Windows 2008R থেকে Windows 2012 R2 তে সার্টিফিকেট অথরিটি(CA) এর অসফল স্থানান্তর

শুভ বিকাল প্রিয় পাঠক,
আমি আপনাকে Windows 2008R2 থেকে Windows 2012 R2 তে CA মাইগ্রেট করার মধ্য দিয়ে যে দুঃস্বপ্ন দেখেছিলাম সে সম্পর্কে বলব। এই সম্পর্কে ইন্টারনেটে প্রচুর নিবন্ধ রয়েছে এবং কোনও সমস্যা হওয়া উচিত ছিল না।

আমার দুঃখের জন্য, আমি সত্যিই একজন উইন্ডোজ অ্যাডমিন নই, আমি একজন *নিক্স অ্যাডমিন, কিন্তু CA মাইগ্রেশনের কাজটি সেট করা ছিল - এটি করা দরকার।

কাটার নীচে, আমি আপনাকে বলব কিভাবে আমি এই প্রক্রিয়ার মধ্য দিয়ে গিয়েছিলাম এবং একটি অ-হ্যাপি-এন্ডের সাথে শেষ হয়েছি।

এবং তাই আমরা গিয়েছিলাম ...
প্রাথমিক তথ্য:
উৎস - রুট CA সহ Windows 2008 R2
টার্গেট - উইন্ডোজ 2012R2

আমি ইতিমধ্যেই উইন্ডোজ 2012R2 ইনস্টল করেছি এবং ন্যূনতমভাবে কনফিগার করেছি।

প্রাথমিকভাবে, কর্ম পরিকল্পনা নিম্নরূপ ছিল (সংক্ষিপ্ত কর্ম):
1) একটি ব্যাকআপ CA+প্রাইভেট কী তৈরি করুন এবং এটি উভয় কম্পিউটারের জন্য একটি সাধারণ শেয়ারে অনুলিপি করুন
2) ডোমেইন থেকে লক্ষ্য সরান এবং আইপি পরিবর্তন করুন
3) সার্ভারের একটি স্ন্যাপশট তৈরি করুন
4) উৎসে আইপি পরিবর্তন করুন
5) আমরা প্রশাসক হিসাবে নতুন উইন্ডোজ 2012R2 সার্ভারে যাই - এটি একই নামের ডোমেনে প্রবেশ করি এবং পুরানো আইপি বরাদ্দ করি
6) অ্যাক্টিভ ডিরেক্টরি সার্টিফিকেট পরিষেবা ভূমিকা সেট করুন (CA, CA ওয়েব তালিকাভুক্তি, NDES, অনলাইন উত্তরদাতা)
7) আমরা নির্দেশ করি যে এটি এন্টারপ্রাইজ CA
8) ব্যাকআপ থেকে CA+প্রাইভেট কী পুনরুদ্ধার করুন
9) শুভ সমাপ্তি

সম্মত হন, জটিল কিছু নেই। এবং আমি এটি বাস্তবায়ন শুরু করেছি। আসলে, কোন সমস্যা ছিল না এবং সবকিছু ঘড়ির কাঁটার মতো চলে গেছে... পরিষেবা শুরু হয়েছে, শংসাপত্রের টেমপ্লেটগুলি উপস্থিত হয়েছে এবং শংসাপত্রগুলি নিজেই উপস্থিত হয়েছে৷ সাধারণভাবে, সবকিছু ঠিক আছে। তাই আমি বিছানায় গিয়েছিলাম. সকালে CA এর কাজ সম্পর্কে কোন অভিযোগ ছিল না এবং তাই আমি ধরে নিলাম যে সবকিছু কাজ করছে এবং অন্যান্য কাজে এগিয়ে গেলাম। তাদের সমাধানের প্রক্রিয়ায়, আমার একটি শংসাপত্রের প্রয়োজন ছিল। আমি একটি .csr তৈরি করেছি এবং লিঙ্কটি অনুসরণ করেছি vm_ca/certsvcস্বাক্ষর করতে এবং একটি শংসাপত্র গ্রহণ করতে এবং এই পর্যায়ে একটি ত্রুটি ঘটেছে৷ দুর্ভাগ্যবশত, আমি একটি স্ক্রিনশট নিইনি, তবে এটি ব্যবহারকারীর তথ্যের সাথে মিল নেই এবং কিছু অন্যান্য ত্রুটি বলেছে। ওয়েল, আমরা এখানে, আমি চিন্তা. আমি গুগলিং শুরু করেছি, কিন্তু দুর্ভাগ্যবশত আমি বোধগম্য কিছু খুঁজে পাইনি।

সন্ধ্যায় আমরা CA Windows 2012R2 মুছে ফেলার এবং নতুন সবকিছু ইনস্টল করার সিদ্ধান্ত নিয়েছি, এবং তারপর আমি একটি ভুল করেছি; এন্টারপ্রাইজ CA এর পরিবর্তে, আমি স্বতন্ত্র CA বিকল্পটি নির্বাচন করেছি (যদিও আমি আমার ভুল সম্পর্কে পরে শিখেছি)। আমি আবার সমস্ত ক্রিয়াকলাপ করেছি... সবকিছু ত্রুটি ছাড়াই চলে গেছে - কিন্তু যখন আমি সার্টিফিকেট টেমপ্লেট ফোল্ডার নির্বাচন করি, তখন আমি এলিমেন্ট খুঁজে পাইনি, যদিও আমি যদি পরিচালনা নির্বাচন করি, তাহলে টেমপ্লেটগুলি জায়গায় রয়েছে৷
আমি ভেবেছিলাম যে এই CN=সার্টিফিকেট টেমপ্লেটগুলির জন্য পর্যাপ্ত অধিকার ছিল না, তাই ADSI সম্পাদনা ব্যবহার করে আমি vm_ca$ এর জন্য Read দিয়েছিলাম। আমি CertSvc পুনরায় চালু করেছি এবং... ফলাফল: উপাদান পাওয়া যায়নি।
তখন আমি দু: খিত ছিলাম কারণ তখন 2 টা... এবং CA কাজ করছিল না। আমি CA Windows 2012R2 বন্ধ করি এবং স্ন্যাপশট থেকে VM CA Windows 2008R2 পুনরুদ্ধার করি। আমি সার্ভারটিকে AD এ ফিরিয়ে দিচ্ছি (কারণ যখন আমি একটি ডোমেন অ্যাকাউন্ট দিয়ে লগ ইন করার চেষ্টা করি, তখন সার্ভার এবং AD এর মধ্যে সম্পর্ক সম্পর্কিত একটি ত্রুটি ঘটে)।
ঠিক আছে, আমি মনে করি... এখন সবকিছু ঠিক হয়ে যাবে, কিন্তু হায়... এটি এখনও একই সার্টিফিকেট টেমপ্লেট - আমি উপাদান খুঁজে পাইনি। আমি সকাল পর্যন্ত সবকিছু ছেড়ে দেব - কারণ সকাল সন্ধ্যার চেয়ে জ্ঞানী।
সকালে আমি গুগল করেছি এবং বিভিন্ন নিবন্ধ পড়লাম - এলিমেন্ট পাওয়া যায়নি সমস্যা সমাধানের আশায় এবং ওয়েবের মাধ্যমে সার্টিফিকেট প্রদানের আশায় আমি পুরানো সার্ভারে CA পুনরায় ইনস্টল করার সিদ্ধান্ত নিয়েছি।

প্রক্রিয়া খুবই সহজ:
1) CA ভূমিকা মুছুন
2) ওভারলোড
3) অপসারণ প্রক্রিয়া সম্পূর্ণ হওয়ার জন্য অপেক্ষা করুন
4) CA ভূমিকা যোগ করুন (CA, CA ওয়েব তালিকাভুক্তি, NDES, অনলাইন উত্তরদাতা নির্দিষ্ট করুন)
5) আমরা নির্দেশ করি যে আমার একটি এন্টারপ্রাইজ CA আছে এবং আমার একটি ব্যক্তিগত কী আছে
6) আমরা ইনস্টলেশন সম্পূর্ণ হওয়ার জন্য অপেক্ষা করি এবং শুরুতে আমরা যে ব্যাকআপটি তৈরি করেছি তা থেকে সবকিছু পুনরুদ্ধার করি।
7) যথারীতি, সবকিছু একটি ঠুং শব্দের সাথে যায় - কোন ত্রুটি নেই এবং পরিষেবা শুরু হয়েছে৷

ডুবন্ত হৃদয়ে, আমি সার্টিফিকেট টেমপ্লেটে ক্লিক করি - এবং... আমাকে একটি তালিকা দেওয়া হয়েছিল - এটি ইতিমধ্যেই একটি ছোট বিজয়। এটি ওয়েবের মাধ্যমে একটি শংসাপত্র জারি করার ক্রিয়াকলাপ পরীক্ষা করার জন্য অবশেষ। আমি লিঙ্কটি অনুসরণ করি: vm_ca/certsvc এবং Request a Certificate এ ক্লিক করুন এবং তারপর Advanced Certificate Request... আমি .csr অনুরোধ উল্লেখ করে একটি রেডিমেড সার্টিফিকেট পাব। আমি শ্বাস ছাড়ছি... CA পুনরুদ্ধার করা সম্ভব ছিল।

সিদ্ধান্তে:
1) একটি ব্যাকআপ এবং স্ন্যাপশট করতে ভুলবেন না
2) আপনার ক্রিয়াকলাপ নথিভুক্ত করুন - এটি আপনাকে সবকিছু ফিরে পেতে বা ত্রুটিটি দ্রুত খুঁজে পেতে সহায়তা করবে৷

Ps আমাকে আবার Windows 2008R থেকে Windows 2012R2 তে CA মাইগ্রেশন করার চেষ্টা করতে হবে।

উত্স: www.habr.com