దాని ధృవపత్రాన్ని రద్దు చేయకుండా ఒక OpenVPN క్లయింట్‌ను నిలిపివేయండి

ల్యాప్‌టాప్ ఒక వారం పాటు మరమ్మతు బల్లపైకి వెళ్ళినప్పుడు, దాని ధృవపత్రాన్ని CA నుండి తొలగించడం సాధారణ ప్రవృత్తి. ఆ రికార్డు జారీచేసినవారి లెడ్జర్, తాత్కాలిక ప్రవేశ స్విచ్ కాదు. OpenVPN ఇప్పటికే ప్రతి క్లయింట్‌కు కనెక్షన్‌ను తిరస్కరించే విధానాన్ని కలిగి ఉంది, దాన్ని ఉపయోగించడం CA చరిత్రను చెక్కుచెదరకుండా ఉంచుతుంది. రెండు నియంత్రణలు వేర్వేరు ప్రశ్నలకు సమాధానం ఇస్తాయి, వాటిని కలపడం పరికరం తిరిగి వచ్చినప్పుడు పనిని పెంచుతుంది.

రెండు రికార్డులు, రెండు వేర్వేరు పనులు

CA డేటాబేస్ జారీచేసినవారు ఏమి సంతకం చేశారు, తర్వాత ఏమి రద్దు చేశారు అని నమోదు చేస్తుంది. రద్దు ప్రక్రియలు మరియు CRL లేదా లెడ్జర్ యొక్క స్వంత ప్రతిని చదివే ప్రతిదీ దాన్ని అడుగుతాయి. ప్రవేశ నియమం సర్వర్‌పై నివసిస్తుంది మరియు ఆ సర్వర్ అంగీకరించే కనెక్షన్‌లకు వర్తిస్తుంది.

జారీ రికార్డును తొలగించడం ధృవపత్రాన్ని నమ్మదగిన విధంగా రద్దు చేయదు, మరియు తర్వాతి రద్దు లేదా ఆడిట్ ఆధారపడే చరిత్రను దెబ్బతీస్తుంది. సర్వర్ వైపు నియంత్రణ మరింత సన్నగా ఉంటుంది మరియు తిరిగి మార్చగలిగేది. మార్పు గమనికలో భేదాన్ని రాయండి, తద్వారా తదుపరి వ్యక్తి ఎప్పుడూ జరగని రద్దు కోసం వెతకడు.

నిలిపివేత సూచనను సరైన ఫైల్‌లో ఉంచండి

క్లయింట్-నిర్దిష్ట కాన్ఫిగరేషన్ ఉపయోగించే సామాజిక సర్వర్ కోసం, పత్రీకరించిన disable సూచన ఎంచుకున్న ఒక క్లయింట్‌ను తిరస్కరిస్తుంది. ఇది సక్రియ client-config-dir కింద ఆ క్లయింట్ ఫైల్‌లో ఉండాలి, సర్వర్ ప్రధాన కాన్ఫిగరేషన్‌లో కాదు. నడుస్తున్న డీమన్ వాస్తవంగా ఉపయోగించే డైరెక్టరీని నిర్ధారించండి, ఆపై ఫైల్‌ను ఎంచుకునే గుర్తింపును నిర్ధారించండి. తప్పు సాధారణ పేరుతో పేరు పెట్టిన ఫైల్ సరిగ్గా కనిపిస్తుంది మరియు ఎప్పుడూ చదవబడదు.

disable

ఇక్కడ మ్యాపింగ్ ఎంపికలు ముఖ్యం. username-as-common-name వంటి ఎంపికలు శోధన ఏ గుర్తింపును ఉపయోగిస్తుందో మారుస్తాయి, కాబట్టి ధృవపత్రం యొక్క విషయం పేరుతో ఉన్న ఫైల్ వర్తించే ఫైల్ కాకపోవచ్చు. స్థాపించిన సంస్కరణ కోసం OpenVPN సూచిక చదవండి, ప్రతి సందర్భంలోనూ సూచన చెల్లుబాటు అవుతుందని ఊహించవద్దు.

కొత్త ప్రవేశాన్ని సక్రియ సెషన్‌ల నుండి వేరు చేయండి

తదుపరి హ్యాండ్‌షేక్‌ను తిరస్కరించడం ఇప్పటికే లేచిన టన్నెల్‌ను ముగించదు. పరికరాన్ని ఇప్పుడే డిస్‌కనెక్ట్ చేయాలంటే, ఆ నిర్దిష్ట సెషన్ కోసం సర్వర్ యొక్క అధికారిక సెషన్ నిర్వహణ మార్గాన్ని కూడా ఉపయోగించండి. లేకపోతే క్లయింట్ తనంతట తాను మళ్లీ కనెక్ట్ అయ్యే వరకు పని కొనసాగించవచ్చు, ల్యాప్‌టాప్ మూత మూయడం లేదా క్లయింట్ నుండి నిష్క్రమించడం సర్వర్ గురించి ఏమీ చెప్పని క్లయింట్ వైపు చర్య.

రెండు ఫలితాలను ధృవీకరించండి: సక్రియ సెషన్ మీరు కోరుకున్నప్పుడు ఆగుతుంది, మరియు కొత్త హ్యాండ్‌షేక్ తిరస్కరించబడుతుంది. మూసిన క్లయింట్ విండో సర్వర్ విధానం గురించి ఏమీ నిరూపించదు.

అమలులో సక్రియ సెషన్‌ను ముగించడానికి మద్దతు ఉన్న మార్గం లేకపోతే, ఒకటి కల్పించడం బదులు ఆ లోటును నమోదు చేయండి. క్లయింట్‌పై నిరోధించిన పోర్ట్ సర్వర్ వైపు విధానానికి సమానం కాదు.

విరామం మరియు రాజీ వేర్వేరు సంఘటనలు

పోగొట్టుకున్న లేదా దొంగిలించబడిన కీ రద్దు సంఘటన, స్థానిక ప్రవేశ విరామం దానికి ప్రత్యామ్నాయం కాదు. అదే CA నమ్మే ఇతర సర్వర్‌లు ఈ సర్వర్ యొక్క క్లయింట్-నిర్దిష్ట నియమాన్ని పంచుకోవు. జారీచేసినవారి రద్దు మరియు భర్తీ ప్రక్రియను అనుసరించండి మరియు CA డేటాబేస్‌ను అధికారిక రికార్డుగా ఉంచండి. దీనికి విరుద్ధంగా, తాత్కాలిక విరామానికి పత్రీకరించిన కారణం మరియు పునరుద్ధరణ దశ అవసరం.

ప్రవేశం పునరుద్ధరించబడినప్పుడు, దాన్ని కలిగి ఉన్న భాగం ద్వారా పరిమితిని తొలగించి, కొత్త కనెక్షన్ విజయవంతమవుతుందని నిర్ధారించండి. disable పంక్తి మార్గాన్ని కూడా నమోదు చేయండి, ఎందుకంటే తర్వాతి కాన్ఫిగరేషన్ సింక్ దాన్ని నిశ్శబ్దంగా తిరిగి పెట్టగలదు. విరామం, దాని యజమాని మరియు తేదీని అమలు గమనికలలో ఉంచండి, తద్వారా తదుపరి నిర్వాహకుడు నెలల తర్వాత వివరణ లేని disable పంక్తిని చూడడు.