OpenVPN Access Server profilaren deskarga: kontu egokia

Erabiltzaileari lotutako Access Server profila kontu bakar baterako sortzen da eta beste guztiak ukatzen ditu, beraz deskarga urratsak erabakitzen du fitxategia norena den bezeroaren edozein ezarpenek garrantzia izan baino lehen. Beheko ordena da «VPN fitxategia» eskatzen duen edonori ematen diodana: hasi saioa erabiliko duen pertsona gisa, aurkitu zure zerbitzariaren bertsiorako kontrola, irakurri fitxategia zeri lotuta dagoen, egiaztatu politikak mota hori onartzen duela, eta gero eman ezabatu ahal izango duzun moduan. Gelditu huts egiten duen lehen urratsean; ondorengo urrats bakoitzak aurrekoak eutsi zuela suposatzen du.

1. egiaztapena: hasi saioa kontu gisa, ez administratzaile gisa

Bezeroaren portala ohiko erabiltzaile interfazea da, normalean https://vpn.example:943/ helbidean, eta administrazioa, berriz, https://vpn.example:943/admin helbidean dago. Hauek lehenetsitako adibideak dira; ostalari-izenek, portuek eta alderantzizko proxyek aldatzen dituzte, beraz erabili zure operadoreak eman zizun helbidea. Lehenik admin bidera saioa hasten da ohikoena den akatsa, admin saioak kontuak sortu eta kudea ditzakeelako, baina ez da tunela eramango duen kontua.

Pertsona oraindik ezin bada saioa hasi, gelditu hemen eta konpondu hori lehenago: pasahitzaren berrezarpen batek, falta den talde-esleipen batek edo inportatutako autentifikazio-sarrera gisa soilik existitzen den kontu batek deskarga blokeatuko dute probatzen duzun edozein arakatzailek. Administratzailearen beraren saiotik deskargatzeak administratzailearen profila sortzen du, eta hori da, hain zuzen, beste norbaiten eramangarrian amaitu behar ez duen fitxategia.

2. egiaztapena: aurkitu zure bertsiorako deskarga-kontrola

Saioa hasi ondoren, portalak konexio-profilaren kontrola erakusten du orriaren goiko aldean. Access Server 2.14 eta berriagoetarako, tutorialak Konexio Profila atal gisa deskribatzen du, «Deskargatu zure profila behean» testuaren azpian. Portalak aurrez konfiguratutako OpenVPN Connect instalatzailea ere eskaintzen duenean, bi entrega desberdin dira: batek bezeroa instalatzen du profila jada erantsita duela, eta besteak oraindik baduzun bezero batean inportatzeko fitxategia ematen dizu.

Bertsioak garrantzia du hemen. Portal zaharrago batek botoi bera bestela etiketa dezake, eta oso pertsonalizatutako portal batek jakinarazpen baten azpian mugi dezake. Atala erabat falta bada, ez hasi URLak asmatzen: joan politika-egiaztapenera bideak esperimentatu beharrean, falta den kontrola ia beti zerbitzariaren aldeko erabakia baita.

3. egiaztapena: irakurri fitxategia zeri lotuta dagoen

Erabiltzaileari lotutako profilek erabiltzaile bakarrerako jaulkitako bezero-ziurtagiria eta gakoa daramatza txertatuta, eta zerbitzariak identitate hori kontu horri mapatzen dio. Fitxategiari izena aldatzeak, erakutsitako izena editatzeak edo galdetegian beste kredentzial batzuk idazteak ez dute mapaketa aldatzen; horregatik kopia egindako profilak huts egiten du bigarren pertsonarentzat autentifikazio edo ziurtagiri errore batekin, ibilbide arazo batekin beharrean. Begiratu fitxategiaren barruan zer duzun egiaztatu behar baduzu:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

Ziurtagiri-kopuruak identitate bat txertatuta dagoela esaten dizu; remote lerroek zerbitzaria soilik izendatzen dute. Beraz, zerbitzari berari begira dauden bi fitxategi pertsona desberdinenak izan daitezke, eta bi zerbitzariri begira dion fitxategi bat jatorrizko jabeari lotuta jarraitzen du. Zerbitzariari lotutako profilek eta saio-hasiera automatikoko profilek baimendutako erabilera-eredu desberdinak dituzte berriz: zerbitzariari lotutako profilek kredentzialak espero ditu konektatzean, eta saio-hasiera automatikoko profilek pasahitzaren galdetegia diseinuz saltatzen du. Horietako bat ere ez da beste mota bat bihurtzen fitxategia editatuta.

4. egiaztapena: egiaztatu politikak mota hori onartzen duela

Zein profil mota dauden administratzailearen ezarpena da, ez bezeroaren hobespena. Portalak erabiltzaileari lotutako deskarga soilik eskaintzen badu, zerbitzariak agian ez du beste motarik onartzen, edo kontuaren taldeak jasotzen ez duen bat onartzen du. Administratzaileari beste mota bat gaitzeko eskatzea falta den botoi bat ager dadin benetako ondorioak dituen politika aldaketa da, eta faktore anitzeko autentifikazioa kentzea deskarga-orri batera iristeko autentifikazio-kontrol bat erosotasunaren truke aldatzea da.

Bertsioaren arabera, administrazioaren web interfazeak erabiltzaile baten profil-kudeaketa ere erakusten du, non administratzaileak profil bat jaitsi edo ezeztatu dezakeen pertsona hori gisa saioa hasi gabe. Gaitasun hori falta den tokian, erabiltzaileak bere fitxategia deskargatzen du. Edozein kasutan, iturri zuzena xede den kontua da, inoiz ez txantiloi gisa erabilitako administratzaile profil kopiatua.

5. egiaztapena: eman fitxategia eta gero eduki ezabagarri

Hartu deskarga kredentzialen material gisa, ez konfigurazio fitxategi gisa. Erabiltzaileari lotutako profilek gako pribatu bat dauka, beraz pasahitz baterako erabiliko zenukeen kanal batetik bidaiatu behar du, ez disko-karpeta partekatu batetik edo txat talde batetik. Erregistratu zein erabiltzailek eta zein gailuk jaso zuen zein fitxategi, ezeztatzea kontu bakoitzeko baita: eramangarri bat ordezkatzen edo galtzen denean, administratzaileak erabiltzaile horren sarbidea ezeztatzen du eta profil berri bat jaulkitzen du, eta fitxategi zaharrak hurrengo konexio-saiakeran funtzionatzeari uzten dio.

Amaitu lau egiaztapenekin ordena honetan: portaleko saio-hasiera xede den erabiltzailea zen, fitxategiak identitate bat dauka eta ez soilik zerbitzari helbide bat, xede den bezerotik probako konexio batek arrakasta du, eta beste kontu bat erabiliz bigarren konexio batek huts egiten du. Laugarrenak arrakasta badu, fitxategi okerra banatu duzu, eta hurrengo urratsa ezeztatzea da, ez konfigurazioa editatzea. Access Server deskargatzeko tutoriala atalak portalaren egungo diseinua eta profil baten eta aurrez konfiguratutako instalatzaile baten arteko aldea erakusten ditu.