Úsáideoir VPN a chlárú: aimsigh úinéir na féiniúlachta ar dtús

Iarrann duine rochtain VPN, agus is é an chéad fhriotaíocht adduser a rith ar an bhfreastalaí. Níl an fhriotaíocht sin ceart ach i dtacar cúng imscartha. Sula gcruthóidh tú aon rud, oscail cumraíocht an fhreastalaí agus aimsigh cén táirge a ritheann ann agus cá mbailíochtaíonn sé dintiúir, mar is féidir leis an gcuntas a bheith i mbunachar sonraí táirge, i soláthraí féiniúlachta nó i staic fhíordheimhnithe an óstaigh féin. Má chruthaíonn tú an cineál mícheart cuntais, fágtar an duine le logáil isteach a oibríonn agus gan tollán.

Déanann próifíl cliaint a deir OpenVPN cur síos ar an bprótacal, ní ar an gcóras féiniúlachta taobh thiar de.

Tosaigh ón bhfreastalaí, ní ó adduser

Aithin an táirge ar dtús. Is é Community OpenVPN an daemon móide aon fhíordheimhniú a cheangail tú leis, agus is táirge é Access Server a bhfuil a shraith úsáideoirí féin aige. Iarr an chumraíocht, ainm an aonaid agus an liosta pacáistí, agus seiceáil an bhfuil comhéadan gréasáin ann chun úsáideoirí a bhainistiú. Ansin féach conas a bhfuil an phróifíl imscartha ag súil go gcruthóidh cliaint gurb iad féin iad: deimhniú, ainm úsáideora agus focal faire, nó an dá rud. Ainmníonn an freagra sin an córas a shealbhaíonn an cuntas.

Is díreach ina dhiaidh sin a bhíonn ciall le frása cruthú an úsáideora. In imscaradh le deimhnithe amháin ciallaíonn sé féiniúlacht gléis a eisiúint tríd an bpróiseas faofa, agus ní athraíonn logáil isteach Unix aon rud. In imscaradh le focal faire ciallaíonn sé an backend a bhailíochtaíonn an focal faire i ndáiríre.

Ceithre backend, ceithre áit chun an cuntas a chruthú

Coinníonn fíordheimhniú áitiúil Access Server na cuntais ina bhunachar sonraí féin, mar sin is leis an táirge seachas leis an óstach an comhéadan chun iad a chruthú. Tarmligean PAM an bhailíochtú do staic an chórais oibriúcháin, agus is ar an gcúis sin gur féidir le cuntas Unix áitiúil a bheith mar chuid den chlárú nuair is í an staic sin a roghnaigh an tseirbhís. Aistríonn LDAP, RADIUS agus SAML an bhailíochtú chuig seirbhís sheachtrach, áit a bhfuil soláthar, polasaí focal faire agus MFA. Is féidir le Access Server deimhnithe agus ceadanna in aghaidh an úsáideora a choinneáil fós i ngach ceann de na ceithre chás, agus sin é a dhéanann an deighilt mearbhallach.

Seiceáil an modh éifeachtach don úsáideoir ar leith seo seachas an réamhshocrú domhanda. Is féidir le Access Server 2.10 agus níos déanaí modhanna fíordheimhnithe éagsúla a chur i bhfeidhm de réir grúpa nó de réir úsáideora, mar sin ní chruthaíonn réamhshocrú áitiúil go mbailíochtaítear an cuntas atá os do chomhair go háitiúil.

Cinneadh ar leith is ea an ceart

Freagraíonn fíordheimhniú cé hé an duine; freagraíonn an ceart cad a fhéadfaidh sé a bhaint amach. Coinnigh iad mar dhá chéim, mar ní deonú é logáil isteach rathúil. Sann na bealaí beartaithe, ceadanna acmhainne agus cearta riaracháin go feasach, agus deimhnigh go bhfanann rochtain neamhghaolmhar diúltaithe. Nuair a thacaíonn an t-imscaradh le féiniúlachtaí aonair, eisigh ceann in aghaidh an duine in ionad próifíl duine eile a sheoladh ar aghaidh, mar ní féidir próifíl chomhroinnte a tharraingt siar d'aon duine amháin.

Tá tábhacht freisin le hábhar an chliaint. Léiríonn próifíl logála isteach uathoibríoch agus logáil isteach idirghníomhach úsáideora caidrimh fhíordheimhnithe éagsúla, agus athraíonn malartú ceann amháin ar an gceann eile an méid a fhíoraíonn an freastalaí i ndáiríre.

Tá tarraingt siar rochtana mar chuid den chlárú

Scríobh síos trí úinéir agus an t-úsáideoir á chruthú: cé a bhailíochtaíonn an cuntas, cé a údaraíonn rochtain VPN, agus cén gléas nó próifíl a sheasann don nasc. Is féidir leo a bheith ina dtrí chóras éagsúla, agus fágann plean tarraingthe siar nach n-ainmníonn ach ceann amháin acu bealach oscailte. Nuair a fhágann an duine, bain an ceart óna úinéir agus tarraing siar gach dintiúr eisithe faoina úinéir. Ní tarraingt siar é comhad íoslódáilte a scriosadh, agus ní hea iontráil áitiúil a scriosadh ach an oiread má tá féiniúlacht sheachtrach fós ag fíordheimhniú.

Ansin tástáil an clárú mar a dhéanfadh ionsaitheoir: ceangail uair amháin leis an bhféiniúlacht nua, deimhnigh rochtain ar an acmhainn bheartaithe, agus deimhnigh go ndiúltaíonn acmhainn neamhghaolmhar fós. Is éard is clárú críochnaithe ann ná an chéad nasc a oibríonn móide tástáil dhiúltach.

Coinnigh an taifead leis an bpróifíl lena mbaineann sé. Fiafróidh an t-iniúchóir seo a leanas cé a d'fhéadfadh ceangal le linn míosa áirithe, agus tá an freagra sna trí úinéir sin.