OpenVPN Access Server kontra Community: x'jiġi trasferit tassew

Il-profili jinġarru; il-listi tal-utenti jibqgħu lura. Tim li jaqleb bejn Access Server u Community Edition jiltaqa' ma' dik il-lakuna siegħa wara l-bidla, meta l-ewwel klijent tiegħu jawtentika u mbagħad ma jkollux politika tal-grupp, lanqas rotta għal kull utent u lanqas reset tal-password awto-servizz. Iż-żewġ prodotti jitkellmu l-istess protokoll u jaċċettaw l-istess klijent, u għalhekk il-lakuna tibqa' inviżibbli waqt l-ippjanar. Dak li fil-fatt tagħżel huwa s-saff tal-amministrazzjoni u n-nies li jippossjeduh.

Ittratta d-deċiżjoni bħala mistoqsija tal-inventarju mhux tabella tal-karatteristiċi. Staqsi min joħloq l-utenti, min jirrevoka ċ-ċertifikati u min iwieġeb it-telefonata fl-02:00.

Għaliex il-fajl .ovpn ma jġorrx il-konfigurazzjoni

Profil .ovpn jiddeskrivi r-relazzjoni ta' klijent wieħed ma' server wieħed: il-host remot, il-protokoll, is-CA, ċertifikat u ċavetta tal-klijent, u kwalunkwe materjal tls-crypt inline. Itfa' dak il-fajl f'installazzjoni ġdida u l-klijent xorta jtemm handshake, u għalhekk il-migrazzjoni tidher mitmuma. Xejn fih ma jelenka l-utenti, il-gruppi tagħhom, ir-rotot statiċi tagħhom jew il-politika li ddeċidiet min kellu permess jgħaqqad xejn. Dawk ir-rekords jgħixu fil-ħażna tas-server stess, u ż-żewġ prodotti jaħżnuhom f'forom differenti.

Fil-Community Edition l-ekwivalenti huma fajls li żżomm int: entrati client-config-dir b'għażliet għal kull klijent bħal ifconfig-push u iroute, CRL għar-revoki u ċ-ċavetta tls-crypt. Access Server iżomm l-istess kunċetti fid-database tiegħu u jesponihom permezz ta' console web u l-għodda tal-linja tal-kmand sacli. Il-kunċetti jaqblu wieħed għal wieħed; l-artefatti ma jiċċaqalqu xejn.

Il-profili wkoll jikkuntrabandaw imġiba li ħadd ma jinnota sakemm tinbidel. Klijent b'redirect-gateway def1 jibgħat l-ibbrawżjar kollu mis-server; erħilha lejn installazzjoni mingħajr dik il-linja u l-ilment ikun li l-internet inkiser. Nuqqas ta' qbil fis-CA jew setting ħażin ta' remote-cert-tls ifalli b'ħoss, u dan huwa r-riżultat tajjeb. Ċavetta tls-crypt neqsin ifalli bħala timeout sieket, u dan mhuwiex tajjeb.

X'jippossjedi s-saff tal-amministrazzjoni

Għodd dak li mhux protokoll: ħolqien ta' kontijiet, reset tal-password, assenjazzjoni tal-gruppi, reġistrazzjoni tal-MFA, drittijiet tal-konnessjoni u l-traċċa tal-awditjar li twieġeb min qagħad meta. Community Edition ma tipprovdi xejn minn dan direttament. Int tagħżel backend tal-awtentikazzjoni, tgħaqqad PAM, LDAP jew RADIUS permezz ta' plugin jew auth-user-pass-verify, u żżomm il-bqija int stess. Access Server jipprovdi portal tal-utent, console tal-amministrazzjoni u integrazzjonijiet ma' fornituri tal-identità komuni. L-ebda waħda miż-żewġ arranġamenti mhija aktar sigura b'mod awtomatiku, għax il-politika xorta trid tinkiteb minn xi ħadd li jaf in-netwerk.

Id-drittijiet huma l-aktar differenza operattiva qawwija. Access Server huwa liċenzjat skont l-għadd ta' konnessjonijiet simultanji u jinfurza dak l-għadd fis-software. Fil-Community Edition, limitu globali hija linja waħda ta' max-clients, filwaqt li kull ħaġa għal kull utent jew kull grupp tfisser aktar xogħol ta' client-config-dir u l-infurzar tiegħek stess. Tim bla aptit għal dik il-manutenzjoni jixtri eżattament dak meta jħallas għall-prodott kummerċjali.

Liċenzjar u appoġġ: il-linja li ħadd ma jdaħħal fil-baġit

Community Edition hija b'xejn u b'sors miftuħ. Access Server huwa kummerċjali, u l-livell b'xejn tiegħu storikament kopra għadd żgħir ta' konnessjonijiet simultanji b'liċenzja mħallsa fuq dak. Kwalunkwe figura mniżżla fi tweġiba antika ta' forum hija skaduta issa, għalhekk iċċekkja t-termini attwali tal-bejjiegħ qabel ma tikkalkula l-proġett. Il-paragun onest iżid is-sigħat moqattgħa fil-bini tal-amministrazzjoni tal-utenti, MFA u monitoraġġ fuq in-naħa tal-komunità mal-linja tal-liċenzja fuq in-naħa kummerċjali.

Is-sjieda tal-appoġġ issegwi l-istess qsim. Mal-Community Edition inti l-passaġġ tal-eskalazzjoni għal kull klijent stramb u kull aġġornament tal-kernel. Mal-Access Server għandek bejjiegħ li ċċempel, u tintiret ir-ritmu tal-ħruġ tiegħu, kemm jekk jaqbel mat-tieqa tal-bidliet tiegħek u kemm jekk le.

Verifiki qabel il-bidla

Inventarja x'inhuma tassew jażżer il-server attiv qabel il-bidla f'kull direzzjoni. Fuq in-naħa tal-Access Server, esporta l-lista tal-utenti u l-assenjazzjonijiet tal-gruppi u innota liema kontijiet jiddependu mill-MFA. Fuq in-naħa tal-Community Edition, elenka ċ-ċertifikati maħruġa, is-CRL u kull fajl taħt client-config-dir. Qabbel iż-żewġ listi linja b'linja, għax id-differenza bejniethom hija x-xogħol tal-migrazzjoni.

Ittestja klijenti rappreżentattivi waqt li s-servizz antik għadu għaddej. openvpn --config client.ovpn --verb 4 fil-quddiem jistampa l-handshake, ir-rotot imbuttati u l-għażliet tad-DNS, u openssl x509 -in client.crt -noout -subject -enddate juri liema ċertifikat il-klijent tassew jippreżenta. Klijent li jgħaqqad iżda ma jilħax host intern għandu lakuna fir-rotta jew fl-iroute, mhux falliment tal-awtentikazzjoni.

Żomm il-passaġġ tal-irkupru antik ħaj sakemm is-sostituzzjoni tgħaddi minn test ta' aċċess miċħud kif ukoll minn wieħed b'suċċess. Ikteb il-mappa finali fuq paġna waħda: kull rekwiżit, l-artefatt li jissodisfah illum u l-artefatt li se jissodisfah wara.