OpenVPN Access Server vs Community: cad a aistrítear i ndáiríre

Aistrítear próifílí; fanann liostaí úsáideoirí ina ndiaidh. Tagann foireann a aistríonn idir Access Server agus Community Edition ar an mbearna sin uair an chloig isteach sa aistriú, nuair a fhíoraíonn a chéad chliant agus ansin nach bhfuil aon pholasaí grúpa aige, aon bhealach in aghaidh an úsáideora ná aon athshocrú pasfhocail féinseirbhíse. Labhraíonn an dá tháirge an prótacal céanna agus glacann siad leis an gcliant céanna, agus is ar an gcúis sin go díreach a fhanann an bhearna dofheicthe le linn pleanála. Is é a roghnaíonn tú i ndáiríre an tsraith bhainistíochta agus na daoine a shealbhaíonn í.

Caith leis an gcinneadh mar cheist fardail seachas mar ghreille gnéithe. Fiafraigh cé a chruthaíonn úsáideoirí, cé a chúlghairmíonn teastais, agus cé a fhreagraíonn an glao ag 02:00.

Cén fáth nach n-iompraíonn an comhad .ovpn an socrú

Déanann próifíl .ovpn cur síos ar chaidreamh cliaint amháin le freastalaí amháin: an t-óstach cianda, an prótacal, an CA, teastas agus eochair cliaint, agus aon ábhar tls-crypt inlíne. Caith an comhad sin isteach i dtógáil nua agus críochnaíonn an cliant an chroitheadh lámh fós, mar sin breathnaíonn an imirce críochnaithe. Ní liostaítear ann na húsáideoirí, a ngrúpaí, a mbealaí statacha, ná an polasaí a shocraigh cé a raibh cead aige ceangal ar chor ar bith. Maireann na taifid sin i stóras an fhreastalaí féin, agus stórálann an dá tháirge iad i bhfoirmeacha éagsúla.

I Community Edition is comhaid iad na comhfhreagraí a choinníonn tú féin: iontrálacha client-config-dir a bhfuil roghanna in aghaidh an chliaint iontu ar nós ifconfig-push agus iroute, CRL le haghaidh cúlghairmeacha, agus an eochair tls-crypt. Coinníonn Access Server na coincheapa céanna ina bhunachar sonraí féin agus nochtann sé iad trí chonsól gréasáin agus an uirlis líne ordaithe sacli. Mapálann na coincheapa duine le duine; ní chorraíonn na déantáin ar chor ar bith.

Smugglálann próifílí iompar freisin nach dtugann aon duine faoi deara go dtí go n-athraíonn sé. Seolann cliant le redirect-gateway def1 an bhrabhsáil go léir tríd an bhfreastalaí; bog é go tógáil gan an líne sin agus is é an gearán ná gur bhris an t-idirlíon. Teipeann neamhréir CA nó socrú mícheart remote-cert-tls go hard, agus sin an toradh maith. Teipeann eochair tls-crypt atá ar iarraidh mar theorann ama ciúin, nach bhfuil.

Cad a shealbhaíonn an tsraith bhainistíochta

Áirigh an rud nach prótacal é: cruthú cuntas, athshocrú pasfhocal, sannta grúpaí, clárú MFA, teidlíochtaí ceangail, agus an rian iniúchta a fhreagraíonn cé a cheangail cathain. Ní sholáthraíonn Community Edition aon cheann acu go díreach. Roghnaíonn tú inneall fíordheimhnithe, ceanglaíonn tú PAM, LDAP nó RADIUS isteach trí bhreiseán nó auth-user-pass-verify, agus cothaíonn tú an chuid eile tú féin. Seolann Access Server tairseach úsáideora, consól riaracháin agus comhtháthú le soláthraithe aitheantais coitianta. Níl ceachtar socrú níos sábháilte de réir réamhshocraithe, mar caithfidh duine a bhfuil aithne aige ar an líonra an polasaí a scríobh fós.

Is é na teidlíochtaí an difríocht oibriúcháin is géire. Ceadaítear Access Server de réir líon na nasc comhthreomhar agus forfheidhmítear an líon sin i mbogearraí. I Community Edition is é teorainn dhomhanda líne amháin max-clients, agus ciallaíonn aon rud in aghaidh an úsáideora nó an ghrúpa níos mó oibre client-config-dir agus do fhorfheidhmiú féin. Ceannaíonn foireann gan fonn don chothabháil sin go beacht é sin nuair a íocann sí as an táirge tráchtála.

Ceadúnú agus tacaíocht: an líne nach ndéanann aon duine buiséad di

Tá Community Edition saor in aisce agus foinse oscailte. Tá Access Server tráchtála, agus chlúdaigh a shraith saor in aisce go stairiúil líon beag nasc comhthreomhar le ceadúnas íoctha os a chionn sin. Tá aon fhigiúr a luaitear i bhfreagra fóraim sean as dáta anois, mar sin seiceáil téarmaí reatha an díoltóra sula ndéanann tú costas an tionscadail. Cuireann an chomparáid mhacánta na huaireanta a chaitear ag tógáil bainistíochta úsáideoirí, MFA agus monatóireachta ar thaobh an phobail leis an líne cheadúnais ar an taobh tráchtála.

Leanann úinéireacht tacaíochta an deighilt chéanna. Le Community Edition is tú an bealach éalaithe do gach cliant aisteach agus gach nuashonrú eithne. Le Access Server tá díoltóir agat le glaoch air, agus faigheann tú a ritim eisiúna, cibé acu a oireann sé do do fhuinneog athraithe nó nach n-oireann.

Seiceálacha le déanamh roimh an aistriú

Déan fardal ar a bhfuil ag an bhfreastalaí atá ag rith i ndáiríre sula n-aistrítear i gceachtar treo. Ar thaobh Access Server, easpórtáil an liosta úsáideoirí agus na sanntaí grúpa agus tabhair faoi deara cé na cuntais atá ag brath ar MFA. Ar thaobh Community Edition, liostaigh na teastais eisithe, an CRL agus gach comhad faoi client-config-dir. Cuir an dá liosta i gcomparáid líne ar líne, mar is é an difríocht eatarthu an obair imirce.

Tástáil cliaint ionadaíocha agus an tseansheirbhís fós ag rith. Priontálann openvpn --config client.ovpn --verb 4 sa tulra an croitheadh lámh, na bealaí a bhrúitear agus na roghanna DNS, agus taispeánann openssl x509 -in client.crt -noout -subject -enddate cén teastas a chuireann an cliant i láthair i ndáiríre. Tá bearna bealaigh nó iroute ag cliant a cheanglaíonn ach nach sroicheann óstach inmheánach, ní teip fíordheimhnithe.

Coinnigh an seanbhealach téarnaimh beo go dtí go n-éireoidh leis an ionadaí tástáil rochtana diúltaithe chomh maith le tástáil rathúil. Scríobh an léarscáil deiridh ar leathanach amháin: gach riachtanas, an déantán a shásaíonn inniu é, agus an déantán a shásóidh ina dhiaidh é.