Servidor VPN – Como rovogar o certificado CA

[flaviosouza]

habilitei o servidor openVPN criei as contas e regras de Firewall.

O cliente está acessando tranquilamente.

Acontece que são Notebooks, se por ventura tiver o equipamento roubado, para manter o cenário seguro deveria imediatamente revogar aquele certificado que é fornecido além do bloqueio da conta e da regra de firewall.

Mas como fazer essa revogação no ENDIAN?

descobri algus Tutoriais que ensinam como fazer em servidores OpenVPN, mas não está se aplicando ao ENDIAN..

Montei um Laboratório para avaliar este caso, alguém tem alguma dica?

[hernaneac]

Olá,

Posso até estar enganado mas até onde sei só tem um certificado que é válido para todos, se revogar, vai ter que trocar o certificado pra todo mundo. O correto é desativar a conta de usuário de quem não for mais utilizar.

[flaviosouza]

Exatamente hernaneac…

Mas concorda que, com a posse do certificado, é um passo a menos para tentativa de invasão …mesmo que tenha que substituir todos certificados, entendo necessário para manter a segurança ( em um ambiente com poucos clientes é viável )Mas não sei como fazer isso no Endian, e depois de revogado como gerar um novo…

Pelo que entendi o melhor dos mundos seria configurar X.509 certificate mas ainda não

consegui colocar para rodar dessa forma.

[flaviosouza]

Alguém?

[Autor]

Posts