL ను నడిపే PKI నిర్వహణ సాధనం; OpenVPN సొరంగం. ఒకటి ఎవరిని నమ్మాలో నిర్ణయిస్తుంది, మరొకటి ప్యాకెట్లను కదిలిస్తుంది.

ముఖ్యమైన పోలిక ఏ సాధనం మెరుగైనది అనేది కాదు. మీ సంస్థలో జారీదారు ఎవరి సొంతం అనేది.

Easy-RSA నిజానికి ఏమిటి

ఈ ప్రాజెక్ట్ తనను X.509 PKI నిర్వహణ సాధనంగా వివరిస్తుంది, క్రిప్టోగ్రాఫిక్ పనిని OpenSSL చేస్తుంది. అంటే ఇది కీ ఉత్పత్తి, సర్టిఫికెట్ అభ్యర్థనలు, సంతకం విధానం మరియు రద్దును పునరావృతమయ్యే డైరెక్టరీ నిర్మాణంలో చుట్టుతుంది. ఇది ఇప్పటికే ఉన్న సొరంగానికి ఎన్క్రిప్షన్ పొరను జోడించదు, మరొక సమర్థ సాధనం సృష్టించిన అదే కీ కంటే RSA ను బలంగా చేయదు. ఇది చేసేది పని ప్రవాహాన్ని ఆడిట్ చేయదగినదిగా చేయడం.

అది నిజమైన ప్రయోజనం, కానీ క్రిప్టోగ్రాఫిక్ కాదు, కార్యాచరణ ప్రయోజనం.

ఒక ల్యాప్టాప్ ను నమోదు ప్రక్రియలో అనుసరించండి

కొత్త ల్యాప్టాప్ తన సొంత కీని సృష్టించి సర్టిఫికెట్ అభ్యర్థనను సమర్పిస్తుంది, కాబట్టి ప్రైవేట్ కీ ఎప్పుడూ పరికరాన్ని విడిచిపెట్టదు. తర్వాత జారీదారు ఆ అభ్యర్థనను క్లయింట్ పాత్రకు సరైన పొడిగింపులను ఎంచుకునే రకంతో సంతకం చేస్తుంది. Easy-RSA లో అది ./easyrsa sign-req client laptop-a.

ఈ వ్యక్తి ప్రవేశానికి అర్హుడని ఆపరేటర్ ఇంకా నిర్ణయించాలి. ఏ సంతకం సాధనం సాధారణ పేరు నుండి హక్కును ఊహించదు.

సంతకం చేసిన సర్టిఫికెట్ తిరిగి సరిపోలే కీ ఉన్న పరికరానికి వెళ్తుంది, మరియు VPN అమలు విడిగా సర్వర్ విశ్వాసం, గుర్తింపు తనిఖీలు, నెట్వర్క్ విధానం మరియు ఖాతా అవసరాలను అందిస్తుంది. జారీదారు అవుట్పుట్ డైరెక్టరీలోని ఫైల్ వాటిలో దేన్నీ నిరూపించదు. పూర్తయిన కరచాలనం మాత్రమే అది చేస్తుంది.

అదే ల్యాప్టాప్ బయటకు వెళ్లడాన్ని అనుసరించండి

జారీదారు ఎంపిక నిజంగా కనిపించేది తొలగింపులో. ఉపయోగకరమైన పని ప్రవాహం సర్టిఫికెట్ను గుర్తిస్తుంది, రద్దును నమోదు చేస్తుంది మరియు దాన్ని తిరస్కరించడానికి ఆధారపడే వ్యవస్థలకు అవసరమైనది ఉత్పత్తి చేస్తుంది. Easy-RSA వేరు చేస్తుంది ./easyrsa revoke laptop-a మరియు ./easyrsa gen-crl లను, మరియు రెండవ దశను ప్రజలు మరచిపోతారు. జారీదారుపై CRL సృష్టించడం దాన్ని ఏ VPN ధృవీకర్తకూ చేరవేయదు.

పంపిణీ, పునఃలోడ్ ప్రవర్తన మరియు ఇప్పటికే ఏర్పాటైన సెషన్లకు ఏమవుతుంది అనేవి అమలు నిర్ణయాలు, సాధన లక్షణాలు కావు.

ఆ అంతరమే స్థిరపడిన పని ప్రవాహానికి అనుకూలంగా ఆచరణాత్మక వాదన, చెల్లాచెదురైన openssl ఆదేశాల కుప్పకు వ్యతిరేకంగా. జారీదారును నడపడంలో కష్టమైన భాగం మొదటి సర్టిఫికెట్ కాదు. పరికరాలు వచ్చిపోతుండగా జారీ రికార్డులు, బ్యాకప్లు, పునరుద్ధరణలు మరియు తొలగింపులను సుసంగతంగా ఉంచడం.

జారీదారు ఇప్పటికే ఉన్నప్పుడు

మీ సంస్థ ఇప్పటికే ఆమోదించిన సర్టిఫికెట్ సేవను నడుపుతుంటే, దాని ద్వారా నమోదు చేసుకోండి. ట్యుటోరియల్లో Easy-RSA ఆదేశాలు ఉన్నందున రెండవ CA ను నిలబెట్టడం విశ్వాస పంపిణీ పని, బ్యాకప్ పని మరియు సరిగ్గా రద్దు చేయాల్సిన మరో విషయాన్ని సృష్టిస్తుంది.

స్థానిక జారీదారు CA నడపాలనే నిబద్ధత, సెటప్ గైడ్లోని చెక్బాక్స్ కాదు.

ఎప్పుడు Easy-RSA సరైన ఎంపిక

నిజంగా తన సొంత జారీదారు అవసరమైన చిన్న ప్రైవేట్ అమలుకు, ప్రతి ఆపరేషన్ను చేతితో కలపకుండా Easy-RSA కేంద్రీకృత పని ప్రవాహాన్ని ఇస్తుంది. అసలు Easy-RSA గైడ్ అభ్యర్థన, సంతకం, రద్దు మరియు CRL దశలను క్రమంగా కవర్ చేస్తుంది. CA సంతకం సామగ్రిని దాని నియమిత యజమాని వద్ద ఉంచండి; క్లయింట్లకు వారి స్వంత ఆధారాలు మరియు సంబంధిత ప్రజా విశ్వాసం అవసరం, సంతకం కీ నకలు ఎప్పుడూ కాదు.

PIN ఆధారిత OpenVPN డిజైన్ మరో చట్టబద్ధమైన విశ్వాస ఏర్పాటు, మరమ్మతు కోసం ఎదురుచూస్తున్న విరిగిన PKI కాదు. మరియు ఖాతా లాగిన్ మీరు ఎంచుకున్న ఏ ప్రోటోకాల్ కిందైనా సర్వర్ను ప్రామాణీకరించే అవసరాన్ని తొలగించదు.

ఎంచుకునే ముందు నాలుగు ప్రశ్నలకు సమాధానం ఇవ్వండి: కొత్త గుర్తింపును ఎవరు ఆమోదిస్తారు, దాని ప్రైవేట్ కీ ఎక్కడ ఉంటుంది, సర్టిఫికెట్ క్లయింట్కు ఎలా చేరుతుంది, పదవీ విరమణ చేసిన గుర్తింపు ఎలా ఆమోదించబడటం ఆగిపోతుంది.