OpenVPN Access Server da Community: me ke motsawa da gaske

Bayanan martaba suna motsawa; jerin masu amfani suna zama a baya. Ƙungiyar da ke canzawa tsakanin Access Server da Community Edition ta haɗu da wannan gibin awa ɗaya cikin sauyin, lokacin da abokiyar cinikinta ta farko ta tabbatar sannan ba ta da manufar rukuni, babu hanyar kowane mai amfani kuma babu sake saita kalmar sirri ta kai. Dukansu kayan aikin suna magana da ka'ida ɗaya kuma suna karɓar aboki ɗaya, kuma wannan ne dalilin da ya sa gibin ya kasance ba a ganuwa yayin tsari. Abin da kuke zaɓa a zahiri shi ne dabarar gudanarwa da mutanen da suka mallake ta.

Ɗauki shawarar a matsayin tambayar lissafin kaya ba teburin fasali ba. Tambayi wanene ke ƙirƙirar masu amfani, wanene ke soke takaddun shaida, kuma wanene ke amsa kiran da ƙarfe 02:00.

Me ya sa fayil ɗin .ovpn ba ya ɗaukar saitin

Bayanan martaba na .ovpn yana bayyana dangantakar aboki ɗaya da uwar garke ɗaya: babban mai masaukin nesa, ka'idar, CA, takardar shaidar aboki da maɓalli, da duk wani kayan tls-crypt na ciki. Jefa wannan fayil ɗin cikin sabon gini kuma abokin ya kammala musafaha, don haka canjin ya yi kama da an gama. Babu abin da ke jera masu amfani, rukuninsu, hanyoyinsu na tsaye ko manufar da ta yanke shawarar wanda aka ba izinin haɗawa kwata-kwata. Waɗannan bayanan suna rayuwa a cikin ajiyar uwar garke, kuma kayan aikin biyu suna adana su cikin siffofi daban-daban.

A Community Edition, kwatankwacin su fayiloli ne da kuke riƙe: shigarwar client-config-dir da ke ɗauke da zaɓuɓɓuka na kowane aboki kamar ifconfig-push da iroute, CRL don sokewa, da maɓallin tls-crypt. Access Server yana riƙe waɗannan ra'ayoyi a cikin nasa bayanan, kuma yana fallasa su ta hanyar konsolin yanar gizo da kayan aikin layin umarni na sacli. Ra'ayoyin suna daidaitawa ɗaya zuwa ɗaya; kayan aikin ba sa motsawa kwata-kwata.

Bayanan martaba kuma suna ɓoye ɗabi'a da babu wanda ke lura da ita har sai ta canza. Abokin da ke da redirect-gateway def1 yana aika duk bincike ta uwar garke; matsar da shi zuwa ginina ba tare da wannan layin ba kuma korafin shi ne intanet ta lalace. Rashin daidaiton CA ko saitin remote-cert-tls mara kyau yana gazawa da ƙarfi, wanda shine kyakkyawan sakamako. Maɓallin tls-crypt da ya ɓace yana gazawa a matsayin shiru, wanda ba haka ba ne.

Abin da dabarar gudanarwa ke mallaka

Ƙidaya abin da ba ka'ida ba: ƙirƙirar asusu, sake saita kalmar sirri, rabon rukuni, yin rijistar MFA, haƙƙin haɗawa, da hanyar bincike da ke amsa wanene ya haɗa a yaushe. Community Edition ba ya bayar da ɗaya daga cikin waɗannan kai tsaye. Kuna zaɓar tushen tabbatarwa, kuna haɗa PAM, LDAP ko RADIUS ta hanyar ƙari ko auth-user-pass-verify, kuma kuna kula da sauran da kanku. Access Server yana ba da tashar mai amfani, konsolin gudanarwa da haɗin kai da masu ba da shaida na yau da kullum. Babu ɗaya daga cikin shirye-shiryen biyu da ya fi tsaro ta atomatik, domin manufar har yanzu dole ne wanda ya san cibiyar sadarwa ya rubuta ta.

Haƙƙoƙi su ne mafi ƙwaƙwalwar bambanci a aiki. Ana ba da lasisin Access Server bisa adadin haɗuwa na lokaci ɗaya kuma ana aiwatar da wannan adadi a cikin software. A Community Edition, iyaka ta duniya layi ɗaya ne na max-clients, yayin da duk abin da ya shafi kowane mai amfani ko rukuni yana nufin ƙarin aiki na client-config-dir da aiwatarwarku. Ƙungiyar da ba ta da sha'awar wannan kulawa tana sayen haka daidai lokacin da ta biya kuɗin kayan kasuwanci.

Lasisi da tallafi: layin da babu wanda ke tsara shi a kasafin kuɗi

Community Edition kyauta ne kuma buɗaɗɗen tushe. Access Server na kasuwanci ne, kuma matakinsa na kyauta a tarihi ya rufe ƙaramin adadin haɗuwa na lokaci ɗaya tare da lasisi da aka biya sama da haka. Duk wani adadi da aka faɗa a tsohuwar amsar dandalin tattaunawa ya tsufa yanzu, don haka duba sharuɗɗan mai sayarwa na yanzu kafin ku lissafa kuɗin aikin. Kwatancen gaskiya yana ƙara sa'o'in da aka kashe wajen gina gudanar da masu amfani, MFA da sa ido a ɓangaren al'umma zuwa layin lasisi a ɓangaren kasuwanci.

Mallakar tallafi tana bin wannan rabo. Tare da Community Edition kai ne hanyar haɓakawa don kowane baƙon aboki da kowane sabunta kernel. Tare da Access Server kana da mai sayarwa da za ka kira, kuma kana gado lokacin fitar da shi ko ya dace da taga canjin ku ko a'a.

Binciken da za a yi kafin canjin

Yi lissafin abin da uwar garken da ke gudana ke riƙe da gaske kafin canji a kowace hanya. A ɓangaren Access Server, fitar da jerin masu amfani da rabon rukuni kuma lura da waɗanne asusu suka dogara da MFA. A ɓangaren Community Edition, jera takaddun shaidar da aka bayar, CRL da kowane fayil ƙarƙashin client-config-dir. Kwatanta jerin biyu layi da layi, domin bambancin da ke tsakaninsu shine aikin canjin.

Gwada wakilan abokai yayin da tsohuwar sabis ɗin ke gudana. openvpn --config client.ovpn --verb 4 a gaba yana buga musafaha, hanyoyin da aka tura da zaɓuɓɓukan DNS, kuma openssl x509 -in client.crt -noout -subject -enddate yana nuna wace takardar shaida abokin ke gabatarwa da gaske. Abokin da ke haɗawa amma ba ya isa ga mai masaukin ciki yana da gibin hanya ko na iroute, ba gazawar tabbatarwa ba.

Ka riƙe tsohuwar hanyar murmurewa a raye har sai wanda ya maye gurbin ya ci jarrabawar hana shiga da kuma jarrabawar nasara. Rubuta taswirar ƙarshe a shafi ɗaya: kowane bukata, kayan aikin da ke cika ta a yau, da kayan aikin da zai cika ta bayan haka.