Sertifikatini bekor qilmasdan bitta OpenVPN mijozini to'xtatib turish

Noutbuk bir haftaga ta'mirlash stoliga tushganda, odatiy instinkt uning sertifikatini CA dan olib tashlash bo'ladi. Bu yozuv chiqaruvchining reyestri, vaqtinchalik kirish kaliti emas. OpenVPN allaqachon har bir mijoz uchun ulanishni rad etish mexanizmiga ega va undan foydalanish CA tarixini buzilmasdan saqlaydi. Ikki nazorat turli savollarga javob beradi va ularni aralashtirish qurilma qaytganida ish tug'diradi.

Ikki yozuv, ikki xil ish

CA ma'lumotlar bazasi chiqaruvchi nimani imzolaganini va keyin nimani bekor qilganini qayd etadi. Unga bekor qilish jarayonlari va CRL yoki reyestrning o'z nusxasini o'qiydigan har qanday narsa murojaat qiladi. Kirish qoidasi serverda yashaydi va o'sha server qabul qiladigan ulanishlarga tegishli.

Chiqarish yozuvini o'chirish sertifikatni ishonchli bekor qilmaydi va keyingi bekor qilish yoki audit tayanadigan tarixni buzadi. Server tomonidagi nazorat torroq va qaytariladi. Farqni o'zgartirish eslatmasiga yozing, shunda keyingi odam hech qachon bo'lmagan bekor qilishni qidirmaydi.

O'chirish ko'rsatmasini to'g'ri faylga joylashtiring

Mijozga xos konfiguratsiyadan foydalanadigan jamoa serveri uchun hujjatlashtirilgan disable ko'rsatmasi bitta tanlangan mijozni rad etadi. U faol client-config-dir ostidagi o'sha mijozning faylida bo'lishi kerak, serverning asosiy konfiguratsiyasida emas. Ishlab turgan demon aslida qaysi katalogni ishlatishini tasdiqlang, so'ng faylni tanlaydigan shaxsni tasdiqlang. Noto'g'ri umumiy nom bilan atalgan fayl to'g'ri ko'rinadi va hech qachon o'qilmaydi.

disable

Bu yerda xaritalash tanlovlari muhim. username-as-common-name kabi variantlar qidiruv qaysi shaxsdan foydalanishini o'zgartiradi, shuning uchun sertifikat sub'ekti nomidagi fayl qo'llaniladigan fayl bo'lmasligi mumkin. O'rnatilgan versiya uchun OpenVPN qo'llanmasini o'qing, ko'rsatma har qanday sharoitda amal qiladi deb o'ylamang.

Yangi qabulni faol seanslardan ajrating

Keyingi qo'l siqishni rad etish allaqachon ko'tarilgan tunnelni tugatmaydi. Agar qurilma hozir uzilishi kerak bo'lsa, o'sha aniq seans uchun serverning ruxsat etilgan seans boshqaruv yo'lidan ham foydalaning. Aks holda mijoz o'zi qayta ulanmaguncha ishlashda davom etishi mumkin, noutbuk qopqog'ini yopish yoki mijozdan chiqish esa server haqida hech narsa aytmaydigan mijoz tomonidagi harakatdir.

Ikkala natijani tekshiring: faol seans siz xohlagan paytda to'xtaydi va yangi qo'l siqish rad etiladi. Yopilgan mijoz oynasi server siyosati haqida hech narsani isbotlamaydi.

Agar joylashtirishda faol seansni tugatishning qo'llab-quvvatlanadigan yo'li bo'lmasa, o'ylab topish o'rniga shu bo'shliqni qayd eting. Mijozdagi bloklangan port server tomonidagi siyosat bilan bir xil emas.

Pauza va buzilish turli hodisalar

Yo'qolgan yoki o'g'irlangan kalit bekor qilish hodisasi, mahalliy kirish pauzasi esa uning o'rnini bosmaydi. Xuddi shu CA ga ishonadigan boshqa serverlar bu serverning mijozga xos qoidasini baham ko'rmaydi. Chiqaruvchining bekor qilish va almashtirish jarayoniga rioya qiling va CA ma'lumotlar bazasini vakolatli yozuv sifatida saqlang. Vaqtinchalik pauza esa hujjatlashtirilgan sabab va tiklash bosqichini talab qiladi.

Kirish tiklangach, cheklovni unga ega komponent orqali olib tashlang va yangi ulanish muvaffaqiyatli ekanini tasdiqlang. disable satrining yo'lini ham yozib qo'ying, chunki keyingi konfiguratsiya sinxronizatsiyasi uni jimgina qaytarishi mumkin. Pauza, uning egasi va sanani joylashtirish eslatmalarida saqlang, shunda keyingi administrator oylar o'tib izohsiz disable satrini topmaydi.