Àṣìṣe réjísítà Easy-RSA lórí Windows: ṣàyẹ̀wò ìwò réjísítà

Fáìlì batch dúró pẹ̀lú ìfiránṣẹ́ “Ẹ̀rọ kò lè rí kókó tàbí iye réjísítà tí a tọ́ka sí” gbogbo ènìyàn sì gbà pé aláṣẹ ẹ̀rí ti bàjẹ́. Kìí ṣe bẹ́ẹ̀, tàbí ó kéré tán kìí ṣe ní báyìí: skriptì kùnà nígbà tí ó ń wá sọ́fùwéà, kí ó tó béèrè lọ́wọ́ Easy-RSA láti ṣe ohunkóhun pẹ̀lú kókó kan. Ìtò yẹn ṣe pàtàkì, nítorí pé ó túmọ̀ sí pé àtúnṣe jẹ́ ìṣòro wíwá àti pé PKI kàn jẹ́ olùwòran. Kíka ìlà tí ó kùnà ni gbogbo àyẹ̀wò, ó sì ń gba àkókò díẹ̀ ju ọ̀nà àyípadà yòówù.

Àṣìṣe náà ń ṣẹlẹ̀ kí ó tó di pé a fọwọ́ kan CA

Àwọn fáìlì batch Easy-RSA 2 àtijọ́ ń wá OpenSSL tàbí ìgbékalẹ̀ OpenVPN nípa bíbéèrè lọ́wọ́ réjísítà, lẹ́yìn náà wọ́n ń ṣètò àwọn àfikún orúkọ ní ìbámu pẹ̀lú ohun tí wọ́n rí. Nígbà tí ìbéèrè kò bá dá ohunkóhun padà, skriptì náà dúró kí iṣẹ́ ẹ̀rí kankan tó ṣiṣẹ́.

Nítorí náà ìfiránṣẹ́ nípa kókó réjísítà jẹ́ ẹ̀rí nípa àyíká skriptì, kìí ṣe nípa àpò CA.

Ìwò réjísítà méjì, fáìlì batch kan

Ìlànà 32-bit àti ìlànà 64-bit lè rí ìwò réjísítà ọ̀tọ̀ọ̀tọ̀, fáìlì batch tí ó gbà ọ̀kan lè pàdánù àkọsílẹ̀ tí ó wà nínú èkejì. Àwọn àfiwé kíka-nìkan wọ̀nyí fi ìyàtọ̀ hàn fún kókó àtijọ́ tí àwọn skriptì àtijọ́ kan ń lò:

reg query "HKLM\SOFTWARE\OpenVPN" /reg:32
reg query "HKLM\SOFTWARE\OpenVPN" /reg:64

Ìtọ́kasí reg query ṣàlàyé àwọn yàn ìwò. Ṣe àwọn méjèèjì nínú àyíká kan náà pẹ̀lú skriptì tí ó kùnà, nítorí pé ìwò náà dá lórí bí ìlànà ṣe ń bẹ̀rẹ̀ àti lórí àwọn àmì pẹ̀lú. Tí àkọsílẹ̀ bá wà nínú ìwò kan ṣoṣo, fi ipa-ọ̀nà tí ó tọ́ka sí wé àwọn irinṣẹ́ tí a fi sórí ẹ̀rọ kí o tó yí ohunkóhun padà. Kókó tí ó wà ṣùgbọ́n tí ó tọ́ka sí àpò ìgbékalẹ̀ àtijọ́ jẹ́ àbùkù ọ̀tọ̀ sí kókó tí kò sí.

Tí kò bá sí àkọsílẹ̀ nínú èyíkéyìí ìwò, olùgbékalẹ̀ kò tíì dá a rí, ṣíṣe iye pẹ̀lú ọwọ́ kò sì ní mú àwọn irinṣẹ́ ṣiṣẹ́.

Má ṣe fi /reg:64 kún láìsí ipò

Àtúnṣe tí ó ń fani mọ́ra ni pé kí o fi yàn 64-bit kún gbogbo ìbéèrè kí o sì tẹ̀síwájú. Nínú àwọn ìgbékalẹ̀ kan ìyẹn tọ́, nínú àwọn mìíràn ó ń rán skriptì náà sí ìwò tí kò ní ohunkóhun gan.

Yí ìwá padà lẹ́yìn tí o ti rí ìwò tí ó ní iye tí a retí.

Ìṣàwárí kìí ṣe àtúnṣe PKI

Àṣìṣe yìí kò fi hàn pé ẹ̀rí CA, kókó ìforúkọsílẹ̀, fáìlì ẹ̀tẹ̀ tàbí ibi ìpamọ́ ìmúkúrò ti bàjẹ́. Ṣíṣe clean-all tí a dà kọ láti ìkẹ́kọ̀ọ́ àtijọ́ yóò pa àkójọ ohun mìíràn mọ́ pátápátá nígbà tí ìwá náà yóò wà ní bàjẹ́. Pa àwọn ìgbòkègbodò méjì yẹn mọ́ ọ̀tọ̀ọ̀tọ̀ nínú orí rẹ àti nínú tíkẹ́ẹ̀tì. Tí iṣẹ́ ẹ̀rí kan bá kùnà lẹ́yìn náà, ṣàyẹ̀wò rẹ̀ pẹ̀lú ẹ̀rí rẹ̀ fúnra rẹ̀.

Ṣe àwòkọ ààbò àpò CA kí ó tó di àdánwò yòówù, kódà èyí tí o dá ọ́ lójú pé kíka-nìkan ni.

Gbigbe lọ sí Easy-RSA 3 jẹ́ ìṣíkiri

Ìgbékalẹ̀ tí a ń tọ́jú gbọ́dọ̀ lo olùbẹ̀rẹ̀ àti àwòṣe ìṣètò ti àkójọ lọ́wọ́lọ́wọ́ fúnra rẹ̀, àti Easy-RSA 3 kìí ṣe ìṣàn iṣẹ́ fáìlì batch kan náà bí Easy-RSA 2. Ìtọ́sọ́nà ìbẹ̀rẹ̀ kíákíá rẹ̀ fún PKI tuntun kìí ṣe ìtọ́sọ́nà ìṣíkiri fún aláṣẹ tí ó ti wà. Kí o tó yí ẹ̀yà padà, tọ́jú ohun èlò CA pẹ̀lú àwọn àkọsílẹ̀ ìfilọ́lẹ̀ àti ìmúkúrò, kí o sì tẹ̀lé ìtọ́sọ́nà ìgbéga ẹ̀yà yẹn. Pípilẹ̀ CA àrọ́pò nínú àpò aláṣẹ kí àṣìṣe ìwárí irinṣẹ́ lè pàdé ni àṣàyàn tí ó burú jùlọ nínú àkọsílẹ̀.

Ìyípadà ẹ̀yà jẹ́ iṣẹ́ àgbékalẹ̀; àṣìṣe réjísítà jẹ́ ọ̀sán kan.

Àfiwé tí ó yanjú rẹ̀ gan

Kọ ohun mẹ́rin kí o sì fi wọ́n wé ní tààrà:

• Skriptì wo ló ṣiṣẹ́, ìlà wo ló kùnà.
• Ìwò réjísítà wo ni ìlà yẹn béèrè.
• Ipà-ọ̀nà ẹ̀rọ ìṣiṣẹ́ wo ni skriptì retí.
• Ìgbékalẹ̀ wo ló wà gan lórí ẹ̀rọ.

Nígbà tí mẹ́rẹ̀ẹ̀rin yẹn bá bára wọn mu, àṣìṣe náà pàdé, àti ìṣòro ẹ̀rí yòówù tí ó kù ni a lè kà pẹ̀lú ẹ̀rí rẹ̀ fúnra rẹ̀ dípò fífi ẹ̀sùn kan CA.