Irreġistra utent VPN: l-ewwel sib is-sid tal-identità

Xi ħadd jitlob aċċess għall-VPN, u l-ewwel istint huwa li jitmexxa adduser fuq is-server. Dan l-istint huwa korrett biss f’sett dejjaq ta’ installazzjonijiet. Qabel ma toħloq xi ħaġa, iftaħ il-konfigurazzjoni tas-server u sib liema prodott jaħdem hemm u fejn jivvalidja l-kredenzjali, għax il-kont jista’ jgħix f’bażi tad-dejta tal-prodott, f’fornitur tal-identità jew fl-istek tal-awtentikazzjoni tal-host innifsu. Li toħloq il-kont tat-tip żbaljat iħalli lill-persuna b’login li jaħdem u mingħajr tunnel.

Profil tal-klijent li jgħid OpenVPN jiddeskrivi l-protokoll, mhux is-sistema tal-identità warajh.

Ibda mis-server, mhux mill-adduser

L-ewwel identifika l-prodott. Community OpenVPN huwa d-daemon flimkien ma’ kwalunkwe awtentikazzjoni li qabbadt miegħu, filwaqt li Access Server huwa prodott bil-livell tal-utent tiegħu stess. Itlob il-konfigurazzjoni, l-isem tal-unità u l-lista tal-pakketti, u ċċekkja jekk hemmx interface web għall-ġestjoni tal-utenti. Imbagħad ara kif il-profil skjerat jistenna li l-klijenti jippruvaw min huma: b’ċertifikat, b’isem tal-utent u password, jew bit-tnejn. Dik it-tweġiba ssemmi s-sistema li tippossjedi l-kont.

Biss wara dan il-frażi toħloq l-utent ikollha tifsira. F’installazzjoni b’ċertifikati biss dan ifisser li tinħareġ identità tal-apparat permezz tal-proċess approvat, u login Unix ma jbiddel xejn. F’installazzjoni bil-password dan ifisser il-backend li tassew jivvalidja l-password.

Erba’ backends, erba’ postijiet biex jinħoloq il-kont

L-awtentikazzjoni lokali ta’ Access Server iżżomm il-kontijiet fil-bażi tad-dejta tiegħu stess, għalhekk l-interface biex jinħolqu tappartjeni lill-prodott u mhux lill-host. PAM tiddelega l-validazzjoni lill-istek tas-sistema operattiva, u għalhekk kont Unix lokali jista’ jkun parti mir-reġistrazzjoni meta s-servizz għażel proprju dak l-istek. LDAP, RADIUS u SAML iċaqilqu l-validazzjoni għal servizz estern, fejn jgħixu l-forniment, il-politika tal-password u l-MFA. Access Server xorta jista’ jżomm ċertifikati u permessi għal kull utent fl-erba’ każijiet, u dan huwa dak li jagħmel id-diviżjoni konfuża.

Iċċekkja l-metodu effettiv għal dan l-utent partikolari u mhux il-valur prestabbilit globali. Access Server 2.10 u wara jistgħu japplikaw metodi ta’ awtentikazzjoni differenti għal kull grupp jew utent, għalhekk valur prestabbilit lokali ma jipprovax li l-kont quddiemek jiġi vvalidjat lokalment.

Id-dritt huwa deċiżjoni separata

L-awtentikazzjoni twieġeb min hu l-persuna; id-dritt iwieġeb x’jista’ jilħaq. Żommhom bħala żewġ passi, għax login reużit mhuwiex għotja. Agħti dawk ir-rotot maħsuba, il-permessi tar-riżorsi u d-drittijiet amministrattivi b’mod intenzjonat, u kkonferma li aċċess mhux relatat jibqa’ miċħud. Fejn l-installazzjoni tappoġġja identitajiet individwali, agħti waħda għal kull persuna minflok tibgħat il-profil ta’ xi ħadd ieħor, għax profil maqsum ma jistax jiġi rtirat għal persuna waħda biss.

Il-materjal tal-klijent huwa importanti wkoll. Profil ta’ login awtomatiku u login interattiv tal-utent jirrappreżentaw relazzjonijiet ta’ awtentikazzjoni differenti, u l-bdil ta’ wieħed għall-ieħor ibiddel dak li s-server tassew jivverifika.

L-irtirar tal-aċċess huwa parti mir-reġistrazzjoni

Ikteb tliet sidien waqt li l-utent jinħoloq: min jivvalidja l-kont, min jawtorizza l-aċċess għall-VPN, u liema apparat jew profil jirrappreżenta l-konnessjoni. Dawn jistgħu jkunu tliet sistemi differenti, u pjan ta’ rtirar li jsemmi biss wieħed minnhom iħalli triq miftuħa. Meta l-persuna titlaq, neħħi d-dritt mis-sid tiegħu u rtira kull kredenzjal maħruġ mis-sid tiegħu. It-tħassir ta’ fajl niżżel mhuwiex irtirar, u lanqas it-tħassir ta’ entrata lokali jekk identità esterna għadha awtentikata.

Imbagħad iġġarrab ir-reġistrazzjoni kif jagħmel attakkant: qabbad darba bl-identità l-ġdida, ikkonferma l-aċċess għar-riżors maħsub, u kkonferma li riżors mhux relatat għadu jirrifjuta. L-ewwel konnessjoni li taħdem flimkien ma’ test negattiv hija reġistrazzjoni kompluta.

Żomm ir-rekord mal-profil li jappartjeni għalih. Il-verifikatur li jmiss se jistaqsi min seta’ jqabbad f’xahar partikolari, u t-tweġiba tinsab f’dawk it-tliet sidien.