Sauke bayanin martabar OpenVPN Access Server: asusun da ya dace

Ana ƙirƙira bayanin martabar Access Server da aka kulle da mai amfani don asusu ɗaya kuma yana ƙin kowane ɗayan, don haka matakin saukewa ne ke ƙayyade wanda fayil ɗin yake nasa kafin kowane saitin abokin ciniki ya zama mai muhimmanci. Tsarin da ke ƙasa shi ne wanda nake ba duk wanda ya nemi “fayil ɗin VPN”: shiga a matsayin mutumin da zai yi amfani da shi, nemo maɓallin sarrafawa na sigar uwar garkenku, karanta abin da aka kulle fayil ɗin da shi, tabbatar cewa manufar tana ba da izinin wannan nau’in, sannan ka miƙa shi ta hanyar da har yanzu za ka iya sokewa. Tsaya a matakin farko da ya kasa; kowane mataki na gaba yana ɗauka cewa na baya ya tabbata.

Bincike 1: shiga a matsayin asusun, ba a matsayin mai gudanarwa ba

Tashar abokin ciniki ita ce ƙa’idar mai amfani ta yau da kullum, yawanci a https://vpn.example:943/, yayin da gudanarwa ke a https://vpn.example:943/admin. Waɗannan misalai ne na asali; sunayen uwar garke, tashoshin jiragen ruwa da wakilai na baya suna canza su, don haka yi amfani da adireshin da ma’aikacin ku ya ba ku. Shiga hanyar mai gudanarwa da farko ita ce kuskure mafi yawa, domin zaman mai gudanarwa na iya ƙirƙira da sarrafa asusu amma ba shi ne asusun da zai ɗauki hanyar ba.

Idan mutumin bai iya shiga ba tukuna, tsaya a nan ka gyara hakan da farko: sake saita kalmar sirri, sanya rukuni da ya ɓace ko asusun da ke wanzuwa kawai a matsayin shigarwar tabbatarwa da aka shigo da shi zai hana saukewa ko da wace burauza ka gwada. Saukewa daga zaman mai gudanarwa da kansa yana samar da bayanin martabar mai gudanarwa, kuma wannan shi ne ainihin fayil ɗin da bai kamata ya ƙarasa a kwamfutar tafi-da-gidanka ta wani ba.

Bincike 2: nemo maɓallin saukewa na sigar ku

Bayan ka shiga, tashar tana nuna maɓallin sarrafa bayanin haɗin kai kusa da saman shafin. Ga Access Server 2.14 da sababbi, koyarwar tana bayyana shi a matsayin sashen Bayanin Haɗin Kai a ƙarƙashin “Sauke bayanin martabarka a ƙasa”. Inda tashar kuma ke ba da na’urar shigarwa ta OpenVPN Connect da aka riga aka daidaita, waɗannan miƙawa biyu ne daban-daban: ɗaya yana shigar da abokin ciniki tare da bayanin da aka riga aka haɗa, ɗayan yana ba ka fayil don shigo da shi cikin abokin ciniki da kake da shi.

Sigar tana da muhimmanci a nan. Tsohuwar tasha na iya yi wa maɓallin nan lakabi daban, kuma tashar da aka keɓance sosai na iya motsa shi ƙarƙashin sanarwa. Idan sashen babu gaba ɗaya, kada ka fara hasashen URL: koma zuwa binciken manufa maimakon yin gwaji da hanyoyi, domin maɓallin da ya ɓace kusan koyaushe shawara ce daga bangaren uwar garke.

Bincike 3: karanta abin da aka kulle fayil ɗin da shi

Bayanin martaba da aka kulle da mai amfani yana ɗauke da takardar shaidar abokin ciniki da maɓalli da aka saka da aka bayar ga mai amfani ɗaya, kuma uwar garken tana danganta wannan asalin da wancan asusun. Sake suna fayil ɗin, gyara sunansa na nuni ko buga wasu bayanan shiga a wurin umarni ba ya canza dangantakar, wanda shi ya sa kwafin bayanin martaba ke kasawa ga mutum na biyu da kuskuren tabbatarwa ko takardar shaida maimakon matsalar hanya. Duba cikin fayil ɗin idan kana buƙatar tabbatar da abin da kake da shi:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

Adadin takardun shaida yana gaya maka cewa an saka asali; layukan remote suna ambaton uwar garke kawai. Don haka fayiloli biyu da suke nuni zuwa uwar garke ɗaya na iya kasancewa na mutane dabam, kuma fayil ɗaya da yake nuni zuwa uwar garke biyu har yanzu yana da alaƙa da ainihin mai shi. Bayanan martaba da aka kulle da uwar garke da na shiga ta atomatik suna da wasu samfuran amfani da aka yarda da su daban: bayanin da aka kulle da uwar garke yana tsammanin bayanan shiga a lokacin haɗi, kuma na shiga ta atomatik yana tsallake tambayar kalmar sirri bisa ƙira. Babu ɗayansu da ke zama wani nau’in ta gyara fayil ɗin.

Bincike 4: tabbatar cewa manufar tana ba da izinin wannan nau’in

Wane nau’ikan bayanin martaba ne suke wanzuwa saitin mai gudanarwa ne, ba zaɓin abokin ciniki ba. Idan tashar tana ba da saukewar da aka kulle da mai amfani kawai, uwar garken na iya hana wani nau’in, ko kuma tana ba da izinin wanda rukunin asusun bai samu ba. Neman mai gudanarwa ya kunna wani nau’in don maɓallin da ya ɓace ya bayyana canjin manufa ne mai sakamako na gaske, kuma cire tabbatarwa ta abubuwa da yawa don isa shafin saukewa yana musanya kulawar tabbatarwa da sauƙi.

Dangane da sigar, ƙa’idar yanar gizo ta mai gudanarwa kuma tana gabatar da sarrafa bayanin martaba ga mai amfani, inda mai gudanarwa zai iya bayarwa ko soke bayanin martaba ba tare da shiga a matsayin wannan mutumin ba. Inda wannan ikon babu, mai amfani yana sauke nasa fayil ɗin. Ko ta yaya, tushen da ya dace shi ne asusun da aka nufa, ba kwafin bayanin martabar mai gudanarwa da aka yi amfani da shi a matsayin samfuri ba.

Bincike 5: miƙa shi, sannan ka riƙe shi da za a iya soke shi

Dauki saukewa a matsayin kayan tabbatarwa maimakon fayil ɗin daidaitawa. Bayanin da aka kulle da mai amfani yana ɗauke da maɓalli na sirri, don haka ya kamata ya bi hanyar da za ka yi amfani da ita don kalmar sirri, ba ta cikin babban fayil ɗin tuƙi da aka raba ko rukunin hira ba. Rubuta wane mai amfani da wace na’ura suka sami wane fayil, domin sokewa na kowane asusu ne: idan an maye gurbin kwamfutar tafi-da-gidanka ko aka ɓata ta, mai gudanarwa yana soke damar wannan mai amfani kuma ya bayar da sabon bayanin martaba, kuma tsohon fayil ɗin yana daina aiki a yunƙurin haɗi na gaba.

Kammala da bincike huɗu cikin wannan tsari: shigar da tashar ya kasance da mai amfanin da aka nufa, fayil ɗin yana ɗauke da asali ba adireshin uwar garke kawai ba, gwajin haɗi ɗaya daga abokin cinikin da aka nufa ya yi nasara, kuma haɗi na biyu da wani asusu ya yi kasawa. Idan na huɗu ya yi nasara, ka rarraba fayil ɗin da ba daidai ba, kuma sokewa ne mataki na gaba maimakon gyara saitin. Koyarwar saukewa ta Access Server tana nuna tsarin tashar na yanzu da bambanci tsakanin bayanin martaba da na’urar shigarwa da aka riga aka daidaita.