دانلود نمایه OpenVPN Access Server: حساب درست

نمایه Access Server قفل‌شده روی کاربر برای یک حساب ساخته می‌شود و هر حساب دیگری را رد می‌کند، بنابراین مرحله دانلود پیش از آنکه هر تنظیمی در سمت کاربر اهمیت داشته باشد تعیین می‌کند فایل به چه کسی تعلق دارد. ترتیب زیر همانی است که به هر کسی که «فایل VPN» می‌خواهد می‌دهم: با همان شخصی که از آن استفاده خواهد کرد وارد شوید، کنترل مربوط به نسخه سرور خود را پیدا کنید، بخوانید فایل به چه چیزی قفل شده است، تأیید کنید که سیاست آن نوع را مجاز می‌کند، و سپس آن را طوری تحویل دهید که هنوز بتوانید لغو کنید. در نخستین مرحله‌ای که شکست می‌خورد بایستید؛ هر مرحله بعدی فرض می‌کند مرحله پیشین برقرار بوده است.

بررسی 1: با حساب وارد شوید، نه با حساب مدیر

پرتال کاربر همان رابط معمول کاربر است، معمولاً در https://vpn.example:943/، در حالی که مدیریت در https://vpn.example:943/admin قرار دارد. این‌ها نمونه‌های پیش‌فرض‌اند؛ نام میزبان‌ها، درگاه‌ها و پراکسی‌های معکوس آن‌ها را تغییر می‌دهند، پس نشانی‌ای را که اپراتور به شما داده است به کار ببرید. ورود نخست به مسیر مدیر رایج‌ترین اشتباه است، زیرا نشست مدیر می‌تواند حساب بسازد و مدیریت کند اما حسابی نیست که تونل را حمل خواهد کرد.

اگر شخص هنوز نمی‌تواند وارد شود، همین‌جا بایستید و اول آن را درست کنید: بازنشانی گذرواژه، انتساب گروهی که وجود ندارد یا حسابی که فقط به‌عنوان ورودی احراز هویت واردشده وجود دارد، دانلود را صرف‌نظر از مرورگری که امتحان کنید مسدود می‌کند. دانلود از نشست خود مدیر، نمایه مدیر را تولید می‌کند و این دقیقاً همان فایلی است که نباید روی رایانه شخص دیگری بیفتد.

بررسی 2: کنترل دانلود مربوط به نسخه خود را پیدا کنید

پس از ورود، پرتال یک کنترل نمایه اتصال را نزدیک بالای صفحه نشان می‌دهد. برای Access Server نسخهٔ 2.14 و جدیدتر، آموزش آن را بخشی با نام نمایه اتصال زیر «نمایه خود را در پایین دانلود کنید» توصیف می‌کند. جایی که پرتال نصب‌کننده از پیش پیکربندی‌شده OpenVPN Connect را هم ارائه می‌دهد، این‌ها دو تحویل متفاوت‌اند: یکی کارخواه را با نمایه‌ای که از قبل پیوست شده نصب می‌کند و دیگری فایلی به شما می‌دهد تا در کارخواهی که از قبل دارید وارد کنید.

نسخه اینجا اهمیت دارد. پرتال قدیمی‌تر ممکن است همان دکمه را متفاوت برچسب بزند، و پرتال بسیار سفارشی‌شده می‌تواند آن را زیر یک اطلاعیه ببرد. اگر بخش کاملاً غایب است، شروع به حدس زدن نشانی‌های URL نکنید: به جای آزمون مسیرها به بررسی سیاست بروید، زیرا کنترلی که نیست تقریباً همیشه تصمیمی در سمت سرور است.

بررسی 3: بخوانید فایل به چه چیزی قفل شده است

نمایه قفل‌شده روی کاربر یک گواهی کارخواه و کلید جاسازی‌شده دارد که برای یک کاربر صادر شده است، و سرور آن هویت را به همان حساب نگاشت می‌کند. تغییر نام فایل، ویرایش نام نمایشی آن یا وارد کردن اعتبارنامه‌های متفاوت در اعلان، نگاشت را عوض نمی‌کند؛ به همین دلیل نمایه کپی‌شده برای نفر دوم با خطای احراز هویت یا گواهی شکست می‌خورد نه با مشکل مسیریابی. اگر باید مطمئن شوید چه دارید، داخل فایل را ببینید:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

شمارش گواهی‌ها به شما می‌گوید هویتی جاسازی شده است؛ خطوط remote فقط سرور را نام می‌برند. بنابراین دو فایلی که به یک سرور اشاره می‌کنند می‌توانند از آنِ دو نفر متفاوت باشند، و فایلی که به دو سرور اشاره می‌کند همچنان به مالک اصلی خود گره خورده است. نمایه‌های قفل‌شده روی سرور و نمایه‌های ورود خودکار دوباره مدل‌های استفاده مجاز متفاوتی دارند: نمایه قفل‌شده روی سرور اعتبارنامه را هنگام اتصال انتظار دارد و نمایه ورود خودکار به‌حکم طراحی از اعلان گذرواژه می‌گذرد. هیچ‌یک با ویرایش فایل به نوع دیگری تبدیل نمی‌شود.

بررسی 4: تأیید کنید که سیاست آن نوع را مجاز می‌کند

اینکه چه انواعی از نمایه وجود دارد تنظیمی از سوی مدیر است، نه ترجیح کارخواه. اگر پرتال فقط دانلود قفل‌شده روی کاربر را ارائه می‌دهد، ممکن است سرور هیچ نوع دیگری را مجاز نکند یا نوعی را مجاز کند که گروه آن حساب دریافت نمی‌کند. درخواست از مدیر برای فعال کردن نوعی دیگر تا دکمه‌ای که نیست پدیدار شود، تغییری در سیاست با پیامدهای واقعی است، و حذف احراز هویت چندعاملی برای رسیدن به صفحه دانلود، یک کنترل احراز هویت را با راحتی معاوضه می‌کند.

بسته به نسخه، رابط وب مدیریت نیز مدیریت نمایه را برای یک کاربر ارائه می‌دهد، جایی که مدیر می‌تواند بدون ورود به‌عنوان آن شخص نمایه‌ای صادر یا لغو کند. جایی که این توانایی نیست، کاربر فایل خودش را دانلود می‌کند. در هر حال منبع درست همان حساب هدف است و هرگز نمایه مدیر کپی‌شده که به‌عنوان الگو به کار رود.

بررسی 5: تحویل دهید، سپس آن را قابل لغو نگه دارید

با دانلود همچون مواد اعتبارنامه رفتار کنید نه مثل یک فایل پیکربندی. نمایه قفل‌شده روی کاربر کلید خصوصی دارد، پس باید از مجرایی بگذرد که برای گذرواژه به کار می‌برید، نه از پوشه‌ای اشتراکی روی درایو یا گروه گفتگو. ثبت کنید کدام کاربر و کدام دستگاه کدام فایل را گرفت، زیرا لغو به‌ازای هر حساب است: وقتی لپ‌تاپی تعویض یا گم می‌شود، مدیر دسترسی آن کاربر را لغو و نمایه تازه‌ای صادر می‌کند، و فایل قدیمی در تلاش اتصال بعدی از کار می‌افتد.

با چهار بررسی به این ترتیب تمام کنید: ورود به پرتال با کاربر هدف بوده، فایل هویتی دارد نه فقط نشانی سرور، یک اتصال آزمایشی از کارخواه هدف موفق می‌شود، و اتصال دومی با حساب دیگر شکست می‌خورد. اگر چهارمی موفق شود، فایل نادرست را توزیع کرده‌اید و قدم بعدی لغو است نه ویرایش پیکربندی. آموزش دانلود Access Server چیدمان کنونی پرتال و تفاوت میان نمایه و نصب‌کننده از پیش پیکربندی‌شده را نشان می‌دهد.