ការធ្វើចំណាកស្រុកមិនជោគជ័យនៃ Certificate Authority (CA) ពី Windows 2008R ទៅ Windows 2012 R2

អរុណសួស្តីអ្នកអានជាទីស្រឡាញ់
ខ្ញុំនឹងប្រាប់អ្នកអំពីសុបិន្តអាក្រក់ដែលខ្ញុំបានឆ្លងកាត់ការធ្វើចំណាកស្រុក CA ពី Windows 2008R2 ទៅ Windows 2012 R2 ។ មានអត្ថបទជាច្រើននៅលើអ៊ីនធឺណិតអំពីរឿងនេះ ហើយមិនគួរមានបញ្ហាអ្វីទេ។

ចំពោះការសោកស្ដាយរបស់ខ្ញុំ ខ្ញុំមិនមែនជាអ្នកគ្រប់គ្រងវីនដូទេ ខ្ញុំជាអ្នកគ្រប់គ្រង *nix ច្រើនជាង ប៉ុន្តែភារកិច្ចនៃការធ្វើចំណាកស្រុក CA ត្រូវបានកំណត់ - វាត្រូវធ្វើ។

ខាងក្រោមការកាត់តនេះ ខ្ញុំនឹងប្រាប់អ្នកពីរបៀបដែលខ្ញុំបានឆ្លងកាត់ដំណើរការនេះ ហើយបានបញ្ចប់ជាមួយនឹង HappyEnd ដែលមិនគួរឱ្យជឿ។

អញ្ចឹងតោះទៅ...
ទិន្នន័យដំបូង៖
ប្រភព - Windows 2008 R2 ជាមួយ Root CA
គោលដៅ - វីនដូ 2012R2

ខ្ញុំ​បាន​ដំឡើង Windows 2012R2 រួច​ហើយ និង​បាន​កំណត់​រចនាសម្ព័ន្ធ​តិចតួច។

ដំបូង ផែនការសកម្មភាពមានដូចខាងក្រោម (សកម្មភាពខ្លីៗ)៖
1) ធ្វើការ Backup CA+Private Key ហើយចម្លងវាទៅចែករំលែកទូទៅសម្រាប់កុំព្យូទ័រទាំងពីរ
2) យកគោលដៅចេញពីដែន ហើយផ្លាស់ប្តូរ IP
3) បង្កើតរូបថតនៃម៉ាស៊ីនមេ
4) ផ្លាស់ប្តូរ IP នៅប្រភព
5) យើងចូលទៅកាន់ម៉ាស៊ីនមេ Windows 2012R2 ថ្មីជាអ្នកគ្រប់គ្រង - បញ្ចូលវាទៅក្នុងដែនដែលមានឈ្មោះដូចគ្នា ហើយផ្តល់ IP ចាស់
6) កំណត់តួនាទីសេវាកម្មវិញ្ញាបនបត្រថតសកម្ម (CA, CA Web Enrollment, NDES, Online Responder)
7) យើងបង្ហាញថានេះគឺជាសហគ្រាស CA
8) ស្តារ CA + សោឯកជនពីការបម្រុងទុក
9) រីករាយចុង

យល់ស្របមិនមានអ្វីស្មុគស្មាញទេ។ ហើយខ្ញុំចាប់ផ្តើមអនុវត្តវា។ តាមពិតទៅ វាមិនមានបញ្ហាអ្វីទេ ហើយអ្វីៗដំណើរការដូចនាឡិកា... សេវាកម្មបានចាប់ផ្ដើម គំរូវិញ្ញាបនបត្របានបង្ហាញខ្លួន ហើយវិញ្ញាបនបត្រខ្លួនឯងក៏លេចចេញមក។ ជាទូទៅអ្វីគ្រប់យ៉ាងគឺយល់ព្រម។ ដូច្នេះខ្ញុំចូលគេង។ នៅពេលព្រឹកមិនមានការត្អូញត្អែរអំពីការងាររបស់ CA ហើយដូច្នេះខ្ញុំសន្មតថាអ្វីៗដំណើរការហើយបន្តទៅកិច្ចការផ្សេងទៀត។ នៅក្នុងដំណើរការនៃការដោះស្រាយពួកគេខ្ញុំត្រូវការវិញ្ញាបនបត្រ។ ខ្ញុំបានបង្កើត .csr ហើយធ្វើតាមតំណ vm_ca/certsvcដើម្បីចុះហត្ថលេខា និងទទួលវិញ្ញាបនបត្រ ហើយនៅដំណាក់កាលនេះ កំហុសបានកើតឡើង។ ជាអកុសល ខ្ញុំមិនបានថតអេក្រង់ទេ ប៉ុន្តែវាបាននិយាយថា ព័ត៌មានអ្នកប្រើប្រាស់មិនស៊ីគ្នា និងកំហុសមួយចំនួនផ្សេងទៀត។ មែនហើយ នៅទីនេះ ខ្ញុំបានគិត។ ខ្ញុំចាប់ផ្តើមហ្គូហ្គល ប៉ុន្តែជាអកុសល ខ្ញុំមិនបានរកឃើញអ្វីដែលអាចយល់បាននោះទេ។

នៅពេលល្ងាច យើងបានសម្រេចចិត្តដក CA Windows 2012R2 ចេញ ហើយដំឡើងអ្វីៗទាំងអស់ថ្មី ហើយបន្ទាប់មកខ្ញុំបានធ្វើខុស ជំនួសឱ្យ Enterprise CA ខ្ញុំបានជ្រើសរើសជម្រើស Standalone CA (ទោះបីជាខ្ញុំបានដឹងពីកំហុសរបស់ខ្ញុំនៅពេលក្រោយក៏ដោយ)។ ខ្ញុំបានធ្វើប្រតិបត្តិការទាំងអស់ម្តងទៀត... អ្វីៗដំណើរការដោយគ្មានកំហុស ប៉ុន្តែនៅពេលខ្ញុំជ្រើសរើសថត Certificate Templates ខ្ញុំរកមិនឃើញ Element ទោះបីជាខ្ញុំជ្រើសរើស Manage នោះ Templates នឹងនៅនឹងកន្លែង។
ខ្ញុំគិតថាមិនមានសិទ្ធិគ្រប់គ្រាន់សម្រាប់ CN=Certificate Templates នេះទេ ដូច្នេះការប្រើ ADSI Edit ខ្ញុំបានផ្តល់ឱ្យ Read for vm_ca$ ។ ខ្ញុំចាប់ផ្តើម CertSvc ឡើងវិញ ហើយ... លទ្ធផល៖ រកមិនឃើញធាតុទេ។
ពេល​នោះ​ខ្ញុំ​មាន​អារម្មណ៍​ក្រៀមក្រំ​ព្រោះ​ម៉ោង​២​ទៀប​ភ្លឺ​ហើយ CA មិន​ដំណើរការ។ ខ្ញុំបិទ CA Windows 2R2012 និងស្ដារ VM CA Windows 2R2008 ពីរូបថត។ ខ្ញុំកំពុងបញ្ជូនម៉ាស៊ីនមេទៅ AD (ព្រោះនៅពេលដែលខ្ញុំព្យាយាមចូលដោយប្រើគណនីដែន កំហុសកើតឡើងទាក់ទងនឹងទំនាក់ទំនងរវាងម៉ាស៊ីនមេ និង AD)។
មែនហើយ ខ្ញុំគិតថា... អ្វីៗនឹងល្អឥឡូវនេះ ប៉ុន្តែអាឡា... វានៅតែជាគំរូវិញ្ញាបនបត្រដដែល - ខ្ញុំរកមិនឃើញធាតុ។ ខ្ញុំនឹងទុកអ្វីគ្រប់យ៉ាងរហូតដល់ព្រឹក - សម្រាប់ពេលព្រឹកគឺឆ្លាតជាងពេលល្ងាច។
នៅពេលព្រឹកខ្ញុំបាន googled និងអានអត្ថបទផ្សេងៗ - ខ្ញុំបានសម្រេចចិត្តដំឡើង CA ឡើងវិញនៅលើ server ចាស់ដោយសង្ឃឹមថានឹងដោះស្រាយបញ្ហា Element Not Found និងចេញវិញ្ញាបនបត្រតាមបណ្តាញ។

ដំណើរការគឺសាមញ្ញណាស់៖
1) លុបតួនាទី CA
2) លើសទម្ងន់
3) រង់ចាំដំណើរការដកយកចេញបញ្ចប់
4) បន្ថែមតួនាទី CA (បញ្ជាក់ CA, CA Web Enrollment, NDES, Online Responder)
5) យើងបង្ហាញថាខ្ញុំមាន Enterprise CA ហើយខ្ញុំមានសោឯកជន
6) យើងរង់ចាំការដំឡើងដើម្បីបញ្ចប់ និងស្ដារអ្វីគ្រប់យ៉ាងពីការបម្រុងទុកដែលយើងបានធ្វើនៅដើមដំបូង។
7) ដូចធម្មតា អ្វីៗដំណើរការដោយបន្ទុះ - មិនមានកំហុសទេ ហើយសេវាកម្មបានចាប់ផ្តើម

ដោយបេះដូងលិច ខ្ញុំចុចលើគំរូវិញ្ញាបនបត្រ - ហើយ... ខ្ញុំត្រូវបានផ្តល់បញ្ជីមួយ - នេះគឺជាជ័យជម្នះតូចមួយរួចទៅហើយ។ វានៅសល់ដើម្បីពិនិត្យមើលប្រតិបត្តិការនៃការចេញវិញ្ញាបនបត្រតាមរយៈបណ្តាញ។ ខ្ញុំធ្វើតាមតំណ៖ vm_ca/certsvc ហើយចុចលើ ស្នើសុំវិញ្ញាបនបត្រ ហើយបន្ទាប់មក សំណើវិញ្ញាបនបត្រកម្រិតខ្ពស់... ខ្ញុំបញ្ជាក់សំណើ .csr និងទទួលបានវិញ្ញាបនបត្រដែលត្រៀមរួចជាស្រេច។ ខ្ញុំដកដង្ហើមចេញ ... វាអាចទៅរួចដើម្បីស្ដារ CA ។

សេចក្តីសន្និដ្ឋាន:
1) ត្រូវប្រាកដថាធ្វើការបម្រុងទុក និងរូបថត
2) កត់ត្រាសកម្មភាពរបស់អ្នក - វានឹងជួយអ្នកឱ្យទទួលបានអ្វីគ្រប់យ៉ាងមកវិញ ឬស្វែងរកកំហុសកាន់តែលឿន

Ps ខ្ញុំត្រូវព្យាយាមធ្វើចំណាកស្រុក CA ពី Windows 2008R ទៅ Windows 2012R2 ម្តងទៀត។

ប្រភព: www.habr.com