Muat turun profil OpenVPN Access Server: akaun yang betul

Profil Access Server yang dikunci kepada pengguna dijana untuk satu akaun dan menolak semua akaun lain, jadi langkah muat turun menentukan milik siapa fail itu sebelum sebarang tetapan klien penting. Urutan di bawah ialah yang saya berikan kepada sesiapa yang meminta “fail VPN”: log masuk sebagai orang yang akan menggunakannya, cari kawalan untuk versi pelayan anda, baca apa fail itu dikunci, sahkan dasar membenarkan jenis itu, kemudian serahkannya dengan cara yang masih boleh anda batalkan. Berhenti pada langkah pertama yang gagal; setiap langkah berikutnya menganggap langkah sebelumnya telah dipatuhi.

Pemeriksaan 1: log masuk sebagai akaun, bukan sebagai pentadbir

Portal klien ialah antara muka pengguna biasa, biasanya di https://vpn.example:943/, manakala pentadbiran terletak di https://vpn.example:943/admin. Ini contoh lalai; nama hos, port dan proksi songsang mengubahnya, jadi gunakan alamat yang diberikan oleh pengendali anda. Log masuk ke laluan pentadbir dahulu ialah kesilapan paling biasa, kerana sesi pentadbir boleh mencipta dan mengurus akaun tetapi bukan akaun yang akan membawa terowong itu.

Jika orang itu masih belum boleh log masuk, berhenti di sini dan betulkan dahulu: set semula kata laluan, penetapan kumpulan yang hilang atau akaun yang hanya wujud sebagai entri pengesahan yang diimport akan menyekat muat turun walau pelayar mana yang anda cuba. Memuat turun dari sesi pentadbir sendiri menghasilkan profil pentadbir, dan itulah fail yang tidak sepatutnya berakhir di komputer riba orang lain.

Pemeriksaan 2: cari kawalan muat turun untuk versi anda

Selepas log masuk, portal memaparkan kawalan profil sambungan berhampiran bahagian atas halaman. Untuk Access Server 2.14 dan lebih baru, tutorial menerangkannya sebagai bahagian Profil Sambungan di bawah “Muat turun profil anda di bawah”. Jika portal juga menawarkan pemasang OpenVPN Connect yang telah dikonfigurasikan, itu dua penyerahan berbeza: satu memasang klien dengan profil sudah dilampirkan, satu lagi memberi anda fail untuk diimport ke dalam klien yang anda sudah ada.

Versi penting di sini. Portal lama mungkin melabel butang yang sama secara berbeza, dan portal yang banyak disesuaikan boleh memindahkannya ke bawah notis. Jika bahagian itu tiada sama sekali, jangan mula meneka URL: beralih ke pemeriksaan dasar daripada bereksperimen dengan laluan, kerana kawalan yang tiada hampir selalu keputusan di pihak pelayan.

Pemeriksaan 3: baca apa fail itu dikunci

Profil yang dikunci kepada pengguna membawa sijil klien dan kunci terbenam yang dikeluarkan untuk seorang pengguna, dan pelayan memetakan identiti itu kepada akaun tersebut. Menamakan semula fail, menyunting nama paparannya atau menaip kelayakan berbeza pada gesaan tidak mengubah pemetaan, itulah sebabnya profil yang disalin gagal bagi orang kedua dengan ralat pengesahan atau sijil dan bukan masalah penghalaan. Lihat dalam fail jika anda perlu mengesahkan apa yang anda ada:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

Bilangan sijil memberitahu anda identiti terbenam; baris remote hanya menamakan pelayan. Dua fail yang menunjuk ke pelayan yang sama boleh jadi milik orang berbeza, dan satu fail yang menunjuk kepada dua pelayan masih terikat kepada pemilik asalnya. Profil yang dikunci kepada pelayan dan profil log masuk automatik mempunyai model penggunaan dibenarkan yang berbeza pula: profil yang dikunci kepada pelayan menjangka kelayakan semasa menyambung, dan profil log masuk automatik melangkau gesaan kata laluan mengikut reka bentuk. Tiada satu pun menjadi jenis lain dengan menyunting fail.

Pemeriksaan 4: sahkan dasar membenarkan jenis itu

Jenis profil mana yang wujud ialah tetapan pentadbir, bukan keutamaan klien. Jika portal hanya menawarkan muat turun yang dikunci kepada pengguna, pelayan mungkin tidak membenarkan jenis lain, atau membenarkan jenis yang tidak diterima oleh kumpulan akaun itu. Meminta pentadbir mengaktifkan jenis lain supaya butang yang hilang muncul ialah perubahan dasar dengan akibat sebenar, dan membuang pengesahan berbilang faktor untuk sampai ke halaman muat turun menukar kawalan pengesahan dengan keselesaan.

Bergantung pada versi, UI Web Pentadbir juga menawarkan pengurusan profil untuk pengguna, di mana pentadbir boleh mengeluarkan atau membatalkan profil tanpa log masuk sebagai orang itu. Di mana keupayaan itu tiada, pengguna memuat turun fail mereka sendiri. Apa pun caranya, sumber yang betul ialah akaun yang dimaksudkan, tidak pernah profil pentadbir yang disalin dan dianggap templat.

Pemeriksaan 5: serahkan, kemudian kekalkan ia boleh dibatalkan

Anggap muat turun sebagai bahan kelayakan dan bukan fail konfigurasi. Profil yang dikunci kepada pengguna mengandungi kunci peribadi, jadi ia perlu bergerak melalui saluran yang anda gunakan untuk kata laluan, bukan melalui folder pemacu dikongsi atau kumpulan sembang. Catat pengguna dan peranti mana menerima fail mana, kerana pembatalan adalah mengikut akaun: apabila komputer riba diganti atau hilang, pentadbir membatalkan akses pengguna itu dan mengeluarkan profil baharu, dan fail lama berhenti berfungsi pada percubaan sambungan seterusnya.

Akhiri dengan empat pemeriksaan dalam urutan ini: log masuk portal ialah pengguna yang dimaksudkan, fail mengandungi identiti dan bukan hanya alamat pelayan, satu sambungan ujian dari klien yang dimaksudkan berjaya, dan sambungan kedua menggunakan akaun lain gagal. Jika yang keempat berjaya, anda telah mengedarkan fail yang salah, dan pembatalan ialah langkah seterusnya dan bukan suntingan konfigurasi. Tutorial muat turun Access Server memaparkan susun atur portal semasa dan perbezaan antara profil dan pemasang yang telah dikonfigurasikan.