OpenVPN Access Server-profil downloade: it juste konto

In oan brûker bûn Access Server-profil wurdt foar ien konto makke en wegeret elk oar, dus de downloadstap beslút wa’t it bestân hat foardat in klantyndieling ta saak docht. De folchoarder hjirûnder is dejinge dy’t ik jou oan elkenien dy’t om „it VPN-bestân“ freget: meld jo oan as de persoan dy’t it brûke sil, fyn de kontrôle foar jo serverferzje, lês wêr’t it bestân oan fêst sit, befêstigje dat it belied dat type tastiet, en jou it dan troch op in manier wêrop jo it noch weromlûke kinne. Stop by de earste stap dy’t mislearret; elke lettere stap ferûnderstelt dat de eardere stân holden hat.

Kontrôle 1: meld jo oan as it konto, net as de behearder

It klantportaal is de gewoane brûkersynterface, meastentiids op https://vpn.example:943/, wylst it behear op https://vpn.example:943/admin sit. Dat binne standertfoarbylden; hostnammen, poarten en omkearde proxies feroarje se, dus brûk it adres dat jo operator jo joech. Earst oanmelde op it adminpaad is de meast foarkommende ferkearde set, want de adminsesje kin konten oanmeitsje en beheare, mar is net it konto dat de tunnel drage sil.

As de persoan noch net oanmelde kin, stop hjir dan en reparearje dat earst: in wachtwurdweromset, in ûntbrekkende groepsopdracht of in konto dat allinnich as ymportearre autentikaasje-ynskriuwing bestiet, sil de download blokkearje, hokker browser jo ek probearje. Downloadend út ’e sesje fan ’e behearder sels jout it profyl fan ’e behearder, en dat is krekt it bestân dat net op de laptop fan immen oars bedarje moat.

Kontrôle 2: fyn de downloadkontrôle foar jo ferzje

Nei’t jo oanmeld binne, toant it portaal in ferbiningsprofylkontrôle tichtby de boppekant fan ’e side. Foar Access Server 2.14 en nijer beskriuwt de hantlieding it as in seksje Ferbiningsprofyl ûnder „Download jo profyl hjirûnder“. Wêr’t it portaal ek in foarôf konfigurearre OpenVPN Connect-ynstallearder biedt, binne dat twa ferskillende oerdrachten: de iene ynstallearret de klant mei it profyl al taheakke, de oare jout jo in bestân om te ymportearjen yn in klant dy’t jo al hawwe.

Ferzje is hjir fan belang. In âlder portaal kin deselde knop oars beneame, en in sterk oanpast portaal kin it ûnder in berjocht pleatse. As de seksje hielendal ûntbrekt, begjin dan net URL’s te rieden: gean nei de beliedskontrôle ynstee fan te eksperimintearjen mei paden, want in ûntbrekkende kontrôle is hast altyd in beslút oan ’e serverkant.

Kontrôle 3: lês wêr’t it bestân oan fêst sit

In oan brûker bûn profyl draacht in ynbêde kliïntsertifikaat en kaai dy’t foar ien brûker útjûn binne, en de server keppelt dy identiteit oan dat konto. It bestân omneame, de werjeftenamme bewurkje of oare oanmeldgegevens by de prompt ynfiere feroaret de keppeling net, en dêrom mislearret in kopiearre profyl by de twadde persoan mei in autentikaasje- as sertifikaatflater ynstee fan in routingprobleem. Sjoch yn it bestân as jo befêstigje moatte wat jo hawwe:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

It sertifikaattal fertelt jo dat der in identiteit ynbêde is; de rigels remote neame allinnich de server. Twa bestannen dy’t nei deselde server wize kinne dus fan ferskillende minsken wêze, en ien bestân dat nei twa servers wiist bliuwt bûn oan syn oarspronklike eigner. Oan server bûne profylen en profylen mei autologin hawwe wer oare tastiene gebrûksmodellen: in oan server bûn profyl ferwachtet oanmeldgegevens by it ferbinen, en in autologinprofyl slacht de wachtwurdprompt by ûntwerp oer. Gjin fan beide wurdt in oar type troch it bestân te bewurkjen.

Kontrôle 4: befêstigje dat it belied dat type tastiet

Hokker profyltypen besteane is in ynstelling fan ’e behearder, net in foarkar fan ’e klant. As it portaal allinnich in oan brûker bûne download biedt, lit de server miskien gjin oar type ta, of ien dy’t de groep fan it konto net krijt. De behearder freegje om in oar type oan te setten sadat in ûntbrekkende knop ferskynt, is in beliedswiziging mei echte gefolgen, en multi-faktor-autentikaasje fuorthelje om in downloadside te berikken ruilet in autentikaasjekontrôle foar gemak.

Ofhinklik fan ’e ferzje biedt de Admin Web UI ek profylbehear foar in brûker, wêr’t in behearder in profyl útjaan of weromlûke kin sûnder as dy persoan oan te melden. Wêr’t dy mooglikheid ûntbrekt, downloadt de brûker syn eigen bestân. Hoe dan ek, de juste boarne is it bedoelde konto, nea in kopiearre beheardersprofyl dat as sjabloan behannele wurdt.

Kontrôle 5: jou it troch, en hâld it dêrnei weromlûkber

Behannel de download as oanmeldmateriaal ynstee fan as konfiguraasjebestân. In oan brûker bûn profyl befettet in partikuliere kaai, dus it moat oer in kanaal reizgje dat jo foar in wachtwurd brûke soene, net troch in dielde skiifmap of in petgroep. Registrearje hokker brûker en apparaat hokker bestân krigen, want weromlûken bart per konto: as in laptop ferfongen of ferlern giet, lûkt de behearder de tagong fan dy brûker werom en jout in nij profyl út, en it âlde bestân wurket by de folgjende ferbiningspoging net mear.

Einigje mei fjouwer kontrôles yn dizze folchoarder: de portaloanmelding wie de bedoelde brûker, it bestân befettet in identiteit en net allinnich in serveradres, ien testferbining fan ’e bedoelde klant slagget, en in twadde ferbining mei in oar konto mislearret. As de fjirde slagget, hawwe jo it ferkearde bestân ferspraat, en weromlûken is de folgjende stap yn plak fan in konfiguraasjewiziging. De Access Server-downloadhantlieding toant de hjoeddeiske portallysbou en it ferskil tusken in profyl en in foarôf konfigurearre ynstallearder.