Kí ni ìdí tí cryptoapicert fi kùnà ní OpenVPN 3 àti Connect lórí Windows

O ṣe àdàkọ profáìlì OpenVPN 2 tó ń ṣiṣẹ́ sínú ẹ̀rọ Windows tuntun, àti ẹ̀rí tí ẹ̀rọ àtijọ́ máa ń rí fúnra rẹ̀ kò sí ní pèsè mọ́. Ìlà tó mú kí èyí ṣeéṣe jẹ́ olùyàn Windows-pàtó tí ó jẹ́ ti ẹ̀rọ Community 2, àti ètò tuntun náà jẹ́ ètò mìíràn pẹ̀lú ọ̀nà ẹ̀rí ìdánimọ̀ mìíràn. Profáìlì kò yípadà yàtọ̀ sí ìlà kan náà, ìyẹn sì ni ó mú kí ìyàtọ̀ náà ṣòro láti rí.

Àwọn ìpele mẹ́ta ni wọ́n dàpọ̀ nínú ìròyìn yẹn: ẹ̀rọ Community, ìwé-ìkẹ́kọ̀ọ́ kókó àti ẹ̀yìn-ìwájú tí ẹnìkan fi sórí ẹ̀rọ. Ọ̀kan ṣoṣo nínú wọn ni ó ti yé ìtọ́nisọ́nà náà.

Kí ni àṣàyàn yìí túmọ̀ sí níbi tí ó wà

Nínú ẹ̀rọ Community OpenVPN 2 lórí Windows, cryptoapicert ń dárúkọ ẹ̀rí tí ẹ̀rọ gbọdọ̀ wá nínú ìkópamọ́ ẹ̀rí Windows dípò fáìlì. Ìrọ̀rùn Windows-pàtó ni èyí, ó sì ń ṣiṣẹ́ nítorí ẹ̀rọ yẹn mọ bí a ṣe ń kọ àwọn ohun inú ìkópamọ́ náà àti bí a ṣe ń fi kọ́kọ́rọ́ tó jáde fún TLS stack tirẹ̀. Nítorí náà ìtọ́nisọ́nà jẹ́ apá kan èdè ìṣètò ẹ̀rọ yẹn, kì í ṣe ànímọ́ ìlànà OpenVPN. Kò sí ohun kan nínú ọ̀nà gbígbé tó ń gbé e.

Ṣe àdàkọ ìlà kan náà sínú ètò mìíràn, o sì ti ṣe àdàkọ ọ̀rọ̀ tí ètò tuntun lè ṣàyẹ̀wò, fojú fo tàbí kọ̀. Ìtọ́nisọ́nà kì í ṣe ànímọ́ ìlànà, èyí kò sì tilẹ̀ jẹ́ ànímọ́ gbogbo ẹ̀rọ tó ń sọ̀rọ̀ OpenVPN.

Kí ni ìwé-ìkẹ́kọ̀ọ́ kókó ń pèsè dípò bẹ́ẹ̀

OpenVPN 3 Core jẹ́ ìwé-ìkẹ́kọ̀ọ́ tí àwọn ètò mìíràn ń fi sínú iṣẹ́ wọn, ó sì ń ṣètò àwọn ẹ̀rí ìdánimọ̀ òde nípasẹ̀ API dípò wíwá inú ìkópamọ́. Ètò tó fi í sínú iṣẹ́ ń pèsè ẹ̀wọ̀n ẹ̀rí, lẹ́yìn náà ó béèrè lọ́wọ́ ìwé-ìkẹ́kọ̀ọ́ náà láti fi kọ́kọ́rọ́ òde fọwọ́sí, ìwé-ìkẹ́kọ̀ọ́ sì pe ètò náà padà láti ṣe bẹ́ẹ̀. Èyí jẹ́ àpẹẹrẹ gbòòrò, ó sì túmọ̀ sí pé ẹ̀yìn-ìwájú ni ó ń pinnu àwọn olùpèsè tó wà. Nínú ìṣètò àwọn àṣàyàn ìwé-ìkẹ́kọ̀ọ́ fúnra rẹ̀, cryptoapicert ń farahàn láàrín àwọn ìtọ́nisọ́nà tí a kò tíì mú ṣiṣẹ́, èyí sì bá ìpín ojúṣe yẹn mu.

Wíwà àwọn ìpèpadà yẹn kò túmọ̀ sí pé ètò tí a ti kó pọ̀ kan ń kọ àwọn ohun inú ìkópamọ́ àdáni olùlò lọ́wọ́lọ́wọ́, ń ṣe àtìlẹ́yìn olùpèsè kọ́kọ́rọ́ kan pàtó tàbí lè parí ìbéèrè káàdì ọlọ́gbọ́n. Ànímọ́ ẹ̀yìn-ìwájú ni wọ́n, ẹ̀yìn-ìwájú sì gbọdọ̀ ṣàkọsílẹ̀ ọ̀kọ̀ọ̀kan wọn.

Kí ni ẹ̀yìn-ìwájú Windows ń ṣe dípò bẹ́ẹ̀

OpenVPN Connect ń gbé ọ̀nà mìíràn: olùṣiṣẹ́ náà ń gbé fáìlì PKCS#12 wọlé tí ó ní ẹ̀rí àti kọ́kọ́rọ́ àdáni rẹ̀ sínú OpenVPN Certificate Store tí a ṣe fún ète yẹn, lẹ́yìn náà ó ń yàn ẹ̀rí òde náà fún profáìlì. Ìgbésẹ̀ àgbéwọlé àmọ̀ọ́nra ni èyí, kì í ṣe wíwá ohun tó wà nínú ìkópamọ́ àdáni lọ́nà aládàáṣiṣẹ́. Ìyàtọ̀ yìí ṣe pàtàkì nígbà tí ẹnìkan bá rò pé ẹ̀rí tí a fi sórí fún ète mìíràn yóò kàn farahàn nínú àkójọ ẹ̀rọ náà.

Àgbéwọlé náà tún ní ipa lórí ìlànà kọ́kọ́rọ́, nítorí gbígbé kọ́kọ́rọ́ jáde sínú fáìlì P12 ni ohun tí kọ́kọ́rọ́ tí kò lè jáde ṣe láti dènà. Ìbéèrè ìlànà ni èyí kì í ṣe ti ìṣètò, ó sì yẹ kí ó ní ìdáhùn kí ẹnìkan tó gbìyànjú àgbéwọlé náà.

Yan ọ̀nà tó bá ìlànà kọ́kọ́rọ́ mu

Bí ẹ̀rí ìdánimọ̀ bá lè jáde tí ìlànà sì gbà àgbéwọlé tí a kọ sílẹ̀, lo ìlànà ìforúkọsílẹ̀ ààbò àjọ náà kí o sì pa P12 ìgbà díẹ̀ àti ọ̀rọ̀ ìpamọ́ rẹ̀ mọ́ kúrò nínú àwọn àkọsílẹ̀ àti àwọn skripti. Bí kọ́kọ́rọ́ kò bá gbọdọ̀ kúrò lórí káàdì ọlọ́gbọ́n tàbí olùpèsè ààbò rárá, yan àkópọ̀ ẹ̀rọ àti olùpèsè tó ń ṣe àtìlẹ́yìn ìbéèrè yẹn lọ́nà kedere, tàbí gba ìjẹ́rìí lọ́wọ́ olùtà fún ẹ̀yà tí o fi sórí. Kò sí ẹ̀ka kan nínú àwọn méjèèjì tó jẹ́ ọ̀nà àbáyọ fún èkejì.

Fífi ìtọ́nisọ́nà kún profáìlì lẹ́ẹ̀kan sí i kò lè pèsè àkópọ̀ tí ètò kò ní. Ẹ̀yà ẹ̀rọ tuntun pẹ̀lú kò fi í kún ní dandan, nítorí agbára náà jẹ́ ti àpẹẹrẹ ẹ̀yìn-ìwájú fúnra rẹ̀.

Lẹ́yìn tí kọ́kọ́rọ́ àdúgbò bá ń ṣiṣẹ́, olùpínjá ṣì ń ṣàyẹ̀wò ìdánimọ̀ ẹ̀rí, ẹ̀wọ̀n àti àṣẹ. Kọ́kọ́rọ́ àdúgbò tó ṣeéṣe àti ìdánimọ̀ VPN tí a gbà jẹ́ àbájáde ọ̀tọ̀ọ̀tọ̀, pípa wọ́n mọ́ ọ̀tọ̀ọ̀tọ̀ ni ó ń dènà kí ààlà ẹ̀yìn-ìwájú di ìlànà ẹ̀rí aláìlera.