OpenVPN Access Server профилін жүктеу: дұрыс тіркелгі

Пайдаланушыға байланған Access Server профилі бір тіркелгі үшін жасалады және қалғандарының бәрін қабылдамайды, сондықтан клиенттің қандай да бір параметрі маңызды болмай тұрып, жүктеу қадамы файлдың кімге тиесілі екенін шешеді. Төмендегі рет — «VPN файлын» сұраған әркімге беретін ретім: оны пайдаланатын адам ретінде кіріңіз, сервер нұсқаңызға арналған басқару элементін табыңыз, файлдың неге құлыпталғанын оқыңыз, саясат сол түрге рұқсат беретінін растаңыз, содан кейін оны әлі де қайтарып ала алатындай түрде тапсырыңыз. Сәтсіз болған бірінші қадамда тоқтаңыз; әрбір келесі қадам алдыңғысы орындалды деп есептейді.

Тексеру 1: әкімші ретінде емес, тіркелгі ретінде кіріңіз

Клиент порталы — кәдімгі пайдаланушы интерфейсі, әдетте мына мекенжайда: https://vpn.example:943/, ал әкімшілік мына мекенжайда: https://vpn.example:943/admin. Бұлар әдепкі мысалдар; хост атаулары, порттар және кері проксилер оларды өзгертеді, сондықтан операторыңыз берген мекенжайды пайдаланыңыз. Алдымен әкімші жолына кіру — ең жиі кездесетін қате, өйткені әкімші сессиясы тіркелгілерді құрып, басқара алады, бірақ туннельді таситын тіркелгі ол емес.

Егер адам әлі кіре алмаса, осында тоқтап, әуелі соны түзетіңіз: құпиясөзді қалпына келтіру, жетіспейтін топ тағайындауы немесе тек импортталған аутентификация жазбасы ретінде бар тіркелгі қай браузерді сынасаңыз да жүктеуді бөгейді. Әкімшінің өз сессиясынан жүктеу әкімшінің профилін жасайды және дәл сол файл басқа біреудің ноутбугінде қалмауы керек.

Тексеру 2: нұсқаңызға арналған жүктеу элементін табыңыз

Кіргеннен кейін портал беттің жоғарғы жағына жақын жерде байланыс профилінің басқару элементін көрсетеді. Access Server 2.14 және одан жаңа нұсқалар үшін оқулық оны «Профиліңізді төменде жүктеңіз» дегеннің астындағы Байланыс профилі бөлімі ретінде сипаттайды. Портал алдын ала конфигурацияланған OpenVPN Connect орнатқышын да ұсынса, бұл екі түрлі тапсыру: бірі клиентті профиль әлдеқашан тіркелген күйде орнатады, екіншісі өзіңізде бар клиентке импорттауға файл береді.

Мұнда нұсқа маңызды. Ескі портал сол батырманы басқаша белгілеуі мүмкін, ал қатты бейімделген портал оны хабарлама астына жылжытуы мүмкін. Бөлім мүлдем жоқ болса, URL болжауды бастамаңыз: жолдармен тәжірибе жасаудың орнына саясат тексеруіне өтіңіз, өйткені жетіспейтін басқару элементі әрдайым дерлік сервер жағындағы шешім.

Тексеру 3: файлдың неге құлыпталғанын оқыңыз

Пайдаланушыға байланған профиль бір пайдаланушыға берілген ендірілген клиент сертификаты мен кілтін ұстайды және сервер бұл сәйкестікті сол тіркелгіге байланыстырады. Файлды қайта атау, оның көрсетілетін атауын өңдеу немесе сұрау кезінде басқа тіркелгі деректерін енгізу байланыстыруды өзгертпейді, сондықтан көшірілген профиль екінші адамда маршруттау мәселесі емес, аутентификация немесе сертификат қатесімен сәтсіз аяқталады. Қолыңызда не бар екенін растау үшін файлдың ішіне қараңыз:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

Сертификаттар саны сәйкестіктің ендірілгенін айтады; remote жолдары тек серверді атайды. Сондықтан бір серверге сілтейтін екі файл түрлі адамдардікі болуы мүмкін, ал екі серверге сілтейтін бір файл әлі де өзінің бастапқы иесіне байланған. Серверге құлыпталған профильдер мен автоматты кіру профильдерінің рұқсат етілген пайдалану модельдері тағы басқа: серверге құлыпталған профиль қосылу сәтінде тіркелгі деректерін күтеді, ал автоматты кіру профилі дизайны бойынша құпиясөз сұрауын өткізіп жібереді. Олардың ешқайсысы файлды өңдеу арқылы басқа түрге айналмайды.

Тексеру 4: саясаттың сол түрге рұқсат беретінін растаңыз

Қандай профиль түрлері бар екені әкімші параметрі, клиенттің қалауы емес. Егер портал тек пайдаланушыға байланған жүктеуді ұсынса, сервер басқа түрге рұқсат бермеуі мүмкін немесе тіркелгі тобы алмайтын түрге рұқсат беруі мүмкін. Жетіспейтін батырма шығуы үшін әкімшіден басқа түрді қосуды сұрау — нақты салдарға әкелетін саясат өзгерісі, ал жүктеу бетіне жету үшін көпфакторлы аутентификацияны алып тастау аутентификация бақылауын жайлылыққа айырбастау.

Нұсқаға байланысты әкімші веб интерфейсі пайдаланушы үшін профиль басқаруды да ұсынады, мұнда әкімші сол адам ретінде кірмей-ақ профиль бере алады немесе қайтарып алады. Бұл мүмкіндік жоқ жерде пайдаланушы өз файлын жүктейді. Қалай болғанда да дұрыс дереккөз — мақсатты тіркелгі, ешқашан үлгі ретінде пайдаланылған көшірілген әкімші профилі емес.

Тексеру 5: тапсырыңыз, содан кейін қайтарып алуға болатындай ұстаңыз

Жүктеуге конфигурация файлы ретінде емес, тіркелгі деректерінің материалы ретінде қараңыз. Пайдаланушыға байланған профиль жеке кілтті қамтиды, сондықтан ол құпиясөз үшін пайдаланатын арнамен жүруі керек, ортақ дискілік бума немесе чат тобы арқылы емес. Қай пайдаланушы мен қай құрылғы қай файлды алғанын жазып отырыңыз, өйткені қайтарып алу тіркелгі бойынша жүргізіледі: ноутбук ауыстырылса немесе жоғалса, әкімші сол пайдаланушының қатынауын қайтарып алады және жаңа профиль береді, ал ескі файл келесі қосылу әрекетінде жұмысын тоқтатады.

Осы ретпен төрт тексерумен аяқтаңыз: порталға кіру мақсатты пайдаланушы болды, файлда тек сервер мекенжайы емес, сәйкестік бар, мақсатты клиенттен бір сынақ қосылымы сәтті, ал басқа тіркелгімен екінші қосылым сәтсіз. Төртіншісі сәтті болса, сіз қате файлды тараттыңыз, келесі қадам конфигурацияны өңдеу емес, қайтарып алу. Access Server жүктеу оқулығы порталдың ағымдағы орналасуын және профиль мен алдын ала конфигурацияланған орнатқыш арасындағы айырмашылықты көрсетеді.