DI
Size: a a a
2020 April 08
АШ
Товарищи, подскажите пожалуйста, есть ли возможность заблокировать уже выданный ovpn сертификат, скажем если сотрудника неожиданно уволили?
DL
Товарищи, подскажите пожалуйста, есть ли возможность заблокировать уже выданный ovpn сертификат, скажем если сотрудника неожиданно уволили?
А почему бы не удалить из pf учетку сотрудника кому серт выдан? Если они индивидуальны
АШ
А почему бы не удалить из pf учетку сотрудника кому серт выдан? Если они индивидуальны
Если из cert manager удалить выданный серт, то впн все равно подключается -_-
DL
Если из cert manager удалить выданный серт, то впн все равно подключается -_-
Если настройки аутентификации позволяют, то естесственно. Я написал, что удалить учетку, а не сертификат, если сотрудник уволен.
А
Если из cert manager удалить выданный серт, то впн все равно подключается -_-
Сервер не знает что сертификат удален .. он проверяет его кем выдан если выдана вашем са. Доступ открыт если нет лесом... Сервер ещё проверяет лист отзыва если там есть он блокирует те сертификаты которые в списке.. соответственно лист отзыва должен быть актуален...
АШ
Так, я создал центр отзыва, добавил туда сертификат который хочу заблокировать
АШ
АШ
Но я все ещё могу подключиться используя этот сертификат, что я делаю не так? Службу впн нужно перезапускать после этого?
АШ
статус у него тоже изменился на отозвано
АШ
АШ
Ну конечно, в впн сервере надо указать центр отзыва