Íoslódáil próifíle OpenVPN Access Server: an cuntas ceart

Gintear próifíl Access Server atá faoi ghlas úsáideora do chuntas amháin agus diúltaítear do gach ceann eile, mar sin socraíonn an chéim íoslódála cé leis an comhad sula mbíonn aon socrú cliaint tábhachtach. Is é an t-ord thíos an ceann a thugaim do gach duine a iarrann «an comhad VPN»: sínigh isteach mar an duine a úsáidfidh é, aimsigh an rialtán do leagan do fhreastalaí, léigh cad chuige a bhfuil an comhad faoi ghlas, deimhnigh go gceadaíonn an pholasaí an cineál sin, agus ansin tabhair ar láimh é ar bhealach ar féidir leat fós é a aisghairm. Stop ag an gcéad chéim a theipeann; glacann gach céim ina dhiaidh sin go raibh an ceann roimhe sin bailí.

Seiceáil 1: sínigh isteach mar an cuntas, ní mar an riarthóir

Is é tairseach an chliaint an ghnáthchomhéadan úsáideora, de ghnáth ag https://vpn.example:943/, agus tá an riarachán ag https://vpn.example:943/admin. Is samplaí réamhshocraithe iad seo; athraíonn ainmneacha óstach, calafoirt agus seachfhreastalaithe iad, mar sin úsáid an seoladh a thug d’oibreoir duit. Is é sínigh isteach ar chonair an riarthóra ar dtús an chéim mhícheart is coitianta, mar is féidir le seisiún an riarthóra cuntais a chruthú agus a bhainistiú ach ní hé an cuntas a iompraíonn an tollán.

Mura féidir leis an duine síniú isteach fós, stop anseo agus ceartaigh é sin ar dtús: cuirfidh athshocrú focal faire, sannadh grúpa atá ar iarraidh nó cuntas nach bhfuil ann ach mar iontráil fhíordheimhnithe allmhairithe bac ar an íoslódáil is cuma cén brabhsálaí a thriailfidh tú. Cruthaíonn íoslódáil ó sheisiún an riarthóra féin próifíl an riarthóra, agus sin go díreach an comhad nár cheart a bheith ar ríomhaire glúine duine eile.

Seiceáil 2: aimsigh an rialtán íoslódála do do leagan

Nuair a bheidh tú sínithe isteach, taispeánann an tairseach rialtán próifíle ceangail gar do bharr an leathanaigh. Do Access Server 2.14 agus níos déanaí, cuireann an teagasc síos air mar rannán Próifíl Cheangail faoi «Íoslódáil do phróifíl thíos». Nuair a thairgeann an tairseach suiteálaí OpenVPN Connect réamhchumraithe freisin, dhá aistriú éagsúla iad: suiteálann ceann amháin an cliant leis an bpróifíl ceangailte cheana, agus tugann an ceann eile comhad duit le hallmhairiú isteach i gcliant atá agat cheana.

Tá tábhacht ag baint leis an leagan anseo. Féadfaidh tairseach níos sine an cnaipe céanna a lipéadú ar bhealach difriúil, agus féadfaidh tairseach a bhfuil mórán saincheaptha uirthi é a bhogadh faoi fhógra. Má tá an rannán in easnamh ar fad, ná tosaigh ag buille faoi thuairim URL: téigh chuig an tseiceáil pholasaí seachas bheith ag tástáil cosán, mar is gnáthchinneadh ar thaobh an fhreastalaí rialtán atá ar iarraidh.

Seiceáil 3: léigh cad chuige a bhfuil an comhad faoi ghlas

Iompraíonn próifíl faoi ghlas úsáideora deimhniú cliaint agus eochair leabaithe a eisíodh d’úsáideoir amháin, agus déanann an freastalaí an t-aitheantas sin a mhapáil chuig an gcuntas sin. Ní athraíonn athainmniú an chomhaid, eagarthóireacht a ainm taispeána ná cláiríní éagsúla a chlóscríobh ag an leid an mapáil, agus is é sin an fáth a dteipeann ar phróifíl chóipeáilte don dara duine le hearráid fhíordheimhnithe nó deimhnithe seachas le fadhb ródaithe. Féach istigh sa chomhad má theastaíonn uait a dhearbhú cad atá agat:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

Insíonn líon na ndeimhnithe duit go bhfuil aitheantas leabaithe; ní ainmníonn na línte remote ach an freastalaí. Mar sin is féidir le dhá chomhad a dhíríonn ar an bhfreastalaí céanna a bheith le beirt éagsúil, agus tá comhad amháin a dhíríonn ar dhá fhreastalaí fós ceangailte lena úinéir bunaidh. Tá samhlacha úsáide ceadaithe difriúla arís ag próifílí atá faoi ghlas freastalaí agus ag próifílí logála isteach uathoibríche: tá próifíl faoi ghlas freastalaí ag súil le cláiríní tráth na nasc agus scipeálann próifíl logála isteach uathoibríche an leid focal faire de réir dearaidh. Ní éiríonn aon cheann acu ina chineál eile tríd an gcomhad a chur in eagar.

Seiceáil 4: deimhnigh go gceadaíonn an pholasaí an cineál sin

Is socrú riarthóra é cé na cineálacha próifíle atá ann, ní rogha cliaint. Mura dtairgeann an tairseach ach íoslódáil faoi ghlas úsáideora, b’fhéidir nach gceadaíonn an freastalaí aon chineál eile, nó ceadaíonn sé ceann nach bhfaigheann grúpa an chuntais. Is athrú polasaí le hiarmhairtí fíora é a iarraidh ar an riarthóir cineál eile a chumasú chun cnaipe atá ar iarraidh a thaispeáint, agus malartaíonn baint na fíordheimhnithe ilfhachtóra chun leathanach íoslódála a shroicheadh rialtán fíordheimhnithe ar áise.

Ag brath ar an leagan, nochtann Chomhéadan Gréasáin an Riarthóra bainistíocht próifíle d’úsáideoir freisin, áit ar féidir le riarthóir próifíl a eisiúint nó a aisghairm gan síniú isteach mar an duine sin. Nuair nach bhfuil an cumas sin ann, íoslódálann an t-úsáideoir a chomhad féin. Cibé scéal é, is é an cuntas beartaithe an fhoinse cheart, riamh próifíl riarthóra cóipeáilte a dhéantar a láimhseáil mar theimpléad.

Seiceáil 5: tabhair ar láimh é, agus ansin coinnigh in-aisghairthe é

Caith leis an íoslódáil mar ábhar dintiúir seachas mar chomhad cumraíochta. Tá eochair phríobháideach i bpróifíl faoi ghlas úsáideora, mar sin ba cheart di taisteal ar chainéal a d’úsáidfeá d’fhocal faire, ní trí fhillteán tiomántáin chomhroinnte ná trí ghrúpa comhrá. Taifead cé an t-úsáideoir agus cé an gléas a fuair cé an comhad, mar is de réir cuntais a dhéantar aisghairm: nuair a chuirtear ríomhaire glúine in ionad ríomhaire eile nó nuair a chailleann sé, aisghaireann an riarthóir rochtain an úsáideora sin agus eisíonn próifíl nua, agus stopann an seanchomhad ag obair ag an gcéad iarracht nasc eile.

Críochnaigh le ceithre sheiceáil san ord seo: ba é an t-úsáideoir beartaithe a bhí sa síniú isteach ar an tairseach, tá aitheantas sa chomhad agus ní seoladh freastalaí amháin, éiríonn le nasc tástála amháin ón gcliant beartaithe, agus teipeann ar dhara nasc ag úsáid cuntas eile. Má éiríonn leis an gceathrú ceann, dháil tú an comhad mícheart, agus is é an aisghairm an chéad chéim eile seachas eagarthóireacht chumraíochta. An teagasc íoslódála Access Server taispeánann sé leagan amach reatha na tairsí agus an difríocht idir próifíl agus suiteálaí réamhchumraithe.