OpenVPN Access Server profili: düzgün hesaba uyğunlaşdırın

İstifadəçiyə bağlı Access Server profili bir hesab üçün yaradılır və hər digərini rədd edir, ona görə də yükləmə addımı hər hansı müştəri parametrinin əhəmiyyət kəsb etməsindən əvvəl faylın kimə aid olduğunu müəyyən edir. Aşağıdakı sıra “VPN faylı” istəyən hər kəsə verdiyim sıradır: onu istifadə edəcək şəxs kimi daxil olun, server versiyanız üçün idarəetmə elementini tapın, faylın nəyə bağlı olduğunu oxuyun, siyasətin bu tipə icazə verdiyini təsdiqləyin, sonra onu hələ də ləğv edə biləcəyiniz şəkildə təhvil verin. Uğursuz olan ilk addımda dayanın; hər sonrakı addım əvvəlkinin doğru olduğunu fərz edir.

Yoxlama 1: administrator kimi deyil, hesab kimi daxil olun

Müştəri portalı adi istifadəçi interfeysidir, adətən https://vpn.example:943/ ünvanında yerləşir, idarəetmə isə https://vpn.example:943/admin ünvanındadır. Bunlar standart nümunələrdir; host adları, portlar və tərs proksilər onları dəyişir, ona görə də operatorunuzun verdiyi ünvanı istifadə edin. Əvvəlcə admin yoluna daxil olmaq ən çox rast gəlinən səhv dönüşdür, çünki admin sessiyası hesablar yarada və idarə edə bilər, lakin tuneli daşıyacaq hesab deyil.

Şəxs hələ daxil ola bilmirsə, burada dayanın və əvvəlcə bunu düzəldin: parolun sıfırlanması, çatışmayan qrup təyinatı və ya yalnız idxal edilmiş autentifikasiya qeydi kimi mövcud olan hesab hansı brauzeri sınasanız da yükləməni bloklayacaq. Administratorun öz sessiyasından yükləmək administratorun profilini yaradır və bu, məhz başqasının noutbukunda bitməməli olan fayldır.

Yoxlama 2: versiyanız üçün yükləmə idarəetməsini tapın

Daxil olduqdan sonra portal səhifənin yuxarı hissəsində əlaqə profili idarəetmə elementi göstərir. Access Server 2.14 və daha yeniləri üçün təlimat bunu “Profilinizi aşağıda yükləyin” altında Əlaqə Profili bölməsi kimi təsvir edir. Portal eyni zamanda əvvəlcədən konfiqurasiya edilmiş OpenVPN Connect quraşdırıcısı təklif edirsə, bunlar iki fərqli təhvildir: biri müştərini profil artıq əlavə olunmuş şəkildə quraşdırır, digəri isə artıq malik olduğunuz müştəriyə idxal etmək üçün fayl verir.

Versiya burada vacibdir. Daha köhnə portal eyni düyməni fərqli adlandıra bilər və güclü fərdiləşdirilmiş portal onu bildirişin altına keçirə bilər. Bölmə tamamilə yoxdursa, URL-ləri təxmin etməyə başlamayın: yollarla təcrübə aparmaq əvəzinə siyasət yoxlamasına keçin, çünki itkin idarəetmə elementi demək olar ki, həmişə server tərəfində verilən qərardır.

Yoxlama 3: faylın nəyə bağlı olduğunu oxuyun

İstifadəçiyə bağlı profil bir istifadəçi üçün verilmiş daxili müştəri sertifikatı və açarı daşıyır və server həmin şəxsiyyəti həmin hesaba uyğunlaşdırır. Faylın adını dəyişmək, göstərilən adını redaktə etmək və ya sorğuda fərqli etimadnamələr yazmaq uyğunlaşdırmanı dəyişmir; buna görə kopyalanmış profil ikinci şəxs üçün marşrutlaşdırma problemi deyil, autentifikasiya və ya sertifikat xətası ilə uğursuz olur. Əlinizdə olanı təsdiqləmək lazımdırsa, faylın içərisinə baxın:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

Sertifikat sayı sizə daxili bir şəxsiyyətin olduğunu bildirir; remote sətirləri yalnız serveri adlandırır. Beləliklə, eyni serverə işarə edən iki fayl fərqli insanlara aid ola bilər və iki serverə işarə edən bir fayl hələ də öz ilkin sahibinə bağlıdır. Serverə bağlı və avtomatik giriş profillərinin icazə verilən istifadə modelləri yenə fərqlidir: serverə bağlı profil qoşulma vaxtı etimadnamə gözləyir, avtomatik giriş profili isə dizaynına görə parol sorğusunu keçir. Heç biri faylı redaktə etməklə başqa tipə çevrilmir.

Yoxlama 4: siyasətin bu tipə icazə verdiyini təsdiqləyin

Hansı profil tiplərinin olduğu administrator parametridir, müştəri seçimi deyil. Portal yalnız istifadəçiyə bağlı yükləmə təklif edirsə, server başqa tipə icazə vermir və ya hesabın qrupunun almadığı tipə icazə verir. İtkin düymənin görünməsi üçün administratordan fərqli tipi aktivləşdirməsini xahiş etmək real nəticələri olan siyasət dəyişikliyidir və yükləmə səhifəsinə çatmaq üçün çoxfaktorlu autentifikasiyanı silmək autentifikasiya nəzarətini rahatlıqla dəyişir.

Versiyadan asılı olaraq Admin Web UI həmçinin bir istifadəçi üçün profil idarəetməsini təqdim edir, burada administrator həmin şəxs kimi daxil olmadan profil verə və ya ləğv edə bilər. Bu imkan olmadıqda istifadəçi öz faylını yükləyir. Hər iki halda düzgün mənbə nəzərdə tutulan hesabdır, heç vaxt şablon kimi istifadə olunan kopyalanmış administrator profili deyil.

Yoxlama 5: faylı təhvil verin, sonra ləğv edilə bilən saxlayın

Yükləməyə konfiqurasiya faylı kimi deyil, etimadnamə materialı kimi yanaşın. İstifadəçiyə bağlı profil şəxsi açar saxlayır, ona görə də o, parol üçün istifadə edəcəyiniz kanaldan keçməlidir, paylaşılan disk qovluğundan və ya söhbət qrupundan deyil. Hansı istifadəçinin və cihazın hansı faylı aldığını qeyd edin, çünki ləğvetmə hesab üzrə aparılır: noutbuk dəyişdirildikdə və ya itirildikdə administrator həmin istifadəçinin girişini ləğv edir və yeni profil verir, köhnə fayl isə növbəti qoşulma cəhdində işləməyi dayandırır.

Bu sıra ilə dörd yoxlama ilə bitirin: portal girişi nəzərdə tutulan istifadəçi idi, fayl yalnız server ünvanı deyil, şəxsiyyət saxlayır, nəzərdə tutulan müştəridən bir sınaq qoşulması uğurludur və başqa hesabla ikinci qoşulma uğursuz olur. Dördüncü uğurlu olarsa, səhv faylı paylamısınız və konfiqurasiya redaktəsi deyil, ləğvetmə növbəti addımdır. Access Server yükləmə təlimatı cari portal tərtibatını və profil ilə əvvəlcədən konfiqurasiya edilmiş quraşdırıcı arasındakı fərqi göstərir.