Ẹ̀rọ méjì, ìwé ẹ̀rí OpenVPN kan: àyíká ìsopọ̀ àtúnṣe

Òpópó tí ó gòkè tí ó sì tún bẹ̀rẹ̀ ní gbogbo ìlàjì ìṣẹ́jú kì í sábà jẹ́ ìṣòro cipher tàbí MTU. Ìdánimọ̀ kan ni ó ń lò lẹ́ẹ̀mejì. Sẹ́bà rí orúkọ àpapọ̀ tí ó mọ̀, ó gba ìpàdé tuntun gẹ́gẹ́ bí èyí tí ó ṣẹ̀ṣẹ̀ jù, ẹ̀rọ àtijọ́ sì ṣàwárí pé wọ́n ti rọ́pò rẹ̀. Ní ẹ̀gbẹ́ alábàáṣiṣẹ́ èyí dà bí àkókò àìṣiṣẹ́ tí ó parí àti àtúnbẹ̀rẹ̀, ìdí nìyẹn tí ìwádìí fi máa ń bẹ̀rẹ̀ ní ibi tí kò tọ́.

Bẹ̀rẹ̀ ní ààlà àtúnbẹ̀rẹ̀

Ààlà náà jẹ́ àmì ṣáájú ohunkóhun mìíràn. Ìlù tí ó dọ́gba tí ó bá fèrèsé ping-restart mu ń tọ́ka sí ìpàdé tí a ń rọ́pò dípò ọ̀nà tí ó kùnà, nítorí àwọn ìkùnà ọ̀nà kì í sábà jẹ́ déédé bẹ́ẹ̀. Kọ ààlà pípé láàrín àwọn àtúnbẹ̀rẹ̀ àti ìlà ìdí nínú àkọsílẹ̀ alábàáṣiṣẹ́. Àkókò tí ó parí tí àtúnbẹ̀rẹ̀ tẹ̀lé ń sọ ìtàn mìíràn ju ìfọwọ́ sowọ́pọ̀ tí ó kùnà.

Wo ìgbà tí àwọn àtúnbẹ̀rẹ̀ bẹ̀rẹ̀ ní ìfiwéra pẹ̀lú ẹ̀rọ kejì. Kọ̀mpútà gbérá tuntun, fọ́nù tàbí profáìlì tí a dà sí ẹ̀rọ àpamọ́ ni àwọn okùnfà tí ó wọ́pọ̀, àkókò sì máa ń bá ọjọ́ tí ẹnìkan ṣètò rẹ̀ mu.

Kọ ààlà àti ìdí náà. Méjèèjì jẹ́ ẹ̀rí, méjèèjì sì rọ́rùn láti kó jọ.

Ka ohun tí sẹ́bà sọ nípa ìwọlé kejì

Ní sẹ́bà tí ẹ̀yin ń ṣàkóso, àkọsílẹ̀ náà dárúkọ orúkọ àpapọ̀ ó sì fi ìsopọ̀ kejì tí ó ń bọ̀ hàn. Láìsí duplicate-cn, ìbọ̀ yẹn rọ́pò ìpàdé tí ó wà fún orúkọ kan náà, ìfiránṣẹ́ sì máa ń sọ bẹ́ẹ̀ ní gbangba. Pẹ̀lú duplicate-cn, ìpàdé méjèèjì wà papọ̀ àmì náà sì yí padà: àwọn alábàáṣiṣẹ́ wà ní orí ẹ̀rọ ṣùgbọ́n wọ́n ń pín ètò ìṣètò kan fún alábàáṣiṣẹ́ kọ̀ọ̀kan àti ìpinnu ìfagilé kan. Ka àwọn àkọsílẹ̀ méjèèjì papọ̀, nítorí pé ìrọ́pò náà hàn nínú ìtẹ̀lé nìkan.

Ní iṣẹ́ tí a gbàlejò, o lè máà ní àkọsílẹ̀ sẹ́bà rárá. Àmì náà nígbà náà ni àkókò: òpópó tí ó dúró ṣinṣin tí ó máa ń ṣubú ní gbogbo ìgbà tí ẹ̀rọ mìíràn bá so mọ́, kò sì sí nǹkan nínú àkọsílẹ̀ alábàáṣiṣẹ́ yàtọ̀ sí àkókò píparí.

Fi àwọn blọ́ọ̀kù ìwé ẹ̀rí àti kọ́kọ́rọ́ wé nínú profáìlì méjèèjì, kì í ṣe orúkọ olùgbàlejò jíjìnnà nìkan. Àwọn profáìlì tí a dà máa ń yàtọ̀ ní orúkọ fáìlì nìkan.

Ya ìdánimọ̀ náà kúrò ní ẹ̀gbẹ́ sẹ́bà

Gban ìwé ẹ̀rí kan fún ẹ̀rọ kọ̀ọ̀kan nípasẹ̀ CA tí ó ń fọwọ́ sí fún sẹ́bà yìí. Pẹ̀lú Easy-RSA ìyẹn túmọ̀ sí orúkọ alábàáṣiṣẹ́ ọ̀tọ̀ọ̀tọ̀ fún ẹ̀rọ kọ̀ọ̀kan, a sì ń kọ́ profáìlì láti inú ìwé ẹ̀rí yẹn àti kọ́kọ́rọ́ rẹ̀. Orúkọ àpapọ̀ di ìdánimọ̀ ẹ̀rọ, ìyẹn sì ni ohun tí sẹ́bà ṣaláìní. Sọ wọ́n ní orúkọ ẹ̀rọ dípò ènìyàn, kí ìrọ́pò lè mú orúkọ tuntun jáde.

Kọ́kọ́rọ́ ọ̀nà ìṣàkóso tí a pín jẹ́ ohun ọ̀tọ̀ọ̀tọ̀. tls-crypt tàbí tls-auth ń dáàbò bo ọ̀nà ìṣàkóso fún alábàáṣiṣẹ́ kọ̀ọ̀kan a sì ṣe é fún pínpín. Kì í ṣe ìdánimọ̀ alábàáṣiṣẹ́, pípàárọ̀ rẹ̀ kò sì ní tún ìwé ẹ̀rí ẹlẹ́ẹ̀mejì ṣe.

Tọ́jú ìwé ẹ̀rí, kọ́kọ́rọ́ àti fáìlì ìṣètò kọ̀ọ̀kan alábàáṣiṣẹ́ lábẹ́ orúkọ àpapọ̀ kan náà, bí bẹ́ẹ̀ kọ́ ìsoríṣiṣẹ́ yóò já ní ìsopọ̀ tí ó ń bọ̀. Àìbáramu níbẹ̀ ń dá alábàáṣiṣẹ́ tí ó ń jẹ́rìí sí ara rẹ̀ tí kò sì gba nǹkan kankan.

Jẹ́ kí àwọn àdírẹ́sì àti ètò wà ní ìbámu lẹ́yìn pínpín

Àwọn àdírẹ́sì àìyẹsẹ̀ ń mú ọ̀nà kejì wá fún ìkọlù. Bí sẹ́bà bá ń fi wọ́n lélẹ̀ nípasẹ̀ ifconfig-pool-persist tàbí fáìlì fún alábàáṣiṣẹ́ kọ̀ọ̀kan, àwọn àkọsílẹ̀ yẹn ṣì ń tọ́ka sí orúkọ àtijọ́. Ẹ̀rọ méjì lè ní àdírẹ́sì òpópó kan náà pàápàá lẹ́yìn pínpín àwọn ìwé ẹ̀rí, ìkùnà yẹn sì yàtọ̀ sí àyíká àkọ́kọ́.

Ṣe àtúnṣe ìsoríṣiṣẹ́ pẹ̀lú ìwé ẹ̀rí ní àkókò kan náà, lẹ́yìn náà so ẹ̀rọ méjèèjì mọ́ pẹ̀lú àti fi àwọn àdírẹ́sì tí wọ́n gbà wé. Àdírẹ́sì ẹlẹ́ẹ̀mejì ń hàn bí àdánù àìtẹ̀síwájú dípò ìsopọ̀ mímọ́.

Fi ètò tí ó yẹ kí ó yàtọ̀ fún ẹ̀rọ kọ̀ọ̀kan ránṣẹ́ nípasẹ̀ fáìlì ẹ̀rọ yẹn fúnra rẹ̀, kì í ṣe àwòṣe tí a pín. Àwòṣe tí a pín tún ń jẹ́ kí ẹlẹ́ẹ̀mejì tí ó ń bọ̀ ṣòro láti rí.

Yọ ìdánimọ̀ àtijọ́ kúrò lọ́nà tí ó yẹ

Fagilé ìwé ẹ̀rí nígbà tí a bá yọ ohun èlò kúrò tàbí tí ó sọnù, dípò pípa profáìlì rẹ́ láti ẹ̀rọ àtijọ́. Ìfagilé ń mú CRL tuntun jáde, sẹ́bà sì nílò fáìlì yẹn níbi tí crl-verify tọ́ka sí. Pẹ̀lú ìlànà yẹn níbẹ̀, CRL tí ó sọnù tàbí tí kò kà, ń jẹ́ kí sẹ́bà kọ gbogbo alábàáṣiṣẹ́, nítorí náà dán àkọsílẹ̀ mọ̀ kan wò lẹ́yìn àtúnṣe kọ̀ọ̀kan.

Tọ́jú àkọsílẹ̀ tí ó so ìwé ẹ̀rí kọ̀ọ̀kan mọ́ ènìyàn tàbí ẹ̀rọ, pẹ̀lú àwọn ọjọ́ ìgbékalẹ̀ àti ìfagilé. Àkọsílẹ̀ yẹn ń dáhùn ẹni tí ó ṣì ní àǹfààní láìka orúkọ fáìlì, ó sì ń dá profáìlì tí a dà tí ó ń bọ̀ lẹ́kùn láti tún àyíká bẹ̀rẹ̀.