1 Temat przez badziewiak (edytowany przez badziewiak 2024-02-11 09:57:15)

  • Skąd: Chrząszczyżewoszyce Łękołody:)
  • Zarejestrowany: 2010-08-26
  • Posty: 1,810

Temat: Gargoyle 1.14, openvpn dla klientów na zgubionym urządzeniu

Jeśli ktoś zgubi urządzenie z klientem openvpn, to wystarczy usunąć klienta z konfiguracji serwera. Pytanie: Jeśli ponownie dodam klienta o tej samej nazwie, to czy będzie to bezpieczne w tym sensie, że klient otrzyma inny certyfikat, a z poziomu zgubionego urządzenia się nie dostanie?

MiniPC 6xRJ45 2Gb, N100, 16GB DDR5, 1TB NVMe (Gargoyle)
Linksys WRT3200ACM (Gargoyle)
Tp-link 1043NDv2 (Gargoyle)

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,595

Odp: Gargoyle 1.14, openvpn dla klientów na zgubionym urządzeniu

Klient otrzyma inny certyfikat.

Tak ideologicznie rzecz biorąc z punktu widzenia certyfikatów to powinieneś cały czas trzymać te same certyfikaty i mieć "revoke" list  certyfikatów które zostały odwołane. To się może sprawdzić jak masz kilkanaście+ klientów, dla kilku to możesz po prostu certyfikaty wymienić.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez badziewiak (edytowany przez badziewiak 2024-02-11 10:05:27)

  • Skąd: Chrząszczyżewoszyce Łękołody:)
  • Zarejestrowany: 2010-08-26
  • Posty: 1,810

Odp: Gargoyle 1.14, openvpn dla klientów na zgubionym urządzeniu

Czy ta wymiana certyfikatu odbędzie się podczas usuwania i ponownego dodania klienta? Będzie to wbrew idei trzymania nieważnych certyfikatów, ale wygenerowanie identycznego zdaje się być niemożliwe.
Oczywiście z poziomu gui.

MiniPC 6xRJ45 2Gb, N100, 16GB DDR5, 1TB NVMe (Gargoyle)
Linksys WRT3200ACM (Gargoyle)
Tp-link 1043NDv2 (Gargoyle)

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,595

Odp: Gargoyle 1.14, openvpn dla klientów na zgubionym urządzeniu

Usuwając klienta następuje m.in. odwołanie certyfikatu który ma (miał) klient.
Dodając klienta generuje nowy certyfikat.

Więc po prostu jest to zrobione tak jak trzeba.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona