Àwọn ìwọlé VPN tuntun kùnà nígbà tí àwọn ìwé-ẹ̀rí ṣì wúlò: ṣàyẹ̀wò CRL

Àwọn ìwé-ẹ̀rí tí ó ní ọ̀pọ̀ oṣù kù àti àwọn ìwọlé tí ó kùnà lẹ́sẹ̀kẹsẹ̀ ń tọ́ka sí ohun méjì tí ó yàtọ̀ pẹ̀lú aago méjì tí ó yàtọ̀. Olùpèsè ń kọ̀ àwọn ìsopọ̀ nítorí àkójọpọ̀ àwọn ìwé-ẹ̀rí tí a fagilé tí ó ń gbà lámọ̀ràn ti kọjá ọjọ́ ìparí tirẹ̀, kì í ṣe nítorí àwọn ìwé-ẹ̀rí àwọn olùlò ti di àtijọ́. Ṣíṣe àtúnṣe ìwé-ẹ̀rí olùlò kò ṣe ohunkóhun fún àkójọpọ̀ yẹn.

Pípín àwọn ìtòlẹ́sẹẹsẹ méjì yẹn ni gbogbo ìwádìí, ó sì yí padà ohun tí àtúnṣe gbọ́dọ̀ jẹ́.

Aago méjì, ọ̀kan nínú wọn ni ìwé-ẹ̀rí

Ìwé-ẹ̀rí ń gbé àkókò wíwúlò pẹ̀lú. Àkójọpọ̀ ìfagilé ìwé-ẹ̀rí ń gbé àkókò tirẹ̀ pẹ̀lú, àti ẹni tí ó gbé e jáde àti ìfọwọ́sí kan, àwọn olùṣàyẹ̀wò sì kọ̀ láti gbẹ́kẹ̀lé àkójọpọ̀ tí àkókò àtúnṣe tó kàn ti kọjá. Nígbà tí ìyẹn bá ṣẹlẹ̀, alátìlẹ́yìn ń gbé ìwé-ẹ̀rí tí ó wúlò pátápátá jáde, olùpèsè sì ṣì gé ìsopọ̀ pẹ̀lú ìfiránṣẹ́ nípa àkójọpọ̀. Àwọn olùlò ka ìfiránṣẹ́ yẹn bí 'ìwé-ẹ̀rí ti parí', èyí tí ń fi ìbéèrè àtúnṣe lọ sí ibi tí kò tọ́.

Àwọn ohun méjì yẹn tún ní olówó orí tí ó yàtọ̀: ìwé-ẹ̀rí wá láti ọ̀dọ̀ CA tí ó gbé e jáde, nígbà tí ẹnití ń ṣe CA yẹn ń dá àkójọpọ̀ nípa ìtòlẹ́sẹẹsẹ. Olùlò kò lè tún un ṣe, àtúnṣe àwọn ìwé-ẹ̀rí kò sì lè fa àkókò rẹ̀ gùn.

Ka àkójọpọ̀ tí iṣẹ́ náà ń gbé wọlé gan-an

Bẹ̀rẹ̀ láti inú ìṣètò tí ó ń ṣiṣẹ́, kì í ṣe fáìlì tí o retí. Ọ̀nà crl-verify lè jẹ́ pátápátá, ìbámu pẹ̀lú profáìlì, tàbí ẹ̀dà tí a fi sínú àwòrán, olùṣàyẹ̀wò sì ka ẹ̀dà yẹn. Ṣàyẹ̀wò rẹ̀ níbẹ̀ pẹ̀lú openssl crl -in /etc/openvpn/crl.pem -noout -issuer -lastupdate -nextupdate kí o sì fi àwọn ọjọ́ wé aago olùpèsè.

Lẹ́yìn náà jẹ́rìí pé fáìlì náà gan-an ni èyí tí a ń lò: ṣàyẹ̀wò ìfọwọ́sí rẹ̀ pẹ̀lú openssl crl -in /etc/openvpn/crl.pem -CAfile /etc/openvpn/ca.crt -noout, èyí tí ń ròyìn àbájáde ìṣàyẹ̀wò dípò kí ó tẹ àwọn pápá jáde ní ìdákẹ́jẹ́. Àkójọpọ̀ tí CA mìíràn fọwọ́ sí, tàbí ẹ̀dà àtijọ́ tí ó kù ní ìtẹ̀létẹ̀lẹ́ ìkẹ́jì, kùnà gẹ́gẹ́ bí èyí tí ó ti parí.

Tún un ṣe láti inú ibi ìpamọ́ ìfagilé, kì í ṣe láti ìbẹ̀rẹ̀

Àkójọpọ̀ tuntun gbọ́dọ̀ wá láti inú ibi ìpamọ́ ìfagilé lọ́wọ́lọ́wọ́ ti CA, nípasẹ̀ ìlànà ìfọwọ́sí tí a fọwọ́ sí. Dídá àkójọpọ̀ òfìfo, tàbí àtúndá láti inú àfiwé àtijọ́ ti àtọ́ka, ń pa ìfagilé gbogbo ìdánimọ̀ tí a fi kún lẹ́yìn àfiwé yẹn rẹ́ ní ìdákẹ́jẹ́. Ìyẹn yí ìdádúró ìwọlé padà sí ìpadàsẹ́yìn ààbò, kò sì sí ẹni tí ó ṣàkíyèsí nítorí àmì náà pòórá.

Pa ìgbésẹ̀ ìdá mọ́ nínú ìṣàkóso ẹ̀dà pẹ̀lú àwọn irinṣẹ́ CA yòókù, kí àkókò àti kọ́kọ́rọ́ ìfọwọ́sí lè wà nínú ìwé dípò kí a máa rántí wọn. Àkọsílẹ̀ kan nínú ìwé ìtọ́sọ́nà iṣẹ́ tí ó dárúkọ pàṣẹ, olùfọwọ́sí àti ibi ìtẹ̀jáde ti tó. Ẹnikẹ́ni tí ó wà ní iṣẹ́ ìgbà náà lè tún un ṣe láìsí àròsọ ibi tí fáìlì àtọ́ka tí ó ní àṣẹ wà. Fi nọ́mbà ẹ̀yà àkójọpọ̀ àti àkókò àtúnṣe tó kàn pamọ́ pẹ̀lú àkọsílẹ̀ ìgbékalẹ̀.

Gbé e kalẹ̀ níbi tí olùṣàyẹ̀wò ti ń wò

Da ẹ̀dà àkójọpọ̀ tuntun sínú ọ̀nà tí iṣẹ́ ń kà, ṣètò ẹni tí ó ní í àti ipò kí àkọsílẹ̀ iṣẹ́ lè kà á ṣùgbọ́n àwọn mìíràn kò lè, kí o sì tún un gbé wọlé tàbí tún un bẹ̀rẹ̀ gẹ́gẹ́ bí ìhùwàsí tí a kọ sínú ìwé. Bí iṣẹ́ abẹ́lẹ̀ bá fi àkójọpọ̀ pamọ́ ní àkókò ìbẹ̀rẹ̀, pípààrọ̀ fáìlì láìtún gbé e wọlé kò ní yí ohunkóhun tí ìlànà tí ń ṣiṣẹ́ yóò ṣàkíyèsí padà. Jẹ́rìí àmì àkókò tí ìlànà náà ròyìn lẹ́yìn àtúngbéwọlé.

Bí ọ̀pọ̀ iṣẹ́ bá ń ṣàyẹ̀wò àwọn alátìlẹ́yìn, gbé e kalẹ̀ fún ọ̀kọ̀ọ̀kan wọn. Mímú ibi ìparí kan di tuntun tí a sì fi ibòmíì sílẹ̀ pẹ̀lú ẹ̀dà àtijọ́ ń dá ìkùnà tí ó hàn kìkì fún àwọn olùlò tí ó dé ibi ìkẹ́jì. Pa àkójọpọ̀ kúkúrú ti àwọn ibi ìparí yẹn mọ́ nínú ìwé ìtọ́sọ́nà iṣẹ́ kan náà. Lẹ́yìn ìgbékalẹ̀, ṣàyẹ̀wò ọjọ́ àkójọpọ̀ tí ọ̀kọ̀ọ̀kan wọn ròyìn dípò kí o rò pé ẹ̀dà náà ti dé.

Jẹ́ kí àkókò ìparí tó kàn hàn kí ó tó kọjá

Àkókò ìtẹ̀jáde tí ó gùn ń dín ìgbà tí ìṣẹ̀lẹ̀ yìí ń ṣẹlẹ̀ kù láìdá ìlànà kan. Yan àkókò náà láti inú ìlànà olùṣàkóso, lẹ́yìn náà ṣètò ìkìlọ̀ lórí pápá àtúnṣe tó kàn ti àkójọpọ̀ tí a gbé kalẹ̀ pẹ̀lú àkókò ìṣáájú tí ó tó láti tún un ṣe àti gbé e kalẹ̀. Kìlọ̀ lórí ẹ̀dà tí a gbé kalẹ̀, kì í ṣe lórí olùpèsè CA, nítorí ẹ̀dà tí a gbé kalẹ̀ ni ó ń kùnà.

Lẹ́yìn ìgbékalẹ̀, ṣàyẹ̀wò àwọn ọ̀nà méjèèjì: olùlò tí a gbà láàyè ń sopọ̀, ìdánimọ̀ tí a fagilé tí a mọ̀ sì ṣì ń kùnà. Ìṣàyẹ̀wò ìkẹ́jì ni ó ń mú àtúndá tí kò pé, ó sì gba pàṣẹ kan lórí profáìlì ìdánwò tí o pa mọ́ fún ète yìí gan-an.