Ìwé ìtọ́nisọ́nà: ṣíṣe àkópọ̀ OpenVPN méjì lọ́tọ̀ọ̀tọ̀

Àwọn oníbàárà méjì lórí ẹrọ kan dàbí ẹ̀ka sẹ́bà mìíràn àti ibudo kejì. Ó di iṣẹ́ mìíràn ní kété tí o bá ṣe àkójọ gbogbo ohun tí oníbàárà ní ní ti gidi: olùgbọ́, póòlù ọ̀nà, ìdánimọ̀, àwọn fáìlù ìgbẹ́kẹ̀lé, àwọn ọ̀nà àti ìtòlẹ́sẹẹsẹ ìfagilé. Yọ ọ̀kan kúrò nínú wọn, oníbàárà kejì yóò jogún ìpín kan ti èkínní ní ìdákẹ́jẹ́. Ṣe káàdì fún olúkúlùkù oníbàárà kí o sì kún ún kí aláàbò àkọ́kọ́ tó sopọ̀.

Yàn káàdì àwọn ohun àmúlò pípé fún olúkúlùkù oníbàárà

Pa gbogbo àkójọ mọ́ papọ̀: ibudo gbogbo ènìyàn, àpòpọ̀ ọ̀nà, ipa ọ̀nà ìṣètò, ibi ìwé ìrántí, orúkọ ẹ̀dà iṣẹ́ àti ẹ̀rọ. Pípè wọ́n ní ẹ̀ka ni ohun tí ó dẹ́kun àdàkọ àtijọ́ ti fáìlù tí ń ṣiṣẹ́ tí ó ṣì ní póòlù tàbí ojú-ọ̀nà oníbàárà àkọ́kọ́. Àwọn iye jẹ́ àpẹẹrẹ, kì í ṣe ibudo tí a ti pa mọ́, nítorí náà ṣàyẹ̀wò ohun tí ẹrọ náà ti ń lò. Iṣẹ́ tí ó bẹ̀rẹ̀ kì í ṣe bákanna pẹ̀lú oníbàárà tí ó pé.

Fi káàdì náà sẹ́gbẹ̀ẹ́ ìṣètò kí o sì ṣe àtúnṣe rẹ̀ ní gbogbo ìgbà tí iye bá yí padà. Ìwé tí ó yà kúrò nínú òtítọ́ burú ju kíkùn rẹ̀ lọ.

Fi ohun èlò ìgbẹ́kẹ̀lé pamọ́ nínú olúkúlùkù oníbàárà

Ẹ̀ka ìpèsè lọ́tọ̀ọ̀tọ̀ fún olúkúlùkù oníbàárà máa ń jẹ́ kí ààlà rọrùn láti rò ó, ó sì ń pa kọ́kọ́rọ́ ìfọwọ́sí mọ́ kúrò lọ́dọ̀ ẹrọ tí ó dojú kọ íńtánẹ́ẹ̀tì. Gbòǹgbò tí a pín lè ṣiṣẹ́ pẹ̀lú, ṣùgbọ́n ìdádúró àpapọ̀ kì í sọ iṣẹ́ méjì di ẹ̀ka ẹgbẹ́ kan ṣoṣo. Pinnu irú ẹ̀wọ̀n tí olùgbọ́ kọ̀ọ̀kan gbà àti irú ìdánimọ̀ aláàbò tí ó fàyè gbà, kí o sì kọ méjèèjì sílẹ̀. Má ṣe yọ àwọn ẹ̀rí kúrò nínú ẹ̀wọ̀n nípasẹ̀ ìdánwò àti àṣìṣe títí ohun kan yóó fi sopọ̀.

Kọ́kọ́rọ́ àṣírí ti sẹ́bà fúnra rẹ̀ wà nínú fáìlù tí a dáàbò bo fún olúkúlùkù oníbàárà, kì í ṣe nínú àpò àwòrán tí a ń ṣe àdàkọ pẹ̀lú ìṣètò.

Ya àwọn nẹ́tíwọ́kì sọ́tọ̀ gẹ́gẹ́ bí àwọn ìlànà

Àwọn ìlànà méjì lórí ibudo méjì ṣì ń pín ẹrọ kan àti tábìlì ìtọ́nisọ́nà àyàfi tí o bá yà wọ́n sọ́tọ̀. Jẹ́rìí ohun tí ń gbọ́ kí o tó gbẹ́kẹ̀lé àpẹẹrẹ náà.

ss -lunp | grep -E '1194|1195'
openssl verify -CAfile customer-a/ca.crt customer-a/client.pem

Ìṣàyẹ̀wò olùgbọ́ fi hàn ìlànà tí ó ní ibudo gbogbo ènìyàn kọ̀ọ̀kan, ìjẹ́rìí sì fi hàn bóyá ẹ̀rí aláàbò so mọ́ ìdádúró tí a pinnu. Kò sí àbájáde tí ó fi hàn pé aláàbò A kò lè dé àpòpọ̀ B, nítorí náà ṣàlàyé ìlànà orísun àti ibi àfojúsùn, àwọn ọ̀nà ìpadà àti iṣẹ́ tí a pín mọ́ pẹ̀lú ìmọ̀. Àwọn àyè orúkọ nẹ́tíwọ́kì tàbí àwọn àpótí yà àwọn ipò ìtọ́nisọ́nà sọ́tọ̀, wọ́n sì dín ìdàpọ̀ àìròtẹ́lẹ̀ kù, ṣùgbọ́n wọ́n kì í ṣe ààlà alágbàṣe pípé fúnra wọn. Yan ọ̀nà ìyàsọ́tọ̀ tí ó lágbára jù nígbà tí àpẹẹrẹ ìhalẹ̀ bá béèrè.

Fi ìfagilé jáde kí o tó fi lọ́wọ́

Ìtẹ́wọ́gbà ẹ̀rí kò pé títí ìfagilé yóó fi ní ọ̀nà ìfijíṣẹ́. Ṣàyẹ̀wò olùpèsè CRL àti àkókò ìwúlò gẹ́gẹ́ bí apá kan ìṣíṣẹ́.

openssl crl -in customer-a/crl.pem -noout -lastupdate -nextupdate
systemctl status openvpn@customer-a

Ìṣàyẹ̀wò CRL máa ń ròyìn ìgbà tí a pèsè àkójọ àti ìgbà tí ó máa parí, ipò iṣẹ́ sì jẹ́rìí pé ẹ̀dà tí ó ń kà á ń ṣiṣẹ́. Sọ àkójọ di tuntun gẹ́gẹ́ bí ìtòlẹ́sẹẹsẹ ìlànà ìpèsè kódà nígbà tí kò sí ohun tuntun tí a fagilé, nítorí CRL tí ó ti parí lè kọ gbogbo aláàbò. Tẹ̀wé fáìlù pípé jáde dípò fífi àwọn olùkà sílẹ̀ láti bá kíkọ apá kan pàdé, kí o sì jẹ́rìí ìfọwọ́sí kí o tó tẹ̀wé. Kọ ẹni tí ó ní ìpèsè, ìṣiṣẹ́ ibi ìparí àti ìfẹ̀yìntì sílẹ̀, kí pípa oníbàárà A kí ó má ba B jẹ́.

Lẹ́yìn náà ṣe àwọn méjì ìtẹ́wọ́gbà: aláàbò tí a gbà láyè dé iṣẹ́ tirẹ̀, ẹ̀rí A sì jẹ́ kíkọ̀ nípasẹ̀ olùgbọ́ B. Ìyẹn ni ààlà tí a fi hàn gẹ́gẹ́ bí ìdánwò.