OpenVPN Access Server ਪ੍ਰੋਫ਼ਾਈਲ ਡਾਊਨਲੋਡ: ਸਹੀ ਖਾਤਾ

ਵਰਤੋਂਕਾਰ ਨਾਲ ਬੱਝਿਆ Access Server ਪ੍ਰੋਫ਼ਾਈਲ ਇੱਕ ਖਾਤੇ ਲਈ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਬਾਕੀ ਸਾਰੇ ਨੂੰ ਨਾਂਹ ਕਰ ਦਿੰਦਾ ਹੈ, ਇਸ ਲਈ ਕੋਈ ਵੀ ਕਲਾਇੰਟ ਸੈਟਿੰਗ ਮਹੱਤਵਪੂਰਨ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਡਾਊਨਲੋਡ ਦਾ ਕਦਮ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਫ਼ਾਈਲ ਕਿਸਦੀ ਹੈ। ਹੇਠਾਂ ਦਿੱਤਾ ਕ੍ਰਮ ਉਹੀ ਹੈ ਜੋ ਮੈਂ ਹਰ ਉਸ ਵਿਅਕਤੀ ਨੂੰ ਦਿੰਦਾ ਹਾਂ ਜੋ “VPN ਫ਼ਾਈਲ” ਮੰਗਦਾ ਹੈ: ਉਸ ਵਿਅਕਤੀ ਵਜੋਂ ਸਾਈਨ ਇਨ ਕਰੋ ਜੋ ਇਸਨੂੰ ਵਰਤੇਗਾ, ਆਪਣੇ ਸਰਵਰ ਸੰਸਕਰਣ ਲਈ ਕੰਟਰੋਲ ਲੱਭੋ, ਪੜ੍ਹੋ ਕਿ ਫ਼ਾਈਲ ਕਿਸ ਨਾਲ ਲਾਕ ਹੈ, ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਨੀਤੀ ਉਸ ਕਿਸਮ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਅਤੇ ਫਿਰ ਇਸਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਸੌਂਪੋ ਕਿ ਤੁਸੀਂ ਅਜੇ ਵੀ ਰੱਦ ਕਰ ਸਕੋ। ਪਹਿਲੇ ਅਸਫਲ ਕਦਮ 'ਤੇ ਰੁਕੋ; ਹਰ ਅਗਲਾ ਕਦਮ ਮੰਨਦਾ ਹੈ ਕਿ ਪਿਛਲਾ ਟਿਕਿਆ ਸੀ।

ਜਾਂਚ 1: ਖਾਤੇ ਵਜੋਂ ਸਾਈਨ ਇਨ ਕਰੋ, ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਵਜੋਂ ਨਹੀਂ

ਕਲਾਇੰਟ ਪੋਰਟਲ ਆਮ ਵਰਤੋਂਕਾਰ ਇੰਟਰਫ਼ੇਸ ਹੈ, ਆਮ ਤੌਰ 'ਤੇ https://vpn.example:943/ 'ਤੇ, ਜਦਕਿ ਪ੍ਰਸ਼ਾਸਨ https://vpn.example:943/admin 'ਤੇ ਹੁੰਦਾ ਹੈ। ਇਹ ਡਿਫ਼ਾਲਟ ਉਦਾਹਰਣ ਹਨ; ਹੋਸਟਨਾਮ, ਪੋਰਟ ਅਤੇ ਰਿਵਰਸ ਪ੍ਰੌਕਸੀ ਇਹਨਾਂ ਨੂੰ ਬਦਲਦੇ ਹਨ, ਇਸ ਲਈ ਤੁਹਾਡੇ ਓਪਰੇਟਰ ਵੱਲੋਂ ਦਿੱਤਾ ਪਤਾ ਵਰਤੋ। ਪਹਿਲਾਂ ਐਡਮਿਨ ਮਾਰਗ 'ਤੇ ਸਾਈਨ ਇਨ ਕਰਨਾ ਸਭ ਤੋਂ ਆਮ ਗਲਤੀ ਹੈ, ਕਿਉਂਕਿ ਐਡਮਿਨ ਸੈਸ਼ਨ ਖਾਤੇ ਬਣਾ ਅਤੇ ਸੰਭਾਲ ਸਕਦਾ ਹੈ ਪਰ ਉਹ ਖਾਤਾ ਨਹੀਂ ਹੈ ਜੋ ਟਨਲ ਢੋਵੇਗਾ।

ਜੇ ਵਿਅਕਤੀ ਅਜੇ ਸਾਈਨ ਇਨ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਤਾਂ ਇੱਥੇ ਰੁਕੋ ਅਤੇ ਪਹਿਲਾਂ ਇਹ ਠੀਕ ਕਰੋ: ਪਾਸਵਰਡ ਰੀਸੈਟ, ਗੁੰਮਿਆ ਗਰੁੱਪ ਅਸਾਈਨਮੈਂਟ ਜਾਂ ਸਿਰਫ਼ ਆਯਾਤ ਕੀਤੀ ਪ੍ਰਮਾਣਿਕਤਾ ਐਂਟਰੀ ਵਜੋਂ ਮੌਜੂਦ ਖਾਤਾ—ਤੁਸੀਂ ਕੋਈ ਵੀ ਬ੍ਰਾਊਜ਼ਰ ਅਜ਼ਮਾਓ, ਡਾਊਨਲੋਡ ਰੁਕ ਜਾਵੇਗਾ। ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਦੇ ਆਪਣੇ ਸੈਸ਼ਨ ਤੋਂ ਡਾਊਨਲੋਡ ਕਰਨ ਨਾਲ ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਦਾ ਪ੍ਰੋਫ਼ਾਈਲ ਬਣਦਾ ਹੈ, ਅਤੇ ਇਹੀ ਉਹ ਫ਼ਾਈਲ ਹੈ ਜੋ ਕਿਸੇ ਹੋਰ ਦੇ ਲੈਪਟਾਪ 'ਤੇ ਨਹੀਂ ਹੋਣੀ ਚਾਹੀਦੀ।

ਜਾਂਚ 2: ਆਪਣੇ ਸੰਸਕਰਣ ਲਈ ਡਾਊਨਲੋਡ ਕੰਟਰੋਲ ਲੱਭੋ

ਸਾਈਨ ਇਨ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਪੋਰਟਲ ਸਫ਼ੇ ਦੇ ਉੱਪਰਲੇ ਹਿੱਸੇ ਨੇੜੇ ਕਨੈਕਸ਼ਨ-ਪ੍ਰੋਫ਼ਾਈਲ ਕੰਟਰੋਲ ਦਿਖਾਉਂਦਾ ਹੈ। Access Server 2.14 ਅਤੇ ਇਸ ਤੋਂ ਨਵੇਂ ਲਈ, ਟਿਊਟੋਰੀਅਲ ਇਸਨੂੰ “ਆਪਣਾ ਪ੍ਰੋਫ਼ਾਈਲ ਹੇਠਾਂ ਡਾਊਨਲੋਡ ਕਰੋ” ਅਧੀਨ ਕਨੈਕਸ਼ਨ ਪ੍ਰੋਫ਼ਾਈਲ ਭਾਗ ਵਜੋਂ ਦੱਸਦਾ ਹੈ। ਜਿੱਥੇ ਪੋਰਟਲ ਪਹਿਲਾਂ ਤੋਂ ਸੰਰਚਿਤ OpenVPN Connect ਇੰਸਟਾਲਰ ਵੀ ਦਿੰਦਾ ਹੈ, ਉੱਥੇ ਇਹ ਦੋ ਵੱਖਰੀਆਂ ਸੌਂਪਾਂ ਹਨ: ਇੱਕ ਕਲਾਇੰਟ ਨੂੰ ਪ੍ਰੋਫ਼ਾਈਲ ਪਹਿਲਾਂ ਹੀ ਜੁੜੀ ਹਾਲਤ ਵਿੱਚ ਇੰਸਟਾਲ ਕਰਦਾ ਹੈ, ਦੂਜਾ ਤੁਹਾਨੂੰ ਉਸ ਕਲਾਇੰਟ ਵਿੱਚ ਆਯਾਤ ਕਰਨ ਲਈ ਫ਼ਾਈਲ ਦਿੰਦਾ ਹੈ ਜੋ ਤੁਹਾਡੇ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਹੈ।

ਇੱਥੇ ਸੰਸਕਰਣ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਪੁਰਾਣਾ ਪੋਰਟਲ ਉਸੇ ਬਟਨ ਨੂੰ ਵੱਖਰਾ ਲੇਬਲ ਦੇ ਸਕਦਾ ਹੈ, ਅਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਅਨੁਕੂਲਿਤ ਪੋਰਟਲ ਇਸਨੂੰ ਕਿਸੇ ਸੂਚਨਾ ਹੇਠਾਂ ਲੈ ਜਾ ਸਕਦਾ ਹੈ। ਜੇ ਭਾਗ ਪੂਰੀ ਤਰ੍ਹਾਂ ਗ਼ੈਰਹਾਜ਼ਰ ਹੈ, ਤਾਂ URL ਦਾ ਅੰਦਾਜ਼ਾ ਲਾਉਣਾ ਸ਼ੁਰੂ ਨਾ ਕਰੋ: ਮਾਰਗਾਂ ਨਾਲ ਪ੍ਰਯੋਗ ਕਰਨ ਦੀ ਬਜਾਏ ਨੀਤੀ ਜਾਂਚ ਵੱਲ ਜਾਓ, ਕਿਉਂਕਿ ਗੁੰਮਿਆ ਕੰਟਰੋਲ ਲਗਭਗ ਹਮੇਸ਼ਾ ਸਰਵਰ-ਪਾਸੇ ਦਾ ਫ਼ੈਸਲਾ ਹੁੰਦਾ ਹੈ।

ਜਾਂਚ 3: ਪੜ੍ਹੋ ਕਿ ਫ਼ਾਈਲ ਕਿਸ ਨਾਲ ਲਾਕ ਹੈ

ਵਰਤੋਂਕਾਰ ਨਾਲ ਬੱਝੇ ਪ੍ਰੋਫ਼ਾਈਲ ਵਿੱਚ ਇੱਕ ਵਰਤੋਂਕਾਰ ਲਈ ਜਾਰੀ ਕੀਤਾ ਇਮਬੈਡ ਕਲਾਇੰਟ ਸਰਟੀਫ਼ਿਕੇਟ ਅਤੇ ਕੁੰਜੀ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਸਰਵਰ ਉਸ ਪਛਾਣ ਨੂੰ ਉਸ ਖਾਤੇ ਨਾਲ ਮੈਪ ਕਰਦਾ ਹੈ। ਫ਼ਾਈਲ ਦਾ ਨਾਮ ਬਦਲਣਾ, ਇਸਦਾ ਦਿਖਾਈ ਦੇਣ ਵਾਲਾ ਨਾਮ ਸੰਪਾਦਿਤ ਕਰਨਾ ਜਾਂ ਪ੍ਰੌਂਪਟ 'ਤੇ ਵੱਖਰੇ ਪ੍ਰਮਾਣ ਟਾਈਪ ਕਰਨਾ ਮੈਪਿੰਗ ਨਹੀਂ ਬਦਲਦਾ, ਇਸ ਲਈ ਕਾਪੀ ਕੀਤਾ ਪ੍ਰੋਫ਼ਾਈਲ ਦੂਜੇ ਵਿਅਕਤੀ ਲਈ ਰਾਊਟਿੰਗ ਸਮੱਸਿਆ ਦੀ ਬਜਾਏ ਪ੍ਰਮਾਣਿਕਤਾ ਜਾਂ ਸਰਟੀਫ਼ਿਕੇਟ ਗਲਤੀ ਨਾਲ ਅਸਫਲ ਹੁੰਦਾ ਹੈ। ਤੁਹਾਡੇ ਕੋਲ ਕੀ ਹੈ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨੀ ਹੋਵੇ ਤਾਂ ਫ਼ਾਈਲ ਦੇ ਅੰਦਰ ਵੇਖੋ:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

ਸਰਟੀਫ਼ਿਕੇਟਾਂ ਦੀ ਗਿਣਤੀ ਦੱਸਦੀ ਹੈ ਕਿ ਪਛਾਣ ਇਮਬੈਡ ਹੈ; remote ਲਾਈਨਾਂ ਸਿਰਫ਼ ਸਰਵਰ ਦਾ ਨਾਮ ਲੈਂਦੀਆਂ ਹਨ। ਇਸ ਲਈ ਇੱਕੋ ਸਰਵਰ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਨ ਵਾਲੀਆਂ ਦੋ ਫ਼ਾਈਲਾਂ ਵੱਖਰੇ ਲੋਕਾਂ ਦੀਆਂ ਹੋ ਸਕਦੀਆਂ ਹਨ, ਅਤੇ ਦੋ ਸਰਵਰਾਂ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਨ ਵਾਲੀ ਇੱਕ ਫ਼ਾਈਲ ਫਿਰ ਵੀ ਆਪਣੇ ਮੂਲ ਮਾਲਕ ਨਾਲ ਬੱਝੀ ਰਹਿੰਦੀ ਹੈ। ਸਰਵਰ ਨਾਲ ਬੱਝੇ ਪ੍ਰੋਫ਼ਾਈਲ ਅਤੇ ਆਟੋ-ਲੌਗਇਨ ਪ੍ਰੋਫ਼ਾਈਲ ਦੀ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਵਰਤੋਂ ਦੀ ਕਿਸਮ ਫਿਰ ਵੱਖਰੀ ਹੈ: ਸਰਵਰ ਨਾਲ ਬੱਝਾ ਪ੍ਰੋਫ਼ਾਈਲ ਕਨੈਕਟ ਹੋਣ ਵੇਲੇ ਪ੍ਰਮਾਣ ਦੀ ਉਮੀਦ ਕਰਦਾ ਹੈ, ਅਤੇ ਆਟੋ-ਲੌਗਇਨ ਪ੍ਰੋਫ਼ਾਈਲ ਡਿਜ਼ਾਈਨ ਅਨੁਸਾਰ ਪਾਸਵਰਡ ਪ੍ਰੌਂਪਟ ਛੱਡ ਦਿੰਦਾ ਹੈ। ਫ਼ਾਈਲ ਸੰਪਾਦਿਤ ਕਰਕੇ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਹੋਰ ਕਿਸਮ ਨਹੀਂ ਬਣਦਾ।

ਜਾਂਚ 4: ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਨੀਤੀ ਉਸ ਕਿਸਮ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

ਕਿਹੜੀਆਂ ਪ੍ਰੋਫ਼ਾਈਲ ਕਿਸਮਾਂ ਮੌਜੂਦ ਹਨ ਇਹ ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਦੀ ਸੈਟਿੰਗ ਹੈ, ਕਲਾਇੰਟ ਦੀ ਪਸੰਦ ਨਹੀਂ। ਜੇ ਪੋਰਟਲ ਸਿਰਫ਼ ਵਰਤੋਂਕਾਰ ਨਾਲ ਬੱਝਾ ਡਾਊਨਲੋਡ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਸਰਵਰ ਕੋਈ ਹੋਰ ਕਿਸਮ ਮਨਜ਼ੂਰ ਨਹੀਂ ਕਰਦਾ, ਜਾਂ ਅਜਿਹੀ ਕਿਸਮ ਮਨਜ਼ੂਰ ਕਰਦਾ ਹੈ ਜੋ ਖਾਤੇ ਦੇ ਗਰੁੱਪ ਨੂੰ ਨਹੀਂ ਮਿਲਦੀ। ਗੁੰਮਿਆ ਬਟਨ ਦਿਖਾਉਣ ਲਈ ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਨੂੰ ਵੱਖਰੀ ਕਿਸਮ ਚਾਲੂ ਕਰਨ ਲਈ ਕਹਿਣਾ ਅਸਲ ਨਤੀਜਿਆਂ ਵਾਲਾ ਨੀਤੀ ਬਦਲਾਅ ਹੈ, ਅਤੇ ਡਾਊਨਲੋਡ ਸਫ਼ੇ ਤੱਕ ਪਹੁੰਚਣ ਲਈ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਹਟਾਉਣਾ ਸੁਵਿਧਾ ਦੇ ਬਦਲੇ ਪ੍ਰਮਾਣਿਕਤਾ ਕੰਟਰੋਲ ਵੇਚਣਾ ਹੈ।

ਸੰਸਕਰਣ ਅਨੁਸਾਰ, ਐਡਮਿਨ ਵੈੱਬ UI ਵਰਤੋਂਕਾਰ ਲਈ ਪ੍ਰੋਫ਼ਾਈਲ ਪ੍ਰਬੰਧਨ ਵੀ ਦਿੰਦਾ ਹੈ, ਜਿੱਥੇ ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਉਸ ਵਿਅਕਤੀ ਵਜੋਂ ਸਾਈਨ ਇਨ ਕੀਤੇ ਬਿਨਾਂ ਪ੍ਰੋਫ਼ਾਈਲ ਜਾਰੀ ਜਾਂ ਰੱਦ ਕਰ ਸਕਦਾ ਹੈ। ਜਿੱਥੇ ਇਹ ਸਮਰੱਥਾ ਨਹੀਂ ਹੈ, ਉੱਥੇ ਵਰਤੋਂਕਾਰ ਆਪਣੀ ਫ਼ਾਈਲ ਡਾਊਨਲੋਡ ਕਰਦਾ ਹੈ। ਕਿਸੇ ਵੀ ਹਾਲਤ ਵਿੱਚ ਸਹੀ ਸਰੋਤ ਲੋੜੀਂਦਾ ਖਾਤਾ ਹੈ, ਟੈਂਪਲੇਟ ਵਜੋਂ ਵਰਤਿਆ ਕਾਪੀ ਕੀਤਾ ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਪ੍ਰੋਫ਼ਾਈਲ ਕਦੇ ਨਹੀਂ।

ਜਾਂਚ 5: ਸੌਂਪੋ, ਫਿਰ ਇਸਨੂੰ ਰੱਦ ਕਰਨ ਯੋਗ ਰੱਖੋ

ਡਾਊਨਲੋਡ ਨੂੰ ਸੰਰਚਨਾ ਫ਼ਾਈਲ ਦੀ ਬਜਾਏ ਪ੍ਰਮਾਣ ਸਮੱਗਰੀ ਮੰਨੋ। ਵਰਤੋਂਕਾਰ ਨਾਲ ਬੱਝੇ ਪ੍ਰੋਫ਼ਾਈਲ ਵਿੱਚ ਨਿੱਜੀ ਕੁੰਜੀ ਹੁੰਦੀ ਹੈ, ਇਸ ਲਈ ਇਹ ਉਸ ਚੈਨਲ ਰਾਹੀਂ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ ਜੋ ਤੁਸੀਂ ਪਾਸਵਰਡ ਲਈ ਵਰਤਦੇ ਹੋ, ਸਾਂਝੇ ਡਰਾਈਵ ਫੋਲਡਰ ਜਾਂ ਚੈਟ ਗਰੁੱਪ ਰਾਹੀਂ ਨਹੀਂ। ਲਿਖੋ ਕਿ ਕਿਹੜੇ ਵਰਤੋਂਕਾਰ ਅਤੇ ਕਿਹੜੇ ਡਿਵਾਈਸ ਨੂੰ ਕਿਹੜੀ ਫ਼ਾਈਲ ਮਿਲੀ, ਕਿਉਂਕਿ ਰੱਦ ਕਰਨਾ ਖਾਤੇ ਅਨੁਸਾਰ ਹੁੰਦਾ ਹੈ: ਜਦੋਂ ਲੈਪਟਾਪ ਬਦਲਿਆ ਜਾਂ ਗੁੰਮ ਹੋਇਆ, ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਉਸ ਵਰਤੋਂਕਾਰ ਦੀ ਪਹੁੰਚ ਰੱਦ ਕਰਦਾ ਹੈ ਅਤੇ ਨਵਾਂ ਪ੍ਰੋਫ਼ਾਈਲ ਜਾਰੀ ਕਰਦਾ ਹੈ, ਅਤੇ ਪੁਰਾਣੀ ਫ਼ਾਈਲ ਅਗਲੀ ਕਨੈਕਸ਼ਨ ਕੋਸ਼ਿਸ਼ 'ਤੇ ਕੰਮ ਕਰਨਾ ਬੰਦ ਕਰ ਦਿੰਦੀ ਹੈ।

ਇਸ ਕ੍ਰਮ ਵਿੱਚ ਚਾਰ ਜਾਂਚਾਂ ਨਾਲ ਖ਼ਤਮ ਕਰੋ: ਪੋਰਟਲ ਸਾਈਨ-ਇਨ ਲੋੜੀਂਦੇ ਵਰਤੋਂਕਾਰ ਦਾ ਸੀ, ਫ਼ਾਈਲ ਵਿੱਚ ਸਿਰਫ਼ ਸਰਵਰ ਪਤਾ ਨਹੀਂ ਬਲਕਿ ਪਛਾਣ ਹੈ, ਲੋੜੀਂਦੇ ਕਲਾਇੰਟ ਤੋਂ ਇੱਕ ਟੈਸਟ ਕਨੈਕਸ਼ਨ ਸਫਲ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਦੂਜੇ ਖਾਤੇ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲਾ ਦੂਜਾ ਕਨੈਕਸ਼ਨ ਅਸਫਲ ਹੁੰਦਾ ਹੈ। ਜੇ ਚੌਥਾ ਸਫਲ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਗਲਤ ਫ਼ਾਈਲ ਵੰਡੀ ਹੈ, ਅਤੇ ਅਗਲਾ ਕਦਮ ਸੰਰਚਨਾ ਸੰਪਾਦਨ ਨਹੀਂ ਬਲਕਿ ਰੱਦ ਕਰਨਾ ਹੈ। Access Server ਡਾਊਨਲੋਡ ਟਿਊਟੋਰੀਅਲ ਮੌਜੂਦਾ ਪੋਰਟਲ ਲੇਆਉਟ ਅਤੇ ਪ੍ਰੋਫ਼ਾਈਲ ਤੇ ਪਹਿਲਾਂ ਤੋਂ ਸੰਰਚਿਤ ਇੰਸਟਾਲਰ ਵਿਚਲਾ ਫ਼ਰਕ ਦਿਖਾਉਂਦਾ ਹੈ।