Niżżel il-profil ta’ OpenVPN Access Server: il-kont it-tajjeb

Profil ta’ Access Server imsakkar għall-utent jinħoloq għal kont wieħed u jirrifjuta kull ieħor, għalhekk il-pass tat-tniżżil jiddeċiedi ta’ min hu l-fajl qabel ma jgħodd xi jkun mudell tal-klijent. Is-sekwenza hawn taħt hija dik li nagħti lil kulmin jitlob “il-fajl VPN”: idħol bħala l-persuna li se tużah, sib il-kontroll għall-verżjoni tas-server tiegħek, aqra ma’ xiex hu msakkar il-fajl, ikkonferma li l-politika tippermetti dak it-tip, u mbagħad għaddih b’tali mod li għadek tista’ tirrevokah. Ieqaf fl-ewwel pass li jfalli; kull pass suċċessiv jassumi li dak ta’ qablu żamm.

Verifika 1: idħol bħala l-kont, mhux bħala l-amministratur

Il-portal tal-klijent huwa l-interface normali tal-utent, normalment fuq https://vpn.example:943/, filwaqt li l-amministrazzjoni tinsab fuq https://vpn.example:943/admin. Dawn huma eżempji default; l-ismijiet tal-host, il-portijiet u l-proxies inversi jibdulhom, għalhekk uża l-indirizz li tak l-operatur tiegħek. Id-dħul l-ewwel fit-triq tal-amministratur huwa l-iżball l-aktar komuni, għax is-sessjoni tal-amministratur tista’ toħloq u tamministra kontijiet imma mhijiex il-kont li se jġorr it-tunnel.

Jekk il-persuna għadha ma tistax tidħol, ieqaf hawn u sewwi dan l-ewwel: reset tal-password, assenjazzjoni ta’ grupp nieqsa jew kont li jeżisti biss bħala entrata ta’ awtentikazzjoni importata se jimblokka t-tniżżil tkun liema browser tipprova. It-tniżżil mis-sessjoni tal-amministratur innifsu jipproduċi l-profil tal-amministratur, u dan huwa eżatt il-fajl li m’għandux jispiċċa fuq il-laptop ta’ xi ħadd ieħor.

Verifika 2: sib il-kontroll tat-tniżżil għall-verżjoni tiegħek

Ladarba tidħol, il-portal juri kontroll tal-profil tal-konnessjoni ħdejn il-parti ta’ fuq tal-paġna. Għal Access Server 2.14 u aktar ġodda, it-tutorial jiddeskrivih bħala taqsima Profil tal-Konnessjoni taħt “Niżżel il-profil tiegħek hawn taħt”. Fejn il-portal joffri wkoll installatur OpenVPN Connect ikkonfigurat minn qabel, dawn huma żewġ konsenji differenti: wieħed jinstalla l-klijent bil-profil diġà mehmuż, l-ieħor jagħtik fajl biex timportah f’klijent li diġà għandek.

Il-verżjoni tgħodd hawn. Portal eqdem jista’ jħott l-istess buttuna b’mod differenti, u portal personalizzat ħafna jista’ jċaqlaqha taħt avviż. Jekk it-taqsima hija kompletament nieqsa, tibdiex taqta’ l-URL: mur għall-verifika tal-politika minflok tesperimenta bil-mogħdijiet, għax kontroll nieqes kważi dejjem huwa deċiżjoni min-naħa tas-server.

Verifika 3: aqra ma’ xiex hu msakkar il-fajl

Profil imsakkar għall-utent iġorr ċertifikat tal-klijent u ċavetta inkorporati maħruġa għal utent wieħed, u s-server jgħaqqad dik l-identità ma’ dak il-kont. Li tibdel l-isem tal-fajl, li teditja l-isem muri tiegħu jew li tittajpja kredenzjali oħra fil-prompt ma jbiddlux l-għaqda, u għalhekk profil ikkupjat ifalli għat-tieni persuna b’żball ta’ awtentikazzjoni jew ċertifikat u mhux problema ta’ routing. Ħares ġewwa l-fajl jekk għandek bżonn tikkonferma x’għandek:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

L-għadd ta’ ċertifikati jgħidlek li identità hija inkorporata; il-linji remote jsemmu biss is-server. Għalhekk żewġ fajls li jindikaw l-istess server jistgħu jkunu ta’ nies differenti, u fajl wieħed li jindika żewġ servers għadu marbut mal-proprjetarju oriġinali tiegħu. Profili msakkra għas-server u profili tad-dħul awtomatiku għandhom mill-ġdid mudelli ta’ użu permessi differenti: profil imsakkar għas-server jistenna kredenzjali fil-ħin tal-konnessjoni, u profil tad-dħul awtomatiku jaqbeż il-prompt tal-password bi d-disinn. Ebda wieħed minnhom ma jsir tip ieħor billi teditja l-fajl.

Verifika 4: ikkonferma li l-politika tippermetti dak it-tip

Liema tipi ta’ profil jeżistu hija setting tal-amministratur, mhux preferenza tal-klijent. Jekk il-portal joffri biss tniżżil imsakkar għall-utent, is-server jista’ ma jippermettix tip ieħor, jew jippermetti wieħed li l-grupp tal-kont ma jirċevix. Li titlob lill-amministratur jattiva tip differenti biex jidher buttuna nieqsa hija bidla fil-politika b’konsegwenzi reali, u t-tneħħija tal-awtentikazzjoni multifattur biex tasal għal paġna tat-tniżżil tbiddel kontroll ta’ awtentikazzjoni għall-kumdità.

Skont il-verżjoni, l-UI Web tal-Amministratur tesponi wkoll il-ġestjoni tal-profil għal utent, fejn amministratur jista’ joħroġ jew jirrevoka profil mingħajr ma jidħol bħala dik il-persuna. Fejn dik il-kapaċità hija nieqsa, l-utent iniżżel il-fajl tiegħu stess. F’kull każ, is-sors korrett huwa l-kont maħsub, qatt mhu profil tal-amministratur ikkupjat trattat bħala mudell.

Verifika 5: għaddih, u mbagħad żommu revokabbli

Ittratta t-tniżżil bħala materjal ta’ kredenzjali u mhux bħala fajl ta’ konfigurazzjoni. Profil imsakkar għall-utent fih ċavetta privata, għalhekk għandu jgħaddi minn kanal li tuża għal password, mhux minn folder ta’ drive kondiviż jew grupp ta’ chat. Irreġistra liema utent u liema apparat irċevew liema fajl, għax ir-revoka ssir skont il-kont: meta laptop jinbidel jew jintilef, l-amministratur jirrevoka l-aċċess ta’ dak l-utent u joħroġ profil ġdid, u l-fajl antik jieqaf jaħdem fl-attentat ta’ konnessjoni li jmiss.

Iffinalizza b’erba’ verifiki f’dan l-ordni: id-dħul fil-portal kien l-utent maħsub, il-fajl fih identità u mhux biss indirizz tas-server, konnessjoni tat-test waħda mill-klijent maħsub tirnexxi, u t-tieni konnessjoni b’kont ieħor tfalli. Jekk ir-raba’ tirnexxi, qassamt il-fajl ħażin, u r-revoka hija l-pass li jmiss u mhux editjar tal-konfigurazzjoni. It-tutorial tat-tniżżil ta’ Access Server juri t-tqassim attwali tal-portal u d-differenza bejn profil u installatur ikkonfigurat minn qabel.