SAN ti Iwe-ẹri IKEv2: idi ti idanwo idanimọ fi kuna

Iwe-ẹri rẹ so pọ mọ CA ti a gbẹkẹle, awọn ọjọ dara, ati pe ẹlẹgbẹ ṣì kọ lati pari ipele 1 pẹlu aṣiṣe idanimọ. Wiwa ati ibuwọlu to wulo jẹ idaji nikan ti ohun ti onibara IKEv2 yẹwo. Idaji keji ni boya idanimọ ti o reti yoo farahan ninu iwe-ẹri ni aaye to tọ, ati pe profaili ni o ṣeto ireti yẹn, kii ṣe orukọ faili iwe-ẹri naa.

Ami naa maa n ni irisi kanna nigbagbogbo

Profaili asopọ kan yipada lati orukọ agbalejo si adirẹsi IP, tabi a tunse lati iwe-ẹri ti o gbe orukọ DNS si eyi ti o gbe awọn adirẹsi nikan, atitunnel naa dẹkun idunadura. Ko si ohun ti o yipada ni ipa ọna nẹtiwọki. Onibara de ọdọ ẹlẹgbẹ, gba iwe-ẹri, o si kọ idanimọ ẹlẹgbẹ nitori idamọ ti a sọ fun u pe ki o reti ko farahan ni aaye ti o gba. Awọn isọdọtun ni idi ti o wọpọ, nitori iwe-ẹri rirọpo maa n wa lati awoṣe miiran ju eyi ti o rọpo lọ.

Lẹhinna awọn ẹgbẹ mejeeji ṣe igbasilẹ ohun ti ko wulo, eyi ni idi ti a fi maa n ṣe ijabọ ikuna naa bi iṣoro iwe-ẹri. Iwe-ẹri onibara le darukọ idanimọ ti o fẹ, ati orukọ yẹn ni itọkasi ti o nilo, kii ṣe ọjọ ipari.

So iru idamọ pọ, kii ṣe iye nikan

dNSName SAN ati iPAddress SAN jẹ awọn aaye ọtọọtọ pẹlu awọn ofin ibaamu ọtọọtọ, nitorina iwe-ẹri ti o gbe 203.0.113.10 bi okun DNS ko ni te onibara ti o reti idanimọ IP lọrun. Awọn oluyẹwo ode oni maa n foju rin orukọ ti o wọpọ, nitorina aami ọrẹ ninu awọn alaye iwe-ẹri ko fi ohunkohun han nipa ohun ti yoo baamu. Ti a ba rọpo orukọ agbalejo pẹlu adirẹsi lakoko wiwa iṣoro, ro pe idanimọ ti a reti gbe pẹlu rẹ titi ti o fi yẹwo. Fi okun ninu profaili wé okun ninu SAN lẹyọ lẹyọ, nitori aami kan ni ipari tabi aaye afikun to.

Awọn wildcard jẹ irọrun DNS nikan ati pe wọn tẹle awọn ofin ibaamu tiwọn, eyi ni idi miiran ti profaili ti o da lori IP ko yẹ ki o gbẹkẹle wọn rara.

Wa ibi ti onibara kọọkan ti tọju ireti naa

Ninu strongSwan, iye ti a fi wé iwe-ẹri wa lati eto idanimọ ẹlẹgbẹ: rightid ninu iṣeto kilasika, tabi id ti apakan asopọ latọna jijin ninu swanctl. Awọn iwe rẹ nipa ibaraẹnisọrọ Apple IKEv2 wulo nibi nitori o ṣalaye awọn ilana idanimọ ti onibara ti profaili n dari nlo, ati awọn ilana wọnyẹn ṣalaye kilasi aiṣedeede ti o dabi lairotẹlẹ lori okun.

Awọn profaili iṣeto Apple gbe aaye idamọ latọna jijin, ati iye nibẹ ni ohun ti onibara yẹwo, kii ṣe adirẹsi sọfitiwia ninu awọn eto asopọ. Awọn onibara Windows ati ẹrọ kọọkan ni aaye tirẹ pẹlu iye aiyipada tirẹ, ati pe iye aiyipada maa n tẹle adirẹsi ti o tẹ. Nibiti awọn aaye meji ko ba gba, eyi ti onibara gangan ka ni yoo bori, ati pe o ṣọwọn jẹ eyi ti o ṣatunkọ.

Tunṣe profaili tabi iwe-ẹri, pẹlu ipinnu

Ṣaaju ki o to yi ohunkohun pada, yẹwo iwe-ẹri ẹlẹgbẹ pẹlu awọn irinṣẹ ti a fọwọsi ki o ṣe akojọ awọn titẹ SAN pẹlu awọn iru wọn. Ayẹwo yẹn ko nilo bọtini ikọkọ tabi ikojọpọ, o si yanju ibeere naa ni iṣẹju-aaya. Ti imuṣiṣẹ ba pinnu idanimọ DNS kan, iwe-ẹri gbọdọ gbe e bi titẹ dNSName, ti imuṣiṣẹ ba pinnu adirẹsi kan, iwe-ẹri nilo titẹ iPAddress fun adirẹsi yẹn gangan.

Nigbati iwe-ẹri ba jẹ aṣiṣe, beere fun eyi ti a ti tunṣe lati ọdọ oluṣakoso pẹlu idamọ ti a reti pato. Nigbati profaili ba jẹ aṣiṣe, tunṣe profaili ki o fi iwe-ẹri silẹ. Pipa ijẹrisi idanimọ mu aṣiṣe naa lọ kuro ati yọ ayẹwo ti o jẹri pe tunnel n ba ẹlẹgbẹ ti o pinnu sọrọ kuro.

Ṣe akọsilẹ idanimọ ti a reti fun pẹtẹpẹtẹ onibara kọọkan, nitori iye ti onibara kan gba laifọwọyi le nilo ki o han gbangba lori omiran.

Fu ibeere isọdọtun awọn ododo mẹrin

Kọ idamọ ti a reti ati iru rẹ, awọn titẹ SAN ti iwe-ẹri lọwọlọwọ ni gangan, onibara ati ẹya ti n ṣe ayẹwo, ati ọrọ aṣiṣe gangan. Ibeere isọdọtun ti a kọ lati awọn ila mẹrin wọnyi maa gba iwe-ẹri to tọ ni igba akọkọ, dipo omiran pẹlu orukọ faili ti o mọ.