Iwe-ẹri OpenVPN Meji, Orukọ CCD Kan: Kini O Ṣe Aṣiṣe

Awọn iwe-ẹri alabara meji ti o ni awọn nọmba tẹlẹẹri oriṣiriṣi, awọn kọkọrọ oriṣiriṣi ati paapaa awọn koko-ọrọ ti o pe ni oriṣiriṣi le tun pari ni faili eto imulo kan, nitori olupin ko wo eyikeyi ninu wọn. O ka orukọ kan lati inu iwe-ẹri naa o si ṣii faili iṣeto alabara ti o baamu. Ti awọn iwe-ẹri mejeeji ba ni orukọ kanna, ekeji yoo jogun eto imulo ti akọkọ ni akoko ti o sopọ.

Ikọlura naa waye ni akoko iforukọsilẹ ati pe a ṣe awari nikan ni akoko asopọ, nigbagbogbo nigbati ẹrọ kan gba adirẹsi tabi akojọ awọn ipa-ọna ti o jẹ ti ẹrọ miiran. Lati dena rẹ tumọ si lati gba lori iru aaye ti olupin fi maapu, lẹhinna fi iye yẹn pamọ ki ohunkohun to ni ibuwọlu.

Awọn irinṣẹ iwe-ẹri rẹ kii yoo kilọ fun ọ, nitori ailẹgbẹ laarin X.509 ati ailẹgbẹ ti orukọ eto imulo OpenVPN jẹ awọn ibeere oriṣiriṣi ti awọn eto oriṣiriṣi fi le.

Olupin wa orukọ, kii ṣe itẹka ika

Ninu maapu ti o da lori iwe-ẹri deede, olupin gba orukọ ti o wọpọ lati inu iwe-ẹri ti a gbekalẹ o si wa faili ti o ni orukọ yẹn ninu ilana iṣeto alabara rẹ. Faili yẹn le fi adirẹsi aimi mulẹ, ti ipa-ọna, tabi lo awọn ami odi ina fun alabara kọọkan. Wiwa jẹ ibaamu okun pẹlu orukọ faili, nitorina iwọn lẹta, awọn aaye ofo ati awọn ami idaduro gbogbo wọn ṣe pataki.

Diẹ ninu awọn imuṣiṣẹ mọọmọ yipada maapu naa ki orukọ olumulo ti a fọwọsi gba ipo orukọ ti o wọpọ, ati nigbana ni orukọ olumulo ni ohun ti o gbọdọ jẹ alailẹgbẹ. Bó ti wù kó rí, iye ti o yan eto imulo ni iye ti o fi pamọ. Pinnu eyi ti o jẹ ṣaaju ki o to gbejade ohunkohun; lilọ kiri lẹhin ikọlura dun ju bibeere lọ.

Nibiti awọn alaṣẹ meji ti pade lori orukọ kanna

Ajọ kan ti o gba awọn iwe-ẹri lati ọdọ alaṣẹ ipilẹ ti o ju ọkan lọ n ṣiṣẹ awọn ilana iforukọsilẹ meji ti o ni ominira ti o kọ sinu aaye orukọ kan. Awọn ofin ailẹgbẹ ti alaṣẹ kọọkan wulo ninu rẹ, nitorina awọn mejeeji le gbejade ni ẹtọ fun orukọ ti o wọpọ kanna lai jẹ ki ẹnikẹni ṣe akiyesi ohun ti ko tọ.

Awọn nọmba tẹlẹẹri ko ṣe iranlọwọ. X.509 beere pe nọmba tẹlẹẹri jẹ alailẹgbẹ laarin agbegbe olupilẹ rẹ, eyi ti o jẹ ẹya ti iwe-akọọlẹ alaṣẹ yẹn kii ṣe idanimọ ẹrọ agbaye. Ṣiṣayẹwo koko-ọrọ tun jẹ idanwo ti o yatọ si ṣiṣayẹwo orukọ ti o wọpọ: awọn iwe-ẹri meji le pin CN kan ṣugbọn yatọ si ni ẹka iṣeto ati nitori naa gbe awọn koko-ọrọ ọtọọtọ. Gbogbo awọn ẹya yẹn le duro nigba ti olupin ṣi n ṣe maapu awọn iwe-ẹri mejeeji si orukọ faili kan.

Awọn iwe OpenSSL CA bo eto unique_subject ti o ṣakoso ero ti database tirẹ, ati pe ibi ibẹrẹ otitọ ni lati ka iṣeto ipilẹ rẹ dipo ki o ro pe aiyipada kan pato ti EasyRSA tabi OpenSSL wulo.

Fi orukọ ti o munadoko pamọ ṣaaju ibuwọlu

Tọju iforukọsilẹ kan ti o ṣe maapu ẹrọ si igbasilẹ ti a fọwọsi ati lati ibẹ si orukọ faili eto imulo gangan, ki orukọ kan yoo pin lẹẹkan ki o si wa ni ipin. Pipamọ gbọdọ jẹ atomiki, eyi ti ninu iṣe tumọ si ihamọ database tabi titiipa ni ayika igbesẹ pin-lẹhinna-buwọlu, kii ṣe iwe kaadi ti eniyan meji n ṣatunkọ.

Lẹhinna sọ ṣiṣayẹwo di apakan ti ipilẹ: kọ ibuwọlu nigbati orukọ ti a beere ti wa tẹlẹ, ki o si fi gbogbo alaṣẹ ti olupin gbẹkẹle sinu ṣiṣayẹwo yẹn, nitori orukọ ti alaṣẹ keji ti fi pamọ tun ti gba. Ibere ti a kọ pẹlu idi ti o han gbangba din owo ju tikẹẹti kan nipa ẹrọ ti n gba adirẹsi aimi ti ẹlomiran nigbagbogbo.

Isọdọtun mọọmọ lo orukọ naa lẹẹkansi

Ipilẹ lẹẹkansi fun ẹrọ ti o wa tẹlẹ yẹ ki o mu nọmba tẹlẹẹri tuntun jade labẹ orukọ eto imulo kanna, ati pe iyẹn jẹ lilo lẹẹkansi ti o tọ kii ṣe ikọlura. Ohun ti o gbọdọ pinnu tẹlẹ ni ipapọ: boya iwe-ẹri atijọ ati tuntun le wulo ni akoko kanna, ati bi a ṣe yọ ẹri igbanilaaye atijọ kuro.

Maṣe na si duplicate-cn lati yanju eyi. Aṣayan olupin yẹn ṣakoso awọn asopọ akoko kanna ti o gbekalẹ orukọ kanna; ko tii iforukọsilẹ mọ, ati pipa a le ko jẹ ki adirẹsi aimi ti a pin kan wa ni aabo fun ẹrọ meji ni akoko kanna. Ifagile nigbagbogbo ṣe idanimọ iwe-ẹri nipasẹ olupilẹ ati nọmba tẹlẹẹri, nitorina yiyọ ẹri igbanilaaye atijọ kuro ko ni lati sọ oludipo rẹ di asan niwọn igba ti olupin gba ati fi data ifagile ti o tọ le.

Fi awọn irinṣẹ lori ẹrọ rii daju maapu naa

Ṣaaju ki o to fi ẹri igbanilaaye tuntun fun ẹrọ kan, ka orukọ lati inu iwe-ẹri gẹgẹ bi olupin yoo ṣe, lẹhinna fi we faili eto imulo ti o nireti pe yoo yan.

openssl x509 -in device42.crt -noout -subject -nameopt sep_multiline
ls -l /etc/openvpn/ccd/device42
grep -n "duplicate-cn" /etc/openvpn/server.conf

Aṣẹ akọkọ tẹ awọn aaye koko-ọrọ jade lọtọ, eyi ti o mu ki ẹka iṣeto ti o sọnù tabi aaye ofo ilọpo meji han lẹsẹkẹsẹ. Ekeji jẹrisi pe faili eto imulo wa labẹ orukọ yẹn gangan, ẹkẹta si fihan boya olupin ti wa ni tunto lati gba awọn apejọ pupọ laaye lori orukọ kan. Ṣiṣẹ awọn mẹta lori iwe-ẹri tuntun ṣaaju ki o to lọ kuro ni igbesẹ iforukọsilẹ, nigba ti aṣiṣe ṣi jẹ iye ibuwọlu kan dipo iṣẹlẹ. Tọju abajade pẹlu tikẹẹti ki ẹni ti o tẹle le rii orukọ ti olupin gba gangan.

Pari pẹlu asopọ gidi kan ki o fi adirẹsi ti a yan ati awọn ipa-ọna ti a ti le we faili eto imulo, kii ṣe pẹlu ohun ti o pinnu lati kọ. Ti awọn ẹrọ meji ba royin adirẹsi aimi kanna, iforukọsilẹ naa ni ikọlura ti ko si ṣiṣayẹwo iwe-ẹri kankan ti yoo fi han lae.