OpenVPN client-config-dir: orúkọ fáìlì àti CN ti ẹ̀rí

Orúkọ méjì wà nínú eré kí olùlò tó sopọ̀: orúkọ fáìlì lórí kọ̀mpútà (nuc.ovpn) àti ìdánimọ̀ tí sáfà ń yọ látinú ẹ̀rí ìwọlé. Ìwádìí client-config-dir ń lo èkejì. Yíyí orúkọ profáìlì padà lórí olùlò, tàbí fífi .conf kún fáìlì sáfà, kò yí ohunkóhun padà nípa fáìlì tí sáfà yóò ṣí.

Ìfiwéra tó wúlò kì í ṣe «orúkọ wo ni mo lò» bí kò ṣe «ìlànà wo ni sáfà ń tẹ̀lé», nítorí ìjẹ́rìí ẹ̀rí àti ìjẹ́rìí orúkọ olùlò/ọ̀rọ̀ ìpamọ́ lè mú orúkọ tó ní ipa ọ̀tọ̀ọ̀tọ̀ jáde láti inú ìwọlé kan náà.

Orúkọ profáìlì àti orúkọ àpapọ̀ ẹ̀rí

Nínú ètò ìpilẹ̀ tó dá lórí ẹ̀rí, sáfà gbé orúkọ àpapọ̀ X.509 ó sì wá fáìlì tó ní orúkọ yẹn gbáà nínú client-config-dir. Profáìlì tí orúkọ rẹ̀ ń jẹ́ nuc.ovpn tí ẹ̀rí rẹ̀ sọ tester yóò yanjú sí /etc/openvpn/server/ccd/tester. Orúkọ fáìlì olùlò kò kópa nínú ìṣirò rárá. Ibẹ̀ ni ibi àkọ́kọ́ tí àìbáramu ń fi ara pamọ́.

Nítorí náà àkójọpọ̀ tó kún fún profáìlì tí a fi ọ̀wọ́ dárúkọ lè já kùn ní gbogbo ìgbà. A kì í fi fáìlì náà wéra pẹ̀lú subject, àdírẹ́sì ímeèlì tàbí orúkọ tí GUI ń fi hàn; a ń fi í wéra pẹ̀lú ìlà orúkọ àpapọ̀.

Lórí ètò fáìlì tó ń ṣe ìyàtọ̀ àwọn lẹ́tà ńlá àti kékeré, Tester àti tester jẹ́ fáìlì méjì ọ̀tọ̀ọ̀tọ̀, ìkan ṣoṣo sì ni a ń ṣí. Ṣàyẹ̀wò orúkọ àpapọ̀ látinú ẹ̀rí tí olùlò ń gbé jáde ní ti gidi, kì í ṣe látinú àdàkọ nínú àkọsílẹ̀ rẹ.

username-as-common-name yí ìlànà náà padà

Nígbà tí sáfà bá ń ṣe ìjẹ́rìí orúkọ olùlò/ọ̀rọ̀ ìpamọ́ pẹ̀lú username-as-common-name, orúkọ olùlò tí a ti jẹ́rìí yóò rọ́pò orúkọ àpapọ̀ ẹ̀rí fún ìwádìí yìí.

Fi àwọn ọ̀ràn méjèèjì wé tààrà: pẹ̀lú ìdánimọ̀ ẹ̀rí, fáìlì ń tẹ̀lé ẹ̀rí, yíyí ọ̀rọ̀ ìpamọ́ padà kò ní í ṣe pẹ̀lú; pẹ̀lú ìdánimọ̀ orúkọ olùlò, fáìlì ń tẹ̀lé orúkọ ìwọlé, àtúnjáde ẹ̀rí kò ní í ṣe pẹ̀lú. Pápá tí sáfà ń rọ́pò ni ìpìlẹ̀ fún yíyí orúkọ padà. Ẹ̀rí tí a tún jáde pẹ̀lú CN tuntun ń yí ibi-afẹ́ ìwádìí padà ní ìdákẹ́jẹ́, fáìlì CCD àtijọ́ sì ṣì wà lórí díísìkì tó dàbí ẹni pé ó tọ́.

Àwọn ètò àdapọ̀ wà, ibẹ̀ sì ni ọ̀pọ̀ ìdàrúdàpọ̀ ti ń bẹ̀rẹ̀. Tí blọ́ọ̀kì iṣẹ́ kan bá tan ìrọ́pò ṣíṣẹ́ tí òmíràn kò bá ṣe bẹ́ẹ̀, orúkọ tó ní ipa yóò dálé irú ẹ̀dá wo ni ó bójú tó ìsopọ̀ náà. Jẹ́rìí ètò tó ń ṣiṣẹ́ dípò kí o rò pé fáìlì àgbáyé ni ó wúlò. Ìtọ́kasí àwọn àṣàyàn sáfà ìpilẹ̀ ṣàlàyé ìwádìí fáìlì olórúkọ àti ọ̀nà àbáyọ àṣàyàn.

Ohun tí sáfà ń kà, àti ohun tí ó ń fi kọjá ní ìdákẹ́jẹ́

Ìyàtọ̀ kékeré méjì ni ó ń pinnu bóyá a ó yan fáìlì kan. Èkíní ni àfikún ìparí. Èkejì ni àmì tó sẹ́ kù nínú orúkọ.

OpenVPN kò fi .conf kún orúkọ tí ó ń wá, nítorí náà tester.conf kò bá tester mu. Ẹ̀rọ àtúnṣe tó ń fi ìparí pamọ́ lè fi fáìlì tó dàbí ẹni pé ó tọ́ nínú àkójọ sílẹ̀ tí kò sì ní bá a mu rárá.

Nígbà tí kò bá sí fáìlì tó báramu, sáfà lè padà sódò fáìlì tí a ń pè ní DEFAULT. Nítorí náà dídé àwọn ètò kan kì í ṣe ẹ̀rí pé a lo fáìlì fún olùlò kọ̀ọ̀kan. Fi àdírẹ́sì tí a yàn tàbí àwọn ipa tí a ti kúnlẹ̀ wé ohun tí fáìlì fún olùlò kọ̀ọ̀kan ì bá mú jáde. Àṣẹ ni àlẹ̀mọ́ kẹta, nítorí sáfà ń ṣí fáìlì lẹ́yìn tí ó ti fi àǹfààní sílẹ̀; ṣẹ́ẹ̀lì root tó lè kà á kò fi ohunkóhun hàn.

Orúkọ fáìlì tó tọ́ kò jẹ́rìí àkóónú

Yíyàn àti àkóónú jẹ́ ìkùnà ọ̀tọ̀ọ̀tọ̀. Lẹ́yìn tí a bá ṣí fáìlì tó tọ́, àwọn ìtọ́ni rẹ̀ gbọ́dọ̀ wà ní ìwúlò fún olùlò yẹn.

ifconfig-push gbọ́dọ̀ yan àdírẹ́sì tí ìṣètò ìsopọ̀ lè lò ní ti gidi, iroute sì ní ìtumọ̀ kìkì fún ẹ̀wọ̀n abẹ́lẹ̀ tí a ti ṣe ọ̀nà rẹ̀ lẹ́yìn olùlò yẹn.

Ìdánimọ̀ kan, àwọn ẹ̀rọ púpọ̀

Kọ̀mpútà méjì tó ń gbé orúkọ àpapọ̀ kan náà jáde yóò yan fáìlì kan náà wọ́n sì máa gba àwọn ètò pàtó fún olùlò kan náà. Tí o bá nílò àdírẹ́sì ọ̀tọ̀ọ̀tọ̀ tàbí ìfagilé ọ̀tọ̀ọ̀tọ̀, o nílò ìdánimọ̀ ọ̀tọ̀ọ̀tọ̀, kì í ṣe àdàkọ méjì ti fáìlì kan.

Ìfiwéra wà láàrin pínpín ìdánimọ̀ kan àti jíjáde ẹ̀rí kan fún ẹ̀rọ kọ̀ọ̀kan. Pínpín rọrùn láti bójú tó, ó sì nípọn láti fagilé, nígbà tí ẹ̀rí fún ẹ̀rọ kọ̀ọ̀kan ń gba ìmúrasílẹ̀ púpọ̀ tí yóò sì fún ọ ní ẹ̀ka mímọ́ láti dínà.