Ìwé-ẹ̀rí OpenVPN ti parí? Ṣàyẹ̀wò aago kí, lẹ́yìn náà ìwé-ẹ̀rí

Olùbánisọ̀rọ̀ náà ń so pọ̀, ó ń ṣe ìdúnàádúrà fún ìṣẹ́jú kan, lẹ́yìn náà ó sọ pé ìwé-ẹ̀rí kan ti parí. Kí o tó ní kí ẹnikẹ́ni tún ohunkóhun gbé jáde, wo ọjọ́ tí ó wà lórí ẹ̀rọ tí ó wà níwájú rẹ: kọ̀mpútà gbé-ẹ̀rù tí ó sùn fún oṣù kan, fọ́nù tí ó ní aago àfọwọ́ ṣe àti rótà tí kò ní orísun NTP tí ń ṣiṣẹ́ gbogbo wọn ń sọ àkókò tí kò tọ́ fún àkópọ̀ TLS. Ìwé-ẹ̀rí wúlò kìkì ní àárín fèrèsé àkókò kan, ìgbayẹ̀wò sì ń fi fèrèsé yẹn wé ohun tí aago àdúgbò náà sọ. Tún aago ṣe, lẹ́yìn náà pinnu bóyá ìṣòro náà jẹ́ ti gidi.

Bẹ̀rẹ̀ pẹ̀lú aago tí ó wà lórí ẹ̀rọ náà

Ṣí tẹ́mínà kan kí o sì ka èròǹgbà ẹ̀rọ náà nípa UTC, kì í ṣe ẹ̀rọ aago orí tábìlì, tí ó lè fi ìwò tí a ti tún fún àgbègbè àkókò hàn tàbí iye àtijọ́ tí GUI ti tọ́jú.

date -u
timedatectl status

Aago tí ó ń lọ jìnnà síwájú ń jẹ́ kí ìwé-ẹ̀rí wúlò dà bí ẹni tí ó ti parí, tí ó sì ń lọ jìnnà sẹ́yìn ń jẹ́ kí ó dà bí ẹni tí kò tíì wúlò, èyí tí àwọn olùbánisọ̀rọ̀ kan ń sọ pẹ̀lú àṣìṣe ìfọwọ́sọ̀rọ̀ gbogbogbò kan náà. Tí ìṣọ̀kan kò bá ṣiṣẹ́ tàbí tí orísun àkókò kò bá dé, tún èyí ṣe kí o sì tún dán an wò kí o tó fọwọ́ kan fáìlì kankan. Fífi aago padà sẹ́yìn láti yẹra fún ìparí kì í ṣe ojútùú: ó ń ba àwọn iṣẹ́ mìíràn lórí ẹ̀rọ náà jẹ́, ó sì ń fi ìṣòro ìdánimọ̀ sí ibi tí ó ti wà.

Tí aago bá tọ́, ìparí náà jẹ́ ti gidi, ìyókù ìtọ́nisọ́nà yìí sì wúlò. Ṣàkíyèsí àgbègbè àkókò tí lọ́gì olùbánisọ̀rọ̀ ń lò kí o tó fi àwọn àmì àkókò ẹ̀rọ méjì wé. Sérífà kan ní àgbègbè mìíràn lè mú kí ìtúnṣe dà bí ẹni tí ó tètè dé tàbí tí ó pẹ́ já, nígbà tí kò jẹ́ èyí kankan. Fi wé àmì àkókò tí ó wà nínú ìlà lọ́gì olùbánisọ̀rọ̀ fúnra rẹ̀, kì í ṣe aago ògiri orí tábìlì rẹ.

Ka ìlà àṣìṣe kí o tó ka profáìlì

Tọ́jú ọ̀rọ̀ gbáà náà. Ìkùnà ìjẹ́rìí OpenVPN ń dárúkọ ìjìnlẹ̀ àti ìdí kan, àwọn pápá méjì yẹn sì ń sọ ẹni tí ó gbọ́dọ̀ gbé ìgbésẹ̀.

VERIFY ERROR pẹ̀lú error=certificate has expired jẹ́ ìkùnà wúlò ní ibi pàtó kan nínú ẹ̀wọ̀n náà. Èyí kì í ṣe ìkọ̀sílẹ̀ ọ̀rọ̀-ìpamọ́, kì í sì ṣe àkókò tí ó tán, àwọn mẹ́tẹ̀ẹ̀ta sì ń béèrè fún àwọn ìdáhùn ọ̀tọ̀ọ̀tọ̀.

Ṣàdàkọ gbogbo ìlà náà sínú àwọn àkọsílẹ̀ rẹ pẹ̀lú ẹ̀dà olùbánisọ̀rọ̀. Tí ìfiránṣẹ́ náà bá sọ ní ààyò pé ìwé-ẹ̀rí kò tíì wúlò, o padà sí ìbéèrè aago. Tí ó bá sọ pé a kò mọ olùgbéjáde, ìwọ ní ìṣòro ìgbẹ́kẹ̀lé kì í ṣe ìṣòro àkókò, kò sì sí ìtúnṣe tí yóò yí èyí padà.

Wá ìwé-ẹ̀rí tí ó ti parí

Ìjìnlẹ̀ òdo ni ìwé-ẹ̀rí tí ẹlẹ́gbẹ́ tí o so mọ́ gbé kalẹ̀, àwọn ìjìnlẹ̀ tí ó ga sì ń lọ sí gbòǹgbò. VPN iṣẹ́ máa ń jẹ́ kí ìdánimọ̀ olùbánisọ̀rọ̀ tàbí ìwé-ẹ̀rí sérífà parí, nígbà mìíràn pẹ̀lú ìwé-ẹ̀rí àárín tí àjọ náà gbàgbé pé ó ní.

Tẹ àwọn ọjọ́ àwọn fáìlì tí profáìlì ń tọ́ka sí ní ti gidi, bẹ̀rẹ̀ pẹ̀lú èyí tí ó wà ní ìjìnlẹ̀ tí a dárúkọ nínú àṣìṣe náà.

openssl x509 -in client.crt -noout -subject -issuer -dates
openssl x509 -in ca.crt -noout -subject -dates

Tí profáìlì bá fi àwọn ìwé-ẹ̀rí sínú gẹ́gẹ́ bí àwọn blọ́ọ̀kì inú, dípò títọ́ka sí àwọn fáìlì, àwọn fáìlì ọ̀tọ̀ọ̀tọ̀ lórí díìsìkì lè dàgbà tàbí tuntun ju èyí tí olùbánisọ̀rọ̀ ń lò, ìdí nìyẹn tí fífi àṣìṣe náà wé fáìlì ń béèrè kíka profáìlì kì í ṣe àkójọ àkójọ fáìlì.

Tún un ṣe nípasẹ̀ olùgbéjáde

Ẹni tí ó gbé ìwé-ẹ̀rí olùbánisọ̀rọ̀ jáde ni ó ń rọ́pò rẹ̀, àti pé títún ọ̀rọ̀-ìpamọ́ àkọọ́lẹ̀ ṣe kò tún ohunkóhun ṣe. Fún ìsopọ̀ iṣẹ́, lo ọ̀nà ìtúnṣe tí àjọ rẹ gbé jáde; fún iṣẹ́ tí a gbàlejò, wọlé sí ojú-ọ̀nà olùpèsè nípasẹ̀ àdírẹ́sì tí a ti jẹ́rìí dípò ṣí àfikún tí ó sọ pé ó ní profáìlì tuntun. Àkópọ̀ tí a kò béèrè kì í ṣe ìgbẹ́kẹ̀lé kìkì nítorí pé orúkọ fáìlì rẹ̀ dárúkọ VPN.

Tí ìwọ bá ń ṣàkóso sérífà náà, ṣàyẹ̀wò àwọn àlàyé gbangba àti àwọn àkọsílẹ̀ ìgbéjáde kí o tó rọ́pò àwọn ohun èlò, nítorí pé ìyípadà CA ń kan gbogbo olùbánisọ̀rọ̀ tí ó gbẹ́kẹ̀lé e.

Ìtúnṣe ìdánimọ̀ kan kò gbọ́dọ̀ béèrè rírọ́pò ìpele ìgbẹ́kẹ̀lé. Tí ẹnìkan bá dábàá CA tuntun láti tún ẹ̀ka kan tí ó ti parí ṣe, béèrè kí: kí ni ó tún gbẹ́kẹ̀lé èyí àtijọ́. Àwòṣe tí àwọn ẹ̀gbẹ́ méjèèjì ń tẹ̀lé RFC 5280 ni àwọn òfin wúlò àti ọ̀nà.

Jẹ́ kí olùbánisọ̀rọ̀ lo àrọ́pò náà

Gbígbà fáìlì kì í ṣe gbígbà á wọlé. Ṣàyẹ̀wò àkọsílẹ̀ ìsopọ̀ tí o ń yàn ní ti gidi, kí o sì ṣàyẹ̀wò bóyá profáìlì ń tọ́ka sí àwọn ọ̀nà ìwé-ẹ̀rí òde tí o gbàgbé láti tún kọ.

Jẹ́ kí àkọsílẹ̀ àtijọ́ hàn títí tí èyí tuntun yóò fi so, lẹ́yìn náà yọ ọ́ kúrò kí ẹnikẹ́ni má bàá yan profáìlì tí ó ti parí nítorí àṣà. So mọ́ ẹ̀ẹ̀kan sí i kí o sì jẹ́rìí pé àṣìṣe ìparí pàtó náà ti lọ.

Tí àṣìṣe TLS mìíràn bá kù, kà á sí ìṣòro tuntun dípò dídi àwọn ètò ìjẹ́rìí kù láti gbà á kọjá. Ìkọ̀sílẹ̀ àkọọ́lẹ̀ tàbí ọ̀nà tí ó sọnù lẹ́yìn ìtúnṣe tí ó ṣàṣeyọrí jẹ́ àbùkù ọ̀tọ̀ọ̀tọ̀ pẹ̀lú ojútùú ọ̀tọ̀ọ̀tọ̀.