OpenVPN Access Server ಪ್ರೊಫೈಲ್ ಡೌನ್‌ಲೋಡ್: ಸರಿಯಾದ ಖಾತೆ

ಬಳಕೆದಾರ-ಲಾಕ್ ಆದ Access Server ಪ್ರೊಫೈಲ್ ಒಂದು ಖಾತೆಗಾಗಿ ರಚಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಉಳಿದ ಎಲ್ಲವನ್ನೂ ನಿರಾಕರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಯಾವುದೇ ಕ್ಲೈಂಟ್ ಸೆಟ್ಟಿಂಗ್ ಮುಖ್ಯವಾಗುವ ಮೊದಲೇ ಡೌನ್ಲೋಡ್ ಹಂತವು ಫೈಲ್ ಯಾರಿಗೆ ಸೇರಿದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. ಕೆಳಗಿನ ಕ್ರಮವೇ ನಾನು “VPN ಫೈಲ್” ಕೇಳುವ ಪ್ರತಿಯೊಬ್ಬರಿಗೂ ನೀಡುವ ಕ್ರಮ: ಅದನ್ನು ಬಳಸುವ ವ್ಯಕ್ತಿಯಾಗಿ ಸೈನ್ ಇನ್ ಮಾಡಿ, ನಿಮ್ಮ ಸರ್ವರ್ ಆವೃತ್ತಿಗೆ ಸಂಬಂಧಿಸಿದ ನಿಯಂತ್ರಣವನ್ನು ಹುಡುಕಿ, ಫೈಲ್ ಯಾವುದಕ್ಕೆ ಲಾಕ್ ಆಗಿದೆ ಎಂದು ಓದಿ, ನೀತಿಯು ಆ ಪ್ರಕಾರವನ್ನು ಅನುಮತಿಸುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ, ನಂತರ ನೀವು ಇನ್ನೂ ರದ್ದು ಮಾಡಬಹುದಾದ ರೀತಿಯಲ್ಲಿ ಅದನ್ನು ಹಸ್ತಾಂತರಿಸಿ. ವಿಫಲವಾದ ಮೊದಲ ಹಂತದಲ್ಲಿ ನಿಲ್ಲಿಸಿ; ಪ್ರತಿ ನಂತರದ ಹಂತವೂ ಹಿಂದಿನದು ನಿಲ್ಲುತ್ತದೆ ಎಂದು ಊಹಿಸುತ್ತದೆ.

ಪರಿಶೀಲನೆ 1: ನಿರ್ವಾಹಕರಾಗಿ ಅಲ್ಲ, ಖಾತೆಯಾಗಿ ಸೈನ್ ಇನ್ ಮಾಡಿ

ಕ್ಲೈಂಟ್ ಪೋರ್ಟಲ್ ಸಾಮಾನ್ಯ ಬಳಕೆದಾರ ಇಂಟರ್ಫೇಸ್ ಆಗಿದೆ, ಸಾಮಾನ್ಯವಾಗಿ https://vpn.example:943/ ನಲ್ಲಿ, ಆದರೆ ನಿರ್ವಹಣೆ https://vpn.example:943/admin ನಲ್ಲಿದೆ. ಇವು ಡೀಫಾಲ್ಟ್ ಉದಾಹರಣೆಗಳು; ಹೋಸ್ಟ್ನಾಮಗಳು, ಪೋರ್ಟ್ಗಳು ಮತ್ತು ರಿವರ್ಸ್ ಪ್ರಾಕ್ಸಿಗಳು ಅವನ್ನು ಬದಲಿಸುತ್ತವೆ, ಆದ್ದರಿಂದ ನಿಮ್ಮ ಆಪರೇಟರ್ ನೀಡಿದ ವಿಳಾಸವನ್ನು ಬಳಸಿ. ಮೊದಲು ನಿರ್ವಾಹಕ ಮಾರ್ಗಕ್ಕೆ ಸೈನ್ ಇನ್ ಮಾಡುವುದು ಅತ್ಯಂತ ಸಾಮಾನ್ಯ ತಪ್ಪು, ಏಕೆಂದರೆ ನಿರ್ವಾಹಕ ಸೆಷನ್ ಖಾತೆಗಳನ್ನು ರಚಿಸಿ ನಿರ್ವಹಿಸಬಲ್ಲದು ಆದರೆ ಟನೆಲ್ ಒಯ್ಯುವ ಖಾತೆ ಅದಲ್ಲ.

ವ್ಯಕ್ತಿ ಇನ್ನೂ ಸೈನ್ ಇನ್ ಮಾಡಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ಇಲ್ಲೇ ನಿಲ್ಲಿಸಿ ಮತ್ತು ಮೊದಲು ಅದನ್ನು ಸರಿಪಡಿಸಿ: ಪಾಸ್ವರ್ಡ್ ಮರುಹೊಂದಿಸುವಿಕೆ, ಕಾಣೆಯಾದ ಗುಂಪು ನಿಯೋಜನೆ ಅಥವಾ ಆಮದು ಮಾಡಿದ ದೃಢೀಕರಣ ನಮೂದಿನಂತೆ ಮಾತ್ರ ಇರುವ ಖಾತೆ—ನೀವು ಯಾವ ಬ್ರೌಸರ್ ಪ್ರಯತ್ನಿಸಿದರೂ ಡೌನ್ಲೋಡ್ ಅನ್ನು ತಡೆಯುತ್ತದೆ. ನಿರ್ವಾಹಕರ ಸ್ವಂತ ಸೆಷನ್ನಿಂದ ಡೌನ್ಲೋಡ್ ಮಾಡಿದರೆ ನಿರ್ವಾಹಕರ ಪ್ರೊಫೈಲ್ ಸೃಷ್ಟಿಯಾಗುತ್ತದೆ, ಮತ್ತು ಅದೇ ಬೇರೊಬ್ಬರ ಲ್ಯಾಪ್ಟಾಪ್ನಲ್ಲಿ ಇರಬಾರದ ಫೈಲ್.

ಪರಿಶೀಲನೆ 2: ನಿಮ್ಮ ಆವೃತ್ತಿಗೆ ಡೌನ್ಲೋಡ್ ನಿಯಂತ್ರಣವನ್ನು ಹುಡುಕಿ

ಸೈನ್ ಇನ್ ಮಾಡಿದ ನಂತರ, ಪೋರ್ಟಲ್ ಪುಟದ ಮೇಲ್ಭಾಗದ ಬಳಿ ಸಂಪರ್ಕ-ಪ್ರೊಫೈಲ್ ನಿಯಂತ್ರಣವನ್ನು ತೋರಿಸುತ್ತದೆ. Access Server 2.14 ಮತ್ತು ಹೊಸದಕ್ಕೆ, ಟ್ಯುಟೋರಿಯಲ್ ಅದನ್ನು “ನಿಮ್ಮ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಕೆಳಗೆ ಡೌನ್ಲೋಡ್ ಮಾಡಿ” ಅಡಿಯಲ್ಲಿ ಸಂಪರ್ಕ ಪ್ರೊಫೈಲ್ ವಿಭಾಗ ಎಂದು ವಿವರಿಸುತ್ತದೆ. ಪೋರ್ಟಲ್ ಮೊದಲೇ ಸಂರಚಿಸಿದ OpenVPN Connect ಇನ್ಸ್ಟಾಲರ್ ಅನ್ನೂ ನೀಡುವಲ್ಲಿ, ಅವು ಎರಡು ಬೇರೆ ಬೇರೆ ಹಸ್ತಾಂತರಗಳು: ಒಂದು ಪ್ರೊಫೈಲ್ ಈಗಾಗಲೇ ಲಗತ್ತಿಸಿದ ಸ್ಥಿತಿಯಲ್ಲಿ ಕ್ಲೈಂಟ್ ಅನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ, ಇನ್ನೊಂದು ನಿಮ್ಮ ಬಳಿ ಈಗಾಗಲೇ ಇರುವ ಕ್ಲೈಂಟ್ಗೆ ಆಮದು ಮಾಡಲು ಫೈಲ್ ನೀಡುತ್ತದೆ.

ಇಲ್ಲಿ ಆವೃತ್ತಿ ಮುಖ್ಯ. ಹಳೆಯ ಪೋರ್ಟಲ್ ಅದೇ ಬಟನ್ಗೆ ಬೇರೆ ಲೇಬಲ್ ಹಾಕಬಹುದು, ಮತ್ತು ಹೆಚ್ಚು ಕಸ್ಟಮೈಸ್ ಮಾಡಿದ ಪೋರ್ಟಲ್ ಅದನ್ನು ಸೂಚನೆಯ ಕೆಳಗೆ ಸರಿಸಬಹುದು. ವಿಭಾಗ ಸಂಪೂರ್ಣವಾಗಿ ಇಲ್ಲದಿದ್ದರೆ, URL ಊಹಿಸಲು ಪ್ರಾರಂಭಿಸಬೇಡಿ: ಮಾರ್ಗಗಳೊಂದಿಗೆ ಪ್ರಯೋಗ ಮಾಡುವ ಬದಲು ನೀತಿ ಪರಿಶೀಲನೆಗೆ ಹೋಗಿ, ಏಕೆಂದರೆ ಕಾಣೆಯಾದ ನಿಯಂತ್ರಣವು ಬಹುತೇಕ ಯಾವಾಗಲೂ ಸರ್ವರ್-ಬದಿಯ ನಿರ್ಧಾರ.

ಪರಿಶೀಲನೆ 3: ಫೈಲ್ ಯಾವುದಕ್ಕೆ ಲಾಕ್ ಆಗಿದೆ ಎಂದು ಓದಿ

ಬಳಕೆದಾರ-ಲಾಕ್ ಪ್ರೊಫೈಲ್ ಒಬ್ಬ ಬಳಕೆದಾರರಿಗೆ ನೀಡಲಾದ ಎಂಬೆಡ್ ಆದ ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಕೀಲಿಯನ್ನು ಹೊಂದಿದೆ, ಮತ್ತು ಸರ್ವರ್ ಆ ಗುರುತನ್ನು ಆ ಖಾತೆಗೆ ಮ್ಯಾಪ್ ಮಾಡುತ್ತದೆ. ಫೈಲ್ ಮರುನಾಮಕರಣ ಮಾಡುವುದು, ಅದರ ಪ್ರದರ್ಶನ ಹೆಸರು ಸಂಪಾದಿಸುವುದು ಅಥವಾ ಪ್ರಾಂಪ್ಟ್ನಲ್ಲಿ ಬೇರೆ ರುಜುವಾತುಗಳನ್ನು ಟೈಪ್ ಮಾಡುವುದು ಮ್ಯಾಪಿಂಗ್ ಅನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ನಕಲು ಮಾಡಿದ ಪ್ರೊಫೈಲ್ ಎರಡನೇ ವ್ಯಕ್ತಿಗೆ ರೂಟಿಂಗ್ ಸಮಸ್ಯೆಯ ಬದಲು ದೃಢೀಕರಣ ಅಥವಾ ಪ್ರಮಾಣಪತ್ರ ದೋಷದೊಂದಿಗೆ ವಿಫಲವಾಗುತ್ತದೆ. ನಿಮ್ಮ ಬಳಿ ಏನಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಲು ಫೈಲ್ನ ಒಳಗೆ ನೋಡಿ:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

ಪ್ರಮಾಣಪತ್ರಗಳ ಸಂಖ್ಯೆ ಗುರುತು ಎಂಬೆಡ್ ಆಗಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ; remote ಸಾಲುಗಳು ಸರ್ವರ್ ಅನ್ನು ಮಾತ್ರ ಹೆಸರಿಸುತ್ತವೆ. ಆದ್ದರಿಂದ ಒಂದೇ ಸರ್ವರ್ಗೆ ಸೂಚಿಸುವ ಎರಡು ಫೈಲ್ಗಳು ಬೇರೆ ಬೇರೆ ಜನರದ್ದಾಗಿರಬಹುದು, ಮತ್ತು ಎರಡು ಸರ್ವರ್ಗಳಿಗೆ ಸೂಚಿಸುವ ಒಂದು ಫೈಲ್ ಇನ್ನೂ ತನ್ನ ಮೂಲ ಮಾಲೀಕರಿಗೆ ಬದ್ಧವಾಗಿರುತ್ತದೆ. ಸರ್ವರ್-ಲಾಕ್ ಪ್ರೊಫೈಲ್ಗಳು ಮತ್ತು ಸ್ವಯಂ-ಲಾಗಿನ್ ಪ್ರೊಫೈಲ್ಗಳು ಮತ್ತೆ ಬೇರೆ ಅನುಮತಿಸಲಾದ ಬಳಕೆ ಮಾದರಿಗಳನ್ನು ಹೊಂದಿವೆ: ಸರ್ವರ್-ಲಾಕ್ ಪ್ರೊಫೈಲ್ ಸಂಪರ್ಕದ ಸಮಯದಲ್ಲಿ ರುಜುವಾತುಗಳನ್ನು ನಿರೀಕ್ಷಿಸುತ್ತದೆ, ಮತ್ತು ಸ್ವಯಂ-ಲಾಗಿನ್ ಪ್ರೊಫೈಲ್ ವಿನ್ಯಾಸದಿಂದಲೇ ಪಾಸ್ವರ್ಡ್ ಪ್ರಾಂಪ್ಟ್ ಅನ್ನು ಬಿಟ್ಟುಬಿಡುತ್ತದೆ. ಫೈಲ್ ಸಂಪಾದಿಸುವ ಮೂಲಕ ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ಬೇರೆ ಪ್ರಕಾರವಾಗುವುದಿಲ್ಲ.

ಪರಿಶೀಲನೆ 4: ನೀತಿಯು ಆ ಪ್ರಕಾರವನ್ನು ಅನುಮತಿಸುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ

ಯಾವ ಪ್ರೊಫೈಲ್ ಪ್ರಕಾರಗಳು ಅಸ್ತಿತ್ವದಲ್ಲಿವೆ ಎಂಬುದು ನಿರ್ವಾಹಕರ ಸೆಟ್ಟಿಂಗ್, ಕ್ಲೈಂಟ್ನ ಆಯ್ಕೆ ಅಲ್ಲ. ಪೋರ್ಟಲ್ ಬಳಕೆದಾರ-ಲಾಕ್ ಡೌನ್ಲೋಡ್ ಅನ್ನು ಮಾತ್ರ ನೀಡಿದರೆ, ಸರ್ವರ್ ಬೇರೆ ಯಾವುದೇ ಪ್ರಕಾರವನ್ನು ಅನುಮತಿಸದಿರಬಹುದು, ಅಥವಾ ಖಾತೆಯ ಗುಂಪಿಗೆ ಸಿಗದ ಪ್ರಕಾರವನ್ನು ಅನುಮತಿಸಬಹುದು. ಕಾಣೆಯಾದ ಬಟನ್ ಕಾಣಿಸಿಕೊಳ್ಳಲು ನಿರ್ವಾಹಕರನ್ನು ಬೇರೆ ಪ್ರಕಾರ ಸಕ್ರಿಯಗೊಳಿಸಲು ಕೇಳುವುದು ನಿಜವಾದ ಪರಿಣಾಮಗಳಿರುವ ನೀತಿ ಬದಲಾವಣೆ, ಮತ್ತು ಡೌನ್ಲೋಡ್ ಪುಟ ತಲುಪಲು ಬಹು-ಅಂಶ ದೃಢೀಕರಣವನ್ನು ತೆಗೆದುಹಾಕುವುದು ಸೌಕರ್ಯಕ್ಕಾಗಿ ದೃಢೀಕರಣ ನಿಯಂತ್ರಣವನ್ನು ವಿನಿಮಯ ಮಾಡುವುದು.

ಆವೃತ್ತಿಯನ್ನು ಅವಲಂಬಿಸಿ, ನಿರ್ವಾಹಕ ವೆಬ್ UI ಬಳಕೆದಾರರಿಗೆ ಪ್ರೊಫೈಲ್ ನಿರ್ವಹಣೆಯನ್ನೂ ಒದಗಿಸುತ್ತದೆ, ಅಲ್ಲಿ ನಿರ್ವಾಹಕರು ಆ ವ್ಯಕ್ತಿಯಾಗಿ ಸೈನ್ ಇನ್ ಆಗದೆಯೇ ಪ್ರೊಫೈಲ್ ನೀಡಬಹುದು ಅಥವಾ ರದ್ದು ಮಾಡಬಹುದು. ಆ ಸಾಮರ್ಥ್ಯ ಇಲ್ಲದಲ್ಲಿ, ಬಳಕೆದಾರರು ತಮ್ಮದೇ ಫೈಲ್ ಅನ್ನು ಡೌನ್ಲೋಡ್ ಮಾಡುತ್ತಾರೆ. ಯಾವುದೇ ಸಂದರ್ಭದಲ್ಲಿ ಸರಿಯಾದ ಮೂಲ ಉದ್ದೇಶಿತ ಖಾತೆ, ಎಂದಿಗೂ ಟೆಂಪ್ಲೇಟ್ ಆಗಿ ಬಳಸಿದ ನಕಲು ಮಾಡಿದ ನಿರ್ವಾಹಕ ಪ್ರೊಫೈಲ್ ಅಲ್ಲ.

ಪರಿಶೀಲನೆ 5: ಹಸ್ತಾಂತರಿಸಿ, ನಂತರ ಅದನ್ನು ರದ್ದು ಮಾಡಬಹುದಾದಂತೆ ಇರಿಸಿ

ಡೌನ್ಲೋಡ್ ಅನ್ನು ಸಂರಚನಾ ಫೈಲ್ ಬದಲು ರುಜುವಾತು ಸಾಮಗ್ರಿ ಎಂದು ಪರಿಗಣಿಸಿ. ಬಳಕೆದಾರ-ಲಾಕ್ ಪ್ರೊಫೈಲ್ ಖಾಸಗಿ ಕೀಲಿಯನ್ನು ಹೊಂದಿದೆ, ಆದ್ದರಿಂದ ಅದು ನೀವು ಪಾಸ್ವರ್ಡ್ಗೆ ಬಳಸುವ ಚಾನಲ್ ಮೂಲಕ ಹೋಗಬೇಕು, ಹಂಚಿದ ಡ್ರೈವ್ ಫೋಲ್ಡರ್ ಅಥವಾ ಚಾಟ್ ಗುಂಪಿನ ಮೂಲಕ ಅಲ್ಲ. ಯಾವ ಬಳಕೆದಾರ ಮತ್ತು ಯಾವ ಸಾಧನಕ್ಕೆ ಯಾವ ಫೈಲ್ ಸಿಕ್ಕಿತು ಎಂದು ದಾಖಲಿಸಿ, ಏಕೆಂದರೆ ರದ್ದತಿ ಖಾತೆವಾರು: ಲ್ಯಾಪ್ಟಾಪ್ ಬದಲಾದಾಗ ಅಥವಾ ಕಳೆದುಹೋದಾಗ, ನಿರ್ವಾಹಕರು ಆ ಬಳಕೆದಾರರ ಪ್ರವೇಶವನ್ನು ರದ್ದು ಮಾಡಿ ಹೊಸ ಪ್ರೊಫೈಲ್ ನೀಡುತ್ತಾರೆ, ಮತ್ತು ಹಳೆಯ ಫೈಲ್ ಮುಂದಿನ ಸಂಪರ್ಕ ಪ್ರಯತ್ನದಲ್ಲಿ ಕೆಲಸ ಮಾಡುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ.

ಈ ಕ್ರಮದಲ್ಲಿ ನಾಲ್ಕು ಪರಿಶೀಲನೆಗಳೊಂದಿಗೆ ಮುಗಿಸಿ: ಪೋರ್ಟಲ್ ಸೈನ್-ಇನ್ ಉದ್ದೇಶಿತ ಬಳಕೆದಾರರದ್ದಾಗಿತ್ತು, ಫೈಲ್ನಲ್ಲಿ ಕೇವಲ ಸರ್ವರ್ ವಿಳಾಸವಲ್ಲದೆ ಗುರುತು ಇದೆ, ಉದ್ದೇಶಿತ ಕ್ಲೈಂಟ್ನಿಂದ ಒಂದು ಪರೀಕ್ಷಾ ಸಂಪರ್ಕ ಯಶಸ್ವಿಯಾಗುತ್ತದೆ, ಮತ್ತು ಇನ್ನೊಂದು ಖಾತೆ ಬಳಸಿ ಎರಡನೇ ಸಂಪರ್ಕ ವಿಫಲವಾಗುತ್ತದೆ. ನಾಲ್ಕನೆಯದು ಯಶಸ್ವಿಯಾದರೆ, ನೀವು ತಪ್ಪು ಫೈಲ್ ಹಂಚಿದ್ದೀರಿ, ಮತ್ತು ಮುಂದಿನ ಹಂತ ಸಂರಚನೆ ಸಂಪಾದನೆ ಅಲ್ಲ, ರದ್ದತಿ. Access Server ಡೌನ್ಲೋಡ್ ಟ್ಯುಟೋರಿಯಲ್ ಪ್ರಸ್ತುತ ಪೋರ್ಟಲ್ ವಿನ್ಯಾಸ ಮತ್ತು ಪ್ರೊಫೈಲ್ ಹಾಗೂ ಮೊದಲೇ ಸಂರಚಿಸಿದ ಇನ್ಸ್ಟಾಲರ್ ನಡುವಿನ ವ್ಯತ್ಯಾಸವನ್ನು ತೋರಿಸುತ್ತದೆ.