OpenVPN Access Server профилин жүктөө: туура каттоо эсеби

Колдонуучуга байланган Access Server профили бир каттоо эсеби үчүн түзүлөт жана калгандарынын баарын четке кагат, ошондуктан клиенттин кандайдыр бир жөндөөсү маанилүү боло элегинде эле жүктөө кадамы файл кимге таандык экенин чечет. Төмөнкү тартип — «VPN файлын» сураган ар кимге берүүчү тартибим: аны колдоно турган адам катары кириңиз, сервер версияңызга тиешелүү башкаруу элементин табыңыз, файл эмнеге кулпуланганын окуңуз, саясат ошол түргө уруксат берерин ырастаңыз, анан аны дагы эле жокко чыгара ала тургандай өткөрүп бериңиз. Ийгиликсиз болгон биринчи кадамда токтоңуз; ар бир кийинки кадам мурункусу аткарылды деп эсептейт.

Текшерүү 1: администратор катары эмес, каттоо эсеби катары кириңиз

Клиент порталы — кадимки колдонуучу интерфейси, адатта мына даректе: https://vpn.example:943/, ал эми администрациялоо мына даректе: https://vpn.example:943/admin. Булар демейки мисалдар; хост аттары, порттор жана тескери проксилер аларды өзгөртөт, ошондуктан операторуңуз берген даректи колдонуңуз. Эң оболу админ жолуна кирүү — эң кеңири тараган ката, анткени админ сессиясы каттоо эсептерин түзүп, башкара алат, бирок туннелди ташый турган эсеп ал эмес.

Эгер адам али кире албаса, ушул жерде токтоп, адегенде ошону оңдогула: сырсөздү кайра коюу, жетишпеген топ дайындоосу же импорттолгон аутентификация жазуусу катары гана бар болгон каттоо эсеби кайсы браузерди сынасаңыз да жүктөөнү тосот. Администратордун өз сессиясынан жүктөө администратордун профилин түзөт жана дал ошол файл башка бирөөнүн ноутбугунда калбашы керек.

Текшерүү 2: версияңыз үчүн жүктөө элементин табыңыз

Киргенден кийин портал барактын үстүнө жакын жерде байланыш профилинин башкаруу элементин көрсөтөт. Access Server 2.14 жана андан жаңыраак үчүн окуу куралы аны «Профилиңизди төмөндө жүктөңүз» дегендин астындагы Байланыш профили бөлүмү катары сүрөттөйт. Портал алдын ала конфигурацияланган OpenVPN Connect орноткучун да сунуштаса, бул эки башка өткөрүп берүү: бири клиентти профиль мурунтан эле тиркелген абалда орнотот, экинчиси өзүңүздө бар клиентке импорттоо үчүн файл берет.

Бул жерде версия маанилүү. Эски портал ошол эле баскычты башкача белгилеши мүмкүн, ал эми катуу ылайыкташтырылган портал аны билдирүүнүн астына жылдырышы мүмкүн. Бөлүм такыр жок болсо, URL болжолдой баштабаңыз: жолдор менен эксперимент жасоонун ордуна саясат текшерүүсүнө өтүңүз, анткени жетишпеген башкаруу элементи дээрлик ар дайым сервер тараптагы чечим.

Текшерүү 3: файл эмнеге кулпуланганын окуңуз

Колдонуучуга байланган профиль бир колдонуучуга берилген камтылган клиент сертификатын жана ачкычын алып жүрөт, ал эми сервер ошол инсандыкты ошол каттоо эсебине байланыштырат. Файлдын атын өзгөртүү, көрсөтүлүүчү атын оңдоо же сурамда башка эсептик маалыматтарды киргизүү байланышты өзгөртпөйт, ошондуктан көчүрүлгөн профиль экинчи адамда маршруттоо маселеси эмес, аутентификация же сертификат катасы менен ийгиликсиз болот. Колуңузда эмне бар экенин ырастоо үчүн файлдын ичине караңыз:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

Сертификаттардын саны инсандык камтылганын айтат; remote саптар серверди гана атайт. Ошондуктан бир серверге шилтеме кылган эки файл башка адамдардыкы болушу мүмкүн, ал эми эки серверге шилтеме кылган бир файл дагы эле өзүнүн баштапкы ээсине байланган. Серверге кулпуланган профилдер менен автоматтык кирүү профилдеринин уруксат берилген колдонуу моделдери дагы башка: серверге кулпуланган профиль туташуу учурунда эсептик маалыматтарды күтөт, автоматтык кирүү профили болсо долбоор боюнча сырсөз сурамын өткөрүп жиберет. Алардын эч бири файлды оңдоо менен башка түргө айланбайт.

Текшерүү 4: саясат ошол түргө уруксат берерин ырастаңыз

Кандай профиль түрлөрү бар экени администратордун жөндөөсү, клиенттин каалоосу эмес. Эгер портал колдонуучуга байланган жүктөөнү гана сунуштаса, сервер башка түргө уруксат бербеши мүмкүн же каттоо эсебинин тобу албаган түргө уруксат бериши мүмкүн. Жетишпеген баскыч чыгышы үчүн администратордон башка түрдү күйгүзүүнү суроо — реалдуу кесепеттери бар саясат өзгөртүү, ал эми жүктөө барагына жетүү үчүн көп факторлуу аутентификацияны алып салуу аутентификация көзөмөлүн ынгайлуулукка алмаштыруу.

Версияга жараша администратордун веб интерфейси колдонуучу үчүн профиль башкарууну да сунуштайт, мында администратор ошол адам катары кирбей эле профиль бере алат же жокко чыгара алат. Бул мүмкүнчүлүк жок жерде колдонуучу өз файлын жүктөйт. Кандай болбосун, туура булак — максаттуу каттоо эсеби, эч качан үлгү катары колдонулган көчүрүлгөн администратор профили эмес.

Текшерүү 5: өткөрүп бериңиз, анан жокко чыгарууга боло тургандай сактаңыз

Жүктөөгө конфигурация файлы эмес, эсептик маалыматтардын материалы катары мамиле кылыңыз. Колдонуучуга байланган профиль жеке ачкычты камтыйт, ошондуктан ал сырсөз үчүн колдоно турган канал аркылуу өтүшү керек, жалпы диск папкасы же чат тобу аркылуу эмес. Кайсы колдонуучу жана кайсы түзмөк кайсы файлды алганын жазып туруңуз, анткени жокко чыгаруу каттоо эсеби боюнча жүргүзүлөт: ноутбук алмаштырылса же жоголсо, администратор ошол колдонуучунун кирүү мүмкүнчүлүгүн жокко чыгарып, жаңы профиль берет, ал эми эски файл кийинки туташуу аракетинде иштебей калат.

Ушул тартипте төрт текшерүү менен аяктаңыз: порталга кирүү максаттуу колдонуучу болду, файлда сервер дареги гана эмес, инсандык бар, максаттуу клиенттен бир сыноо туташуусу ийгиликтүү, ал эми башка каттоо эсеби менен экинчи туташуу ийгиликсиз. Төртүнчүсү ийгиликтүү болсо, сиз туура эмес файлды тараткансыз, кийинки кадам конфигурацияны оңдоо эмес, жокко чыгаруу. Access Server жүктөө окуу куралы порталдын учурдагы жайгашуусун жана профиль менен алдын ала конфигурацияланган орноткучтун айырмасын көрсөтөт.