Iwe CA wo ni o wa ninu profaili OpenVPN ti o ni ọrọ igbaniwọle nikan?

Lọ nipasẹ awọn ibeere mẹrin ni tẹlẹ lelele ati pe apejọ CA ko ni jẹ aidaniloju mọ. Iru ohun elo wo ni oludari gbe jade gangan, kini profaili ni tẹlẹ, aaye wo ni n beere, ati kini o ṣẹlẹ lẹhin ti fidio ti gbe wọle? Duro ni ibeere akọkọ ti o ko le dahun lati inu awọn ilana oludari funrarẹ, nitori ki o ni imọran ju bẹẹ lọ ni ọna ti ijẹrisi CA gbangba fi pari ni idapọ pẹlu bọtini ikọkọ ti ko yẹ ki o ti kuro ni olupin rara.

Lelele ṣe pataki: awọn ibeere meji ti o kẹhin ni o ni itumọ nikan nigbati o ba mọ iru ohun elo ti o yẹ ki o wa.

Bẹrẹ pẹlu ohun ti profaili ti gbe tẹlẹ

Ṣii profaili ni olootu ọrọ ki o wa bulọọki ca ṣaaju ki o to wa fidio. Bulọọki ca inu ti o gbe CA gbangba ti oludari tumọ si pe profaili jẹ ara ẹni to, ati pe alabara ti o tun beere fidio CA le ma ka profaili miiran tabi agbewọle ti ko pe. Ti profaili ba ni laini ca ti o tọka si ọna kan dipo, ọna yẹn jẹ ibatan si itọsọna iṣẹ alabara ni awọn isopọ kan ati pe o jẹ pipe ni awọn miiran. Ṣe akọsilẹ iru fọọmu ti o ni ṣaaju ki o to yi ohunkohun pada.

ca /absolute/path/operator-ca.crt
auth-user-pass
remote-cert-tls server

Ṣayẹwo package ti a fi ranṣẹ fun awọn fidio ti profaili tọka si: ijẹrisi CA, nigbakan ijẹrisi alabara ati bọtini lọtọ, ati boya fidio tls-auth tabi tls-crypt. Profaili ti o tọka si awọn fidio mẹrin ṣugbọn ti o de pẹlu meji ko pe, ati pe ko si iye titọka si awọn aaye ti o le tunṣe iyẹn. Beere lọwọ oludari fun apakan ti o nsọnu dipo ki o rọpo pẹlu ijẹrisi ti o ni lairotẹlẹ.

Ya awọn iru ohun elo mẹrin sọtọ

Ijẹrisi CA jẹ ohun elo gbangba ti a lo lati ṣe idaniloju idanimọ olupin. Ijẹrisi alabara n ṣe idanimọ olumulo tabi ẹrọ si olupin. Bọtini ikọkọ jẹ idaji aṣiri ti ijẹrisi alabara yẹn, ati pe ko gbọdọ jẹ bọtini ibuwọlu CA tabi bọtini olupin rara. Ohun elo tls-auth tabi tls-crypt jẹ aṣiri pinpin lọtọ ti o daabobo ikanni iṣakoso. Awọn mẹrin wọnyi ko le paarọ, ati titọka aaye CA si ijẹrisi alabara n ṣe ikuna idaniloju ti o dabi iṣoro igbẹkẹle.

Ijẹrisi pẹlu ọrọ igbaniwọle nikan yipada eyi ti ninu mẹrin ni o nilo, kii ṣe itumọ wọn. Pẹlu auth-user-pass ati remote-cert-tls server alabara tun ṣe idaniloju olupin lodi si CA, eyi ni idi ti aaye CA fi han paapaa nigbati ko si ijẹrisi alabara. Ilana oludari ni o pinnu boya a tun nilo ijẹrisi alabara, ati pe ko si apejọ ti o le sọ eyi fun ọ.

Tọka alabara si fidio igbẹkẹle

Yan fidio ijẹrisi CA funrarẹ, kii ṣe folda ti o ni ninu ati kii ṣe bundle .p12 ti o ni idanimọ alabara. Lori Windows, sintaksi ọna ati oluyan fidio huwa yatọ si awọn apẹẹrẹ Linux ninu ọpọlọpọ awọn itọsọna, nitorinaa lo ohun ti alabara ti a fi sori ẹrọ gba ati jẹrisi pe fidio jẹ kika nipasẹ akọọlẹ ti n ṣiṣẹ rẹ. Iṣoro igbanilaaye ati fidio ti o nsọnu dabi ohun kanna ninu apejọ ṣugbọn wọn nmu awọn laini logi oriṣiriṣi jade. Lẹhin yiyan, tun ṣii eto profaili lati jẹrisi pe alabara ti pa yiyan mọ.

<ca>
-----BEGIN CERTIFICATE-----
...operator-provided public CA...
-----END CERTIFICATE-----
</ca>

Ti alabara ba ṣe atilẹyin awọn bulọọki inu, fẹ profaili inu oludari ju eyi ti a fi ọwọ ṣe. Ohun elo inu n rin pẹlu profaili ati pe o ye agbewọle pada, lakoko ti ọna pipe n fọ ni akoko ti profaili ba lọ si ẹrọ miiran.

Ka aṣiṣe ti o tẹle, kii ṣe ọkan kanna

Idi ti fifunni CA to ni lati yi aṣiṣe pada, kii ṣe lati jẹ ki o parẹ. Ikuna idanimọ olupin lẹhin ti CA ba gbe wọle tumọ si pe ijẹrisi ko baamu orukọ ti a reti tabi ireti remote-cert-tls, eyi ti o jẹ atunṣe ti o yatọ si kikọ ọrọ igbaniwọle. Kikọ ọrọ igbaniwọle tumọ si pe Layer TLS ṣaṣeyọri ati pe ẹri jẹ aṣiṣe. Tọju ifiranṣẹ tuntun akọkọ; eyi ni o wulo.

Alabara ti o sopọ ṣugbọn ti ko de ibikankan ti kọja igbẹkẹle patapata ati pe o n koju ibeere ipa ọna tabi DNS.

Maṣe pa idaniloju rẹ lati kọja apejọ yẹn rara. Alabara ti o gba eyikeyi ijẹrisi ko ni idi lati beere CA, ati pe ọna abẹlẹ ti o kọ kii ṣe eyi ti oludari gbero.