Rijista mai amfani da VPN: fara nemo mai asalin bayanai

Wani yana neman damar VPN, kuma tunani na farko shi ne a gudanar da adduser a kan sabar. Wannan tunani daidai ne kawai a cikin ƴan ƙalilan da ake turawa. Kafin ka ƙirƙiri wani abu, buɗe saitin sabar ka gano wane samfur yake aiki a wurin da kuma inda yake tabbatar da bayanan shiga, domin asusun yana iya kasancewa a cikin rumbun adon samfur, wurin mai ba da asali, ko a cikin tsarin tabbatarwa na mai masaukin. Ƙirƙirar nau'in asusun da bai dace ba yana barin mutum da shiga mai aiki amma babu tunel.

Bayanan martaba na abokin ciniki da ya ce OpenVPN yana bayanin ka'idar sadarwa, ba tsarin asalin da ke bayansa ba.

Fara daga sabar, ba daga adduser ba

Da farko gano samfurin. Community OpenVPN shi ne daemon tare da duk wata tabbatarwa da ka haɗa masa, yayin da Access Server samfuri ne mai nasa matakin masu amfani. Nemi saitin, sunan unit, da jerin fakiti, sannan ka duba ko akwai fuskar yanar gizo don sarrafa masu amfani. Sa'an nan ka duba yadda bayanan martaba da aka tura ke tsammanin abokan ciniki su tabbatar da ko su wanene: takardar shaida, sunan mai amfani da kalmar sirri, ko duka biyu. Wannan amsar tana ambaton tsarin da ya mallaki asusun.

Bayan haka ne kawai jimlar ƙirƙirar mai amfani ke da ma'ana. A turawar da ta dogara da takardun shaida kawai, tana nufin bayar da asalin na'urar ta hanyar tsarin da aka amince da shi, kuma shiga Unix ba ya canza komai. A turawar da ta dogara da kalmar sirri, tana nufin backend ɗin da ke tabbatar da kalmar sirri da gaske.

Backend huɗu, wurare huɗu na ƙirƙirar asusun

Tabbatarwa na gida na Access Server yana ajiye asusu a cikin rumbunsa, saboda haka fuskar ƙirƙirar su ta samfurin ce ba ta mai masaukin ba. PAM yana ba da tabbatarwa ga tsarin manhajar gudanarwa, shi ya sa asusun Unix na gida zai iya kasancewa ɓangare na rijista sa'ad da sabis ɗin ya zaɓi wannan tsarin. LDAP, RADIUS da SAML suna motsa tabbatarwa zuwa sabis na waje, inda samarwa, manufar kalmar sirri da MFA suke. Access Server yana iya riƙe takardun shaida da izini na kowane mai amfani a duk huɗu, kuma wannan ne ya sa rabuwar ta rikice.

Duba hanyar da ake amfani da ita ga wannan mai amfani, ba wadda aka sanya ta gama-gari ba. Access Server 2.10 da bayansa na iya amfani da hanyoyin tabbatarwa daban-daban ga kungiya ko mai amfani, don haka kasancewar an sanya na gida a matsayin na asali ba ya tabbatar da cewa asusun da ke gabanka ana tabbatar da shi a gida.

Haƙƙi shawara ce ta dabam

Tabbatarwa tana amsa wanene mutumin; haƙƙi yana amsa abin da zai iya isa. Riƙe su a matsayin matakai biyu, domin shiga mai nasara ba kyauta ba ce. Ba da hanyoyin da aka nufa, izinin albarkatu da haƙƙin gudanarwa da gangan, sannan ka tabbatar damar da ba ta da alaƙa ta ci gaba da ƙi. Inda turawar ke goyon bayan asalin kowane mutum, bayar da ɗaya ga kowane mutum maimakon tura bayanan wani, domin ba za a iya soke bayanan da aka raba ga mutum ɗaya kaɗai ba.

Kayan abokin ciniki ma suna da muhimmanci. Bayanan martaba na shiga kai tsaye da shiga mai amfani na hulɗa suna wakiltar dangantakar tabbatarwa daban-daban, kuma musanya ɗaya da ɗayan yana canza abin da sabar ke tabbatarwa da gaske.

Soke damar wani ɓangare ne na rijista

Rubuta masu mallaka uku yayin da ake ƙirƙirar mai amfani: wanene ke tabbatar da asusun, wanene ke ba da izinin damar VPN, da wace na'ura ko bayanan martaba ke wakiltar haɗin. Waɗannan na iya zama tsare-tsare uku daban-daban, kuma shirin sokewa da ya ambaci ɗaya kawai yana barin hanya a buɗe. Idan mutumin ya tafi, cire haƙƙin daga mai mallakarsa kuma soke kowace takardar shiga da aka bayar a wurin mai mallakarta. Share fayil da aka sauke ba sokewa ba ne, haka ma share shigarwar gida ba sokewa ba ne idan asalin waje yana ci gaba da tabbatarwa.

Sa'an nan gwada rijistar kamar yadda mai hari zai yi: haɗa sau ɗaya da sabon asalin, tabbatar da damar zuwa albarkatun da aka nufa, kuma tabbatar cewa albarkatun da ba su da alaƙa suna ci gaba da ƙi. Haɗin farko da ke aiki tare da gwajin ƙi shi ne cikakken rijista.

Ajiye rikodin tare da bayanan martabar da ya nasaba. Mai bincike na gaba zai tambaya wanene zai iya haɗawa a cikin wata da aka ambata, kuma amsar tana cikin waɗannan masu mallaka uku.