Unduh profil OpenVPN Access Server: akun yang tepat

Profil Access Server yang terkunci ke pengguna dibuat untuk satu akun dan menolak semua akun lain, jadi langkah pengunduhan menentukan milik siapa berkas itu sebelum pengaturan klien apa pun menjadi penting. Urutan di bawah ini adalah yang saya berikan kepada siapa pun yang meminta “berkas VPN”: masuk sebagai orang yang akan memakainya, temukan kontrol untuk versi server Anda, baca apa yang menjadi kunci berkas, pastikan kebijakan mengizinkan jenis itu, lalu serahkan dengan cara yang masih bisa Anda cabut. Berhenti pada langkah pertama yang gagal; setiap langkah berikutnya mengandaikan langkah sebelumnya terpenuhi.

Pemeriksaan 1: masuk sebagai akun, bukan sebagai administrator

Portal klien adalah antarmuka pengguna biasa, biasanya di https://vpn.example:943/, sedangkan administrasi berada di https://vpn.example:943/admin. Ini contoh bawaan; nama host, porta, dan proksi balik mengubahnya, jadi gunakan alamat yang diberikan operator Anda. Masuk ke jalur admin terlebih dahulu adalah kesalahan paling umum, karena sesi admin dapat membuat dan mengelola akun tetapi bukan akun yang akan membawa terowongan.

Jika orang tersebut belum bisa masuk, berhentilah di sini dan perbaiki dulu: pengaturan ulang kata sandi, penetapan grup yang hilang, atau akun yang hanya ada sebagai entri autentikasi hasil impor akan menghalangi pengunduhan apa pun peramban yang Anda coba. Mengunduh dari sesi administrator sendiri menghasilkan profil administrator, dan itulah tepatnya berkas yang tidak boleh berakhir di laptop orang lain.

Pemeriksaan 2: temukan kontrol unduh untuk versi Anda

Setelah masuk, portal menampilkan kontrol profil koneksi di dekat bagian atas halaman. Untuk Access Server 2.14 dan yang lebih baru, tutorialnya menyebutnya sebagai bagian Profil Koneksi di bawah “Unduh profil Anda di bawah ini”. Bila portal juga menawarkan pemasang OpenVPN Connect yang telah dikonfigurasi, itu dua penyerahan berbeda: yang satu memasang klien dengan profil yang sudah terlampir, yang lain memberi Anda berkas untuk diimpor ke klien yang sudah ada.

Versi penting di sini. Portal lama mungkin memberi label berbeda pada tombol yang sama, dan portal yang banyak disesuaikan dapat memindahkannya ke bawah pemberitahuan. Jika bagian itu sama sekali tidak ada, jangan mulai menebak URL: beralihlah ke pemeriksaan kebijakan daripada mencoba-coba jalur, karena kontrol yang hilang hampir selalu keputusan di sisi server.

Pemeriksaan 3: baca apa yang menjadi kunci berkas

Profil yang terkunci ke pengguna membawa sertifikat klien dan kunci tertanam yang diterbitkan untuk satu pengguna, dan server memetakan identitas itu ke akun tersebut. Mengganti nama berkas, menyunting nama tampilannya, atau mengetikkan kredensial berbeda pada prompt tidak mengubah pemetaan, itulah sebabnya profil yang disalin gagal bagi orang kedua dengan kesalahan autentikasi atau sertifikat, bukan masalah perutean. Lihat ke dalam berkas bila Anda perlu memastikan apa yang Anda miliki:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

Jumlah sertifikat memberi tahu Anda bahwa ada identitas tertanam; baris remote hanya menyebut server. Dua berkas yang menunjuk server yang sama karena itu bisa milik orang berbeda, dan satu berkas yang menunjuk dua server tetap terikat pada pemilik aslinya. Profil terkunci server dan profil login otomatis memiliki model penggunaan yang diizinkan berbeda lagi: profil terkunci server mengharapkan kredensial saat terhubung, dan profil login otomatis melewati prompt kata sandi secara desain. Tak satu pun berubah menjadi jenis lain dengan menyunting berkas.

Pemeriksaan 4: pastikan kebijakan mengizinkan jenis itu

Jenis profil mana yang ada adalah pengaturan administrator, bukan preferensi klien. Jika portal hanya menawarkan unduhan terkunci pengguna, server mungkin tidak mengizinkan jenis lain, atau mengizinkan jenis yang tidak diterima grup akun itu. Meminta administrator mengaktifkan jenis lain agar tombol yang hilang muncul adalah perubahan kebijakan dengan konsekuensi nyata, dan menghapus autentikasi multifaktor demi mencapai halaman unduhan menukar kontrol autentikasi dengan kenyamanan.

Bergantung pada versinya, UI Web Admin juga menampilkan pengelolaan profil untuk pengguna, di mana administrator dapat menerbitkan atau mencabut profil tanpa masuk sebagai orang tersebut. Bila kemampuan itu tidak ada, pengguna mengunduh berkasnya sendiri. Bagaimanapun, sumber yang benar adalah akun yang dimaksud, bukan pernah profil administrator yang disalin dan diperlakukan sebagai templat.

Pemeriksaan 5: serahkan, lalu jaga agar tetap dapat dicabut

Perlakukan unduhan sebagai materi kredensial, bukan sebagai berkas konfigurasi. Profil terkunci pengguna memuat kunci privat, jadi berkas itu harus melewati saluran yang akan Anda pakai untuk kata sandi, bukan melalui folder drive bersama atau grup obrolan. Catat pengguna dan perangkat mana yang menerima berkas mana, karena pencabutan dilakukan per akun: ketika laptop diganti atau hilang, administrator mencabut akses pengguna itu dan menerbitkan profil baru, dan berkas lama berhenti berfungsi pada upaya koneksi berikutnya.

Akhiri dengan empat pemeriksaan dalam urutan ini: masuk ke portal adalah pengguna yang dimaksud, berkas memuat identitas bukan hanya alamat server, satu koneksi uji dari klien yang dimaksud berhasil, dan koneksi kedua memakai akun lain gagal. Jika yang keempat berhasil, Anda membagikan berkas yang salah, dan pencabutan adalah langkah berikutnya, bukan penyuntingan konfigurasi. Tutorial unduh Access Server memperlihatkan tata letak portal saat ini dan perbedaan antara profil dan pemasang yang telah dikonfigurasi.