OpenVPN Access Server профайл татах: зөв бүртгэл

Хэрэглэгчид түгжигдсэн Access Server профайл нэг бүртгэлд зориулан үүсдэг бөгөөд бусад бүгдийг нь татгалздаг тул аль ч клиент тохиргоо чухал болохоос өмнө татах алхам нь файл хэнд хамаарахыг шийддэг. Доорх дараалал бол «VPN файл» хүсдэг хүн бүрд өгдөг миний дараалал юм: үүнийг ашиглах хүнээр нэвтэрч, серверийн хувилбарт тохирох удирдлагын элементийг олж, файл юунд түгжигдсэнийг уншиж, бодлого тэр төрлийг зөвшөөрч байгааг баталж, дараа нь цуцлах боломжтой хэвээр байхаар шилжүүлээрэй. Бүтэлгүйтсэн эхний алхам дээр зогсоорой; дараагийн алхам бүр өмнөх нь биелсэн гэж үздэг.

Шалгалт 1: админаар биш, бүртгэлээр нэвтэрнэ үү

Клиент портал бол энгийн хэрэглэгчийн интерфэйс бөгөөд ихэвчлэн https://vpn.example:943/ хаяг дээр байдаг бол удирдлага нь https://vpn.example:943/admin хаяг дээр байна. Эдгээр нь анхдагч жишээ; хост нэр, порт, урвуу проксинууд тэдгээрийг өөрчилдөг тул оператороос авсан хаягийг ашиглаарай. Эхлээд админ замд нэвтрэх нь хамгийн түгээмэл алдаа, учир нь админ сесс бүртгэл үүсгэж удирдах боломжтой ч туннелийг зөөх бүртгэл нь тэр биш.

Хэрэв тухайн хүн одоо ч нэвтэрч чадахгүй бол энд зогсоод эхлээд үүнийг засах хэрэгтэй: нууц үг сэргээх, дутуу группийн оноолт эсвэл зөвхөн импортолсон баталгаажуулалтын бичлэг хэлбэрээр оршин байгаа бүртгэл нь ямар ч хөтөч туршиж үзсэн татахад саад болно. Админы өөрийн сессээс татах нь админы профайлыг үүсгэдэг бөгөөд энэ нь яг өөр хүний зөөврийн компьютер дээр үлдэх ёсгүй файл юм.

Шалгалт 2: өөрийн хувилбарт зориулсан татах удирдлагыг ол

Нэвтэрсний дараа портал хуудасны дээд хэсэгт холболтын профайлын удирдлагын элементийг харуулна. Access Server 2.14 ба түүнээс шинэ хувилбарт заавар үүнийг «Профайлаа доороос татана уу» гэдгийн доорх Холболтын профайл хэсэг гэж тайлбарладаг. Портал мөн урьдчилан тохируулсан OpenVPN Connect суулгагчийг санал болгодог бол эдгээр нь хоёр өөр шилжүүлэг: нэг нь профайлыг аль хэдийн хавсаргасан байдалтай клиентийг суулгана, нөгөө нь таны одоо байгаа клиент рүү импортлох файл өгдөг.

Энд хувилбар чухал. Хуучин портал ижил товчлуурыг өөрөөр шошголж болох бөгөөд маш их өөрчлөгдсөн портал түүнийг мэдэгдлийн доор зөөж болно. Хэсэг огт байхгүй бол URL тааж эхлэх хэрэггүй: замаар туршилт хийхийн оронд бодлогын шалгалт руу шилжээрэй, учир нь дутуу удирдлагын элемент бараг үргэлж серверийн талын шийдвэр байдаг.

Шалгалт 3: файл юунд түгжигдсэнийг унш

Хэрэглэгчид түгжигдсэн профайл нь нэг хэрэглэгчид олгосон суулгагдсан клиент гэрчилгээ, түлхүүрийг агуулдаг бөгөөд сервер тэр танихыг тухайн бүртгэлтэй холбодог. Файлын нэрийг өөрчлөх, харуулах нэрийг засах эсвэл промпт дээр өөр итгэмжлэл бичих нь холбоосыг өөрчлөхгүй, ийм учраас хуулсан профайл хоёр дахь хүнд чиглүүлэлтийн асуудал биш, харин баталгаажуулалт эсвэл гэрчилгээний алдаа гаргадаг. Юу байгааг баталтах бол файлын дотрыг хараарай:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

Гэрчилгээний тоо таних мэдээлэл суулгагдсаныг хэлнэ; remote мөрүүд зөвхөн серверийг нэрлэнэ. Тиймээс нэг сервер рүү заасан хоёр файл өөр хүмүүсийн байж болох бөгөөд хоёр сервер рүү заасан нэг файл өөрийн анхны эзэндээ холбогдсон хэвээр байна. Серверт түгжигдсэн профайл ба автомат нэвтрэлтийн профайл дахин өөр зөвшөөрөгдсөн хэрэглээний загвартай: серверт түгжигдсэн профайл холбогдох үед итгэмжлэл хүлээдэг, автомат нэвтрэлтийн профайл нь зохион бүтээлтээрээ нууц үгийн промптыг алгасдаг. Аль нь ч файлыг засаж өөр төрөл болохгүй.

Шалгалт 4: бодлого тэр төрлийг зөвшөөрч байгааг батал

Ямар профайлын төрлүүд байгаа нь админы тохиргоо, клиентийн сонголт биш. Хэрэв портал зөвхөн хэрэглэгчид түгжигдсэн татахыг санал болгодог бол сервер өөр төрөл зөвшөөрөхгүй байж болно, эсвэл бүртгэлийн групп авахгүй төрлийг зөвшөөрч болно. Дутуу товчлуурыг гаргахын тулд админаас өөр төрөл идэвхжүүлэхийг хүсэх нь бодит үр дагавартай бодлогын өөрчлөлт бөгөөд татах хуудаст хүрэхийн тулд олон хүчин зүйлийн баталгаажуулалтыг хасах нь баталгаажуулалтын хяналтыг тав тухтай солилцох хэрэг.

Хувилбараас хамааран админы вэб интерфэйс хэрэглэгчид зориулсан профайл удирдлагыг мөн санал болгодог бөгөөд админ тэр хүнээр нэвтрэхгүйгээр профайл олгож эсвэл цуцалж болно. Тэр боломж байхгүй газар хэрэглэгч өөрийн файлыг татдаг. Ямар ч тохиолдолд зөв эх сурвалж нь зорилтот бүртгэл бөгөөд загвар болгон ашигласан хуулсан админы профайл хэзээ ч биш.

Шалгалт 5: шилжүүлж, дараа нь цуцлах боломжтой байлга

Татахыг тохиргооны файл биш, итгэмжлэлийн материал гэж үзээрэй. Хэрэглэгчид түгжигдсэн профайл хувийн түлхүүр агуулдаг тул нууц үгэнд ашигладаг сувгаар дамжих ёстой, хуваалцсан дискний хавтас эсвэл чатын бүлгээр биш. Аль хэрэглэгч, аль төхөөрөмж аль файлыг авсныг тэмдэглээрэй, учир нь цуцлалт бүртгэл тус бүрээр хийгддэг: зөөврийн компьютер солигдох эсвэл алга болох үед админ тэр хэрэглэгчийн хандалтыг цуцалж, шинэ профайл олгодог бөгөөд хуучин файл дараагийн холболтын оролдлогод ажиллахаа болино.

Энэ дарааллаар дөрвөн шалгалтаар дуусга: порталд нэвтрэлт зорилтот хэрэглэгч байсан, файл зөвхөн серверийн хаяг биш таних мэдээлэл агуулсан, зорилтот клиентээс нэг туршилтын холболт амжилттай, өөр бүртгэл ашигласан хоёр дахь холболт бүтэлгүйтсэн. Дөрөв дэх нь амжилттай бол та буруу файл тараасан бөгөөд дараагийн алхам нь тохиргоо засах биш, цуцлах юм. Access Server татах заавар порталын одоогийн зохион байгуулалт болон профайл ба урьдчилан тохируулсан суулгагчийн ялгааг харуулна.