Ṣé o nílò Easy-RSA fún OpenVPN? Ó dá lórí ẹni tí ó ní CA

Ìtọ́nà kan sọ pé kí o fi Easy-RSA sori ẹrọ kí o tó ṣètò OpenVPN, nítorí náà àwọn ènìyàn rò pé ìdí méjèèjì jẹ́ àpapọ̀ kan. Kì í ṣe bẹ́ẹ̀. Easy-RSA jẹ́ irinṣẹ́ ìṣàkóso PKI tí ó ń darí OpenSSL; OpenVPN ni ojú-ọ̀nà. Ọ̀kan ń pinnu ẹni tí a gbọ́dọ̀ gbẹ́kẹ̀ lé, èkejì ń gbé àwọn pákẹ́tì lọ.

Ìfiwéra tí ó ṣe pàtàkì kì í ṣe irinṣẹ́ wo ni ó dára jù. Bí ó ti jẹ́ pé ẹni tí ó ní olùgbéjáde nínú àjọ rẹ ni.

Kí ni Easy-RSA ní ti gidi

Iṣẹ́ náà ṣàpèjúwe ara rẹ̀ gẹ́gẹ́ bí irinṣẹ́ ìṣàkóso PKI X.509, pẹ̀lú OpenSSL tí ó ń ṣe iṣẹ́ kírípítógíráfíì. Ìyẹn túmọ̀ sí pé ó ń fi ìpilẹ̀ṣẹ̀ kọ́kọ́rọ́, àwọn ìbéèrè ẹ̀rí, ìlànà ìfọwọ́sí àti ìfagilé pamọ́ sínú ìtòlẹ́sẹẹsẹ àpótí tí a lè tún ṣe. Kò fi ìpele ìfiọ̀rọ̀ kún ojú-ọ̀nà tí ó ti wà, kò sì jẹ́ kí RSA lágbára ju kọ́kọ́rọ́ kan náà tí irinṣẹ́ mìíràn tí ó ní ọ̀nà ṣe lọ. Ohun tí ó ń ṣe ni jẹ́ kí ìtẹ̀síwájú iṣẹ́ lè wà ní àyẹ̀wò.

Ìyẹn jẹ́ àǹfààní gidi, ṣùgbọ́n ó jẹ́ ti ìṣiṣẹ́ kì í ṣe ti kírípítógíráfíì.

Tẹ̀lé kọ̀ǹpútà àgbékalẹ̀ kan nípasẹ̀ ìforúkọsílẹ̀

Kọ̀ǹpútà àgbékalẹ̀ tuntun ń dá kọ́kọ́rọ́ tirẹ̀, ó sì ń fi ìbéèrè ẹ̀rí ránṣẹ́, nítorí náà kọ́kọ́rọ́ àṣírí kì í fi ẹ̀rọ sílẹ̀ láé. Lẹ́yìn náà olùgbéjáde ń fi oríṣi kan tí ó yan àwọn ìfàgbèrè tí ó tọ́ fún ipa olùgbà fọwọ́ sí ìbéèrè yẹn. Nínú Easy-RSA ìyẹn ni ./easyrsa sign-req client laptop-a.

Olùṣiṣẹ́ ṣì ní láti pinnu pé ẹni yìí yẹ fún àǹfààní. Kò sí irinṣẹ́ ìfọwọ́sí tí ó ń yọ ẹ̀tọ́ jáde láti orúkọ gbogbogbò.

Ẹ̀rí tí a fọwọ́ sí padà sí ẹ̀rọ tí ó di kọ́kọ́rọ́ tí ó bá a mu, àti ìfilélẹ̀ VPN ń pèsè ìgbẹ́kẹ̀lé olùpín ní ọ̀tọ̀ọ̀tọ̀, àyẹ̀wò ìdánimọ̀, ìlànà nẹ́tíwọ́kì àti àwọn ohun tí àkọsílẹ̀ nílò. Fáìlì kan nínú àpótí ìjáde olùgbéjáde kò fi kankan nínú àwọn wọ̀nyí hàn. Ìfọwọ́wọ́ tí ó parí nìkan ni ó ń ṣe bẹ́ẹ̀.

Tẹ̀lé kọ̀ǹpútà àgbékalẹ̀ kan náà nígbà tí ó ń jáde

Ìmúkúrò ni ibi tí yíyan olùgbéjáde fara hàn ní ti gidi. Ìtẹ̀síwájú iṣẹ́ tí ó ṣe é lò ń dárúkọ ẹ̀rí, ń kọ ìfagilé sílẹ̀, ó sì ń ṣe ohun tí àwọn ètò tí ó gbẹ́kẹ̀ lé nílò láti kọ̀ ọ́. Easy-RSA ń ya ./easyrsa revoke laptop-a àti ./easyrsa gen-crl sọ́tọ̀, ìgbésẹ̀ kejì sì ni èyí tí àwọn ènìyàn gbàgbé. Ṣíṣe CRL ní olùgbéjáde kò gbé e dé ọ̀dọ̀ ẹnikẹ́ni tí ó ń ṣàyẹ̀wò VPN.

Pípín, ìhùwàsí àtúnkó àti ohun tí ó ṣẹlẹ̀ sí àwọn àpéjọ tí a ti ṣètò tẹ́lẹ̀ jẹ́ ìpinnu ìfilélẹ̀, kì í ṣe àpèjúwe irinṣẹ́.

Àlàfo yẹn ni àríyanjíàn tí ó wúlò fún ìtẹ̀síwájú iṣẹ́ tí ó ti fìdí múlẹ̀ ju àkópọ̀ àwọn àṣẹ openssl àìlẹ́sẹ̀ lọ. Apá tí ó ṣòro nínú ṣíṣe olùgbéjáde kì í ṣe ẹ̀rí àkọ́kọ́. Òun ni fífi àwọn àkọsílẹ̀ ìjáde, àwọn àdàkọ ààbò, àwọn ìmúdọ́tun àti àwọn ìmúkúrò dúró ní ìbámu nígbà tí àwọn ẹ̀rọ ń wọlé tí wọ́n sì ń jáde.

Nígbà tí olùgbéjáde ti wà tẹ́lẹ̀

Tí àjọ rẹ ti ń ṣiṣẹ́ iṣẹ́ ẹ̀rí tí a fọwọ́sí tẹ́lẹ̀, forúkọsílẹ̀ nípasẹ̀ rẹ̀. Ṣíṣe CA kejì nítorí pé ìtọ́nà kan ní àwọn àṣẹ Easy-RSA ń dá iṣẹ́ pípín ìgbẹ́kẹ̀lé, iṣẹ́ àdàkọ ààbò àti ohun kejì tí a gbọ́dọ̀ fagilé dáadáa.

Olùgbéjáde àdúgbò jẹ́ ìlérí láti ṣiṣẹ́ CA, kì í ṣe àpótí ìlà ní ìtọ́sọ́nà ìṣètò.

Nígbà tí Easy-RSA jẹ́ yíyan tí ó tọ́

Fún ìfilélẹ̀ àdáni kékeré tí ó nílò olùgbéjáde tirẹ̀ ní ti gidi, Easy-RSA ń fúnni ní ìtẹ̀síwájú iṣẹ́ tí ó dójú kọ, láìfi ọwọ́ kó gbogbo ìṣe pọ̀. ìtọ́sọ́nà Easy-RSA ìpilẹ̀ ń ṣàlàyé àwọn ìgbésẹ̀ ìbéèrè, ìfọwọ́sí, ìfagilé àti CRL ní tẹ̀léntẹ̀lé. Tọ́jú ohun èlò ìfọwọ́sí CA lọ́dọ̀ ẹni tí a yàn gẹ́gẹ́ bí onílé rẹ̀; àwọn olùgbà nílò àwọn ẹ̀rí wọn fúnra wọn àti ìgbẹ́kẹ̀lé gbangba tí ó yẹ, kì í ṣe àdàkọ kọ́kọ́rọ́ ìfọwọ́sí rárá.

Àpẹẹrẹ OpenVPN tí ó dá lórí PIN jẹ́ ètò ìgbẹ́kẹ̀lé mìíràn tí ó bọ́gbọ́n mu, kì í ṣe PKI tí ó ti bàjẹ́ tí ń dúró fún àtúnṣe. Àti pé wíwọlé àkọsílẹ̀ kò mú àìní láti fi ojú-ọ̀nà ìmúdájú hàn sí olùpín kúrò lábẹ́ èyíkéyìí ìlànà tí o yàn.

Dáhùn àwọn ìbéèrè mẹ́rin kí o tó yàn: ta ni ó fọwọ́sí ìdánimọ̀ tuntun, ibo ni kọ́kọ́rọ́ àṣírí rẹ̀ wà, báwo ni ẹ̀rí ṣe dé ọ̀dọ̀ olùgbà, àti báwo ni ìdánimọ̀ tí ó ti fẹ̀yìntì ṣe dẹ́kun gbígba.