OpenVPN Access Server: Profil eroflueden fir de richtegen Kont

En benotzergebonnene Access Server Profil gëtt fir ee Kont erstallt an hält all aner of, dofir entscheet den Download-Schrëtt, wiem d'Datei gehéiert, ier eng Client-Astellung zielt. D'Reiefolleg ënnen ass déi, déi ech all deem ginn, dee „d'VPN-Datei“ freet: mellt Iech un als déi Persoun, déi se benotze wäert, fannt d'Bedéngungselement fir Är Serverversioun, liest wouraun d'Datei gebonne ass, bestätegt datt d'Politik deen Typ erlaabt, an iwwergitt se dann sou, datt Dir se nach ka widderruffen. Hält beim éischte Schrëtt un, deen dat net packt; all méi spéide Schrëtt setzt viraus, datt de virege gehalen huet.

Prüfung 1: mellt Iech als Kont un, net als Administrator

D'Clientportal ass déi gewéinlech Benotzeroberfläch, normalerweis ënner https://vpn.example:943/, wärend d'Verwaltung ënner https://vpn.example:943/admin läit. Dat sinn Standardbeispiller; Hostnimm, Porten an ëmgekéiert Proxien änneren se, benotzt also d'Adress, déi Ären Bedreiwer Iech ginn huet. Als éischt um Admin-Wee ëmeldne ass dee geleefegste Fauscht, well d'Admin-Sëtzung Konten erstellen a verwalte kann, awer net dee Kont ass, deen den Tunnel dréit.

Wann d'Persoun nach net ka sech umellen, hält hei un a fléckt dat als éischt: e Passwuert-Reset, eng feelend Gruppenzouweisung oder e Kont, deen et just als importéierten Authentifizéierungs-Agrëff gëtt, blockéiert den Download, egal wéi e Browser Dir probéiert. Vun der Administrateurssëtzung aus erofzelueden ergëtt den Administrateursprofil, an dat ass just déi Datei, déi net op engem aneren sengem Laptop soll landen.

Prüfung 2: fannt d'Download-Bedéngungselement fir Är Versioun

Nodeems Dir ageloggt sidd, weist de Portal e Bedéngungselement fir de Verbindungsprofil uewen op der Säit. Fir Access Server 2.14 an nei weist den Tutorial et als Rubrik Verbindungsprofil ënner „Luet Äre Profil hei drënnen erof“. Wou de Portal och en virkonfiguréierten OpenVPN Connect Installateur ubitt, sinn dat zwou verschidden Iwwergaben: déi eng installéiert de Client mat dem Profil schonn druf, déi aner gëtt Iech eng Datei fir se an e Client ze importéieren, deen Dir schonn hutt.

D'Versioun zielt hei. En eelere Portal kann dee selwechte Knäppchen anescht beschrëften, an e staark ugepasste Portal kann en ënner eng Notiz réckelen. Wann d'Rubrik ganz feelt, fänkt net un, URLen ze roden: gitt op d'Politikprüfung, amplaz mat Weeër ze experimentéieren, well e feelend Bedéngungselement bal ëmmer eng Entscheedung op der Serversäit ass.

Prüfung 3: liest wouraun d'Datei gebonne ass

En benotzergebonnene Profil dréit en agebaut Clientzertifikat an e Schlëssel, déi fir ee Benotzer ausgestallt goufen, an de Server mappt déi Identitéit op dee Kont. D'Datei ëmbenennen, hire gewisen Numm änneren oder aner Umeldungsdaten op der Ufro aginn ännert d'Mapping net, dofir feelt e kopéierte Profil bei der zweeter Persoun mat engem Authentifizéierungs- oder Zertifikatsfehler an net mat engem Routingproblem. Kuckt an d'Datei, wann Dir bestätege musst, wat Dir hutt:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

D'Zertifikatszuel seet Iech, datt eng Identitéit agebaut ass; d'Linnen remote nennen nëmmen de Server. Zwou Dateien, déi op dee selwechte Server weisen, kënnen dofir zu verschiddene Leit gehéieren, an eng Datei, déi op zwee Servere weist, ass ëmmer nach un hirem ursprénglechen Eegentemer gebonnen. Servergebonnene Profiler an Auto-Login-Profiler hunn erëm aner erlaabt Benotzungsmodeller: e servergebonnene Profil erwaart Umeldungsdaten beim Verbannen, an en Auto-Login-Profil iwwerspréngt d'Passwuertufro per Design. Keen dovun gëtt en aneren Typ, wann een d'Datei ännert.

Prüfung 4: bestätegt, datt d'Politik deen Typ erlaabt

Wéi eng Profiltypen et gëtt ass eng Administrateurs-Astellung, net eng Client-Virléift. Wa de Portal nëmmen en benotzergebonnenen Download ubitt, erlaabt de Server vläicht keen aneren Typ, oder en, deen d'Grupp vum Kont net kritt. Den Administrateur froen, en aneren Typ z'aktivéieren, domat e feelende Knäppchen erschéngt, ass eng Politikännerung mat reelle Konsequenzen, an d'Multi-Faktor-Authentifizéierung ewechzekréien, fir op eng Download-Säit ze kommen, tauscht eng Authentifizéierungskontroll géint Komfort.

Ofhängeg vun der Versioun weist d'Admin-Web-UI och Profilverwaltung fir e Benotzer, wou en Administrateur e Profil ausstelle kann oder widderruffen, ouni sech als déi Persoun umellen ze mussen. Wou déi Fäegkeet feelt, luet de Benotzer seng eege Datei erof. Esou oder esou ass déi richteg Quell dee virgesinnene Kont, ni e kopéierten Administrateursprofil, deen als Schabloun behandelt gëtt.

Prüfung 5: iwwergitt se, a haalt se duerno widderruffbar

Behandelt den Download als Umeldungsmaterial an net als Konfiguratiounsdatei. En benotzergebonnene Profil enthält e private Schlëssel, dofir soll en iwwer e Kanal goen, deen Dir fir e Passwuert géift benotzen, net iwwer eng gedeelte Laufwierksmapp oder eng Chatgrupp. Halt fest, wéi e Benotzer an e Gerät wéi eng Datei krut, well de Widderruff pro Kont geschitt: wann e Laptop ersat oder verluer geet, widderrufft den Administrateur den Zougang vun deem Benotzer an stellt en neie Profil aus, an déi al Datei funktionéiert beim nächsten Verbindungsversuch net méi.

Schléisst mat véier Prüfungen an dëser Reiefolleg of: d'Portal-Umeldung war déi virgesinn Persoun, d'Datei enthält eng Identitéit an net nëmmen eng Serveradress, eng Testverbindung vum virgesinne Client geléngt, an eng zweet Verbindung mat engem aneren Kont feelt. Wann déi véiert geléngt, hutt Dir déi falsch Datei verdeelt, an de Widderruff ass den nächste Schrëtt amplaz enger Konfiguratiounsännerung. Access Server Download-Tutorial weist d'aktuell Portal-Layout an den Ënnerscheed tëscht engem Profil an engem virkonfiguréierten Installateur.