VPN ਵਰਤੋਂਕਾਰ ਦੀ ਰਜਿਸਟ੍ਰੇਸ਼ਨ: ਪਹਿਲਾਂ ਪਛਾਣ ਦਾ ਮਾਲਕ ਲੱਭੋ

ਕੋਈ VPN ਪਹੁੰਚ ਮੰਗਦਾ ਹੈ, ਅਤੇ ਪਹਿਲੀ ਪ੍ਰਵਿਰਤੀ ਸਰਵਰ ਉੱਤੇ adduser ਚਲਾਉਣ ਦੀ ਹੁੰਦੀ ਹੈ। ਇਹ ਪ੍ਰਵਿਰਤੀ ਕੇਵਲ ਥੋੜ੍ਹੀਆਂ ਤੈਨਾਤੀਆਂ ਵਿੱਚ ਸਹੀ ਹੈ। ਕੁਝ ਵੀ ਬਣਾਉਣ ਤੋਂ ਪਹਿਲਾਂ, ਸਰਵਰ ਦੀ ਸੰਰਚਨਾ ਖੋਲ੍ਹੋ ਅਤੇ ਪਤਾ ਕਰੋ ਕਿ ਉੱਥੇ ਕਿਹੜਾ ਉਤਪਾਦ ਚੱਲਦਾ ਹੈ ਅਤੇ ਇਹ ਪ੍ਰਮਾਣ ਕਿੱਥੇ ਜਾਂਚਦਾ ਹੈ, ਕਿਉਂਕਿ ਖਾਤਾ ਉਤਪਾਦ ਦੇ ਡੇਟਾਬੇਸ ਵਿੱਚ, ਪਛਾਣ ਪ੍ਰਦਾਤਾ ਕੋਲ ਜਾਂ ਹੋਸਟ ਦੇ ਆਪਣੇ ਪ੍ਰਮਾਣੀਕਰਨ ਸਟੈਕ ਵਿੱਚ ਹੋ ਸਕਦਾ ਹੈ। ਗਲਤ ਕਿਸਮ ਦਾ ਖਾਤਾ ਬਣਾਉਣ ਨਾਲ ਵਿਅਕਤੀ ਕੋਲ ਚੱਲਦਾ ਲੌਗਇਨ ਰਹਿੰਦਾ ਹੈ ਅਤੇ ਟਨਲ ਨਹੀਂ।

ਜੋ ਕਲਾਇੰਟ ਪ੍ਰੋਫਾਈਲ OpenVPN ਕਹਿੰਦੀ ਹੈ, ਉਹ ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਵਰਣਨ ਕਰਦੀ ਹੈ, ਉਸ ਪਿੱਛੇ ਦੀ ਪਛਾਣ ਪ੍ਰਣਾਲੀ ਦਾ ਨਹੀਂ।

adduser ਤੋਂ ਨਹੀਂ, ਸਰਵਰ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ

ਪਹਿਲਾਂ ਉਤਪਾਦ ਦੀ ਪਛਾਣ ਕਰੋ। Community OpenVPN ਡੈਮਨ ਅਤੇ ਤੁਹਾਡੇ ਵੱਲੋਂ ਜੋੜਿਆ ਗਿਆ ਕੋਈ ਵੀ ਪ੍ਰਮਾਣੀਕਰਨ ਹੈ, ਜਦਕਿ Access Server ਆਪਣੀ ਵੱਖਰੀ ਵਰਤੋਂਕਾਰ ਪਰਤ ਵਾਲਾ ਉਤਪਾਦ ਹੈ। ਸੰਰਚਨਾ, ਯੂਨਿਟ ਦਾ ਨਾਮ ਅਤੇ ਪੈਕੇਜ ਸੂਚੀ ਮੰਗੋ, ਅਤੇ ਜਾਂਚੋ ਕਿ ਵਰਤੋਂਕਾਰ ਪ੍ਰਬੰਧਨ ਲਈ ਵੈੱਬ ਇੰਟਰਫੇਸ ਹੈ ਜਾਂ ਨਹੀਂ। ਫਿਰ ਵੇਖੋ ਕਿ ਤੈਨਾਤ ਪ੍ਰੋਫਾਈਲ ਕਲਾਇੰਟਾਂ ਤੋਂ ਆਪਣੀ ਪਛਾਣ ਕਿਵੇਂ ਸਾਬਤ ਕਰਨ ਦੀ ਆਸ ਰੱਖਦੀ ਹੈ: ਪ੍ਰਮਾਣ ਪੱਤਰ, ਵਰਤੋਂਕਾਰ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ, ਜਾਂ ਦੋਵੇਂ। ਉਹੀ ਜਵਾਬ ਉਸ ਪ੍ਰਣਾਲੀ ਦਾ ਨਾਮ ਦੱਸਦਾ ਹੈ ਜੋ ਖਾਤੇ ਦੀ ਮਾਲਕ ਹੈ।

ਉਸ ਤੋਂ ਬਾਅਦ ਹੀ ਵਰਤੋਂਕਾਰ ਬਣਾਉਣ ਵਾਲਾ ਵਾਕਾਂਸ਼ ਅਰਥ ਰੱਖਦਾ ਹੈ। ਸਿਰਫ਼ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਵਾਲੀ ਤੈਨਾਤੀ ਵਿੱਚ ਇਸਦਾ ਅਰਥ ਹੈ ਮਨਜ਼ੂਰ ਪ੍ਰਕਿਰਿਆ ਰਾਹੀਂ ਡਿਵਾਈਸ ਪਛਾਣ ਜਾਰੀ ਕਰਨਾ, ਅਤੇ Unix ਲੌਗਇਨ ਕੁਝ ਨਹੀਂ ਬਦਲਦਾ। ਪਾਸਵਰਡ ਵਾਲੀ ਤੈਨਾਤੀ ਵਿੱਚ ਇਸਦਾ ਅਰਥ ਹੈ ਉਹ ਬੈਕਐਂਡ ਜੋ ਸੱਚਮੁੱਚ ਪਾਸਵਰਡ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ।

ਚਾਰ ਬੈਕਐਂਡ, ਖਾਤਾ ਬਣਾਉਣ ਦੀਆਂ ਚਾਰ ਥਾਂਵਾਂ

Access Server ਦਾ ਸਥਾਨਕ ਪ੍ਰਮਾਣੀਕਰਨ ਖਾਤਿਆਂ ਨੂੰ ਆਪਣੇ ਡੇਟਾਬੇਸ ਵਿੱਚ ਰੱਖਦਾ ਹੈ, ਇਸ ਲਈ ਉਹਨਾਂ ਨੂੰ ਬਣਾਉਣ ਵਾਲਾ ਇੰਟਰਫੇਸ ਹੋਸਟ ਦਾ ਨਹੀਂ, ਉਤਪਾਦ ਦਾ ਹੈ। PAM ਜਾਂਚ ਨੂੰ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੇ ਸਟੈਕ ਨੂੰ ਸੌਂਪਦਾ ਹੈ, ਇਸ ਲਈ ਜਦੋਂ ਸੇਵਾ ਨੇ ਉਹੀ ਸਟੈਕ ਚੁਣਿਆ ਹੋਵੇ ਤਾਂ ਸਥਾਨਕ Unix ਖਾਤਾ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਦਾ ਹਿੱਸਾ ਹੋ ਸਕਦਾ ਹੈ। LDAP, RADIUS ਅਤੇ SAML ਜਾਂਚ ਨੂੰ ਬਾਹਰੀ ਸੇਵਾ ਵਿੱਚ ਭੇਜਦੇ ਹਨ, ਜਿੱਥੇ ਪ੍ਰੋਵਿਜ਼ਨਿੰਗ, ਪਾਸਵਰਡ ਨੀਤੀ ਅਤੇ MFA ਰਹਿੰਦੇ ਹਨ। Access Server ਚਾਰੇ ਹਾਲਤਾਂ ਵਿੱਚ ਪ੍ਰਤੀ-ਵਰਤੋਂਕਾਰ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਤੇ ਇਜਾਜ਼ਤਾਂ ਰੱਖ ਸਕਦਾ ਹੈ, ਅਤੇ ਵੰਡ ਨੂੰ ਉਲਝਣ ਭਰਿਆ ਬਣਾਉਣ ਵਾਲੀ ਗੱਲ ਇਹੀ ਹੈ।

ਵਿਸ਼ਵਵਿਆਪੀ ਡਿਫਾਲਟ ਨਹੀਂ, ਇਸ ਖਾਸ ਵਰਤੋਂਕਾਰ ਲਈ ਪ੍ਰਭਾਵੀ ਢੰਗ ਦੀ ਜਾਂਚ ਕਰੋ। Access Server 2.10 ਅਤੇ ਬਾਅਦ ਦੇ ਸੰਸਕਰਣ ਸਮੂਹ ਜਾਂ ਵਰਤੋਂਕਾਰ ਅਨੁਸਾਰ ਵੱਖ-ਵੱਖ ਪ੍ਰਮਾਣੀਕਰਨ ਢੰਗ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹਨ, ਇਸ ਲਈ ਡਿਫਾਲਟ ਸਥਾਨਕ ਹੋਣਾ ਇਹ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ ਕਿ ਤੁਹਾਡੇ ਸਾਮ੍ਹਣੇ ਦਾ ਖਾਤਾ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਜਾਂਚਿਆ ਜਾਂਦਾ ਹੈ।

ਅਧਿਕਾਰ ਇੱਕ ਵੱਖਰਾ ਫੈਸਲਾ ਹੈ

ਪ੍ਰਮਾਣੀਕਰਨ ਦੱਸਦਾ ਹੈ ਵਿਅਕਤੀ ਕੌਣ ਹੈ; ਅਧਿਕਾਰ ਦੱਸਦਾ ਹੈ ਉਹ ਕਿੱਥੋਂ ਤੱਕ ਪਹੁੰਚ ਸਕਦਾ ਹੈ। ਇਹਨਾਂ ਨੂੰ ਦੋ ਕਦਮਾਂ ਵਜੋਂ ਰੱਖੋ, ਕਿਉਂਕਿ ਸਫਲ ਲੌਗਇਨ ਦੇਣਾ ਨਹੀਂ ਹੈ। ਇੱਛਤ ਰੂਟ, ਸਰੋਤ ਇਜਾਜ਼ਤਾਂ ਅਤੇ ਪ੍ਰਸ਼ਾਸਕੀ ਅਧਿਕਾਰ ਜਾਣਬੁੱਝ ਕੇ ਦਿਓ, ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਅਸੰਬੰਧਿਤ ਪਹੁੰਚ ਇਨਕਾਰੀ ਹੀ ਰਹਿੰਦੀ ਹੈ। ਜਿੱਥੇ ਤੈਨਾਤੀ ਨਿੱਜੀ ਪਛਾਣਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦੀ ਹੈ, ਉੱਥੇ ਕਿਸੇ ਹੋਰ ਦੀ ਪ੍ਰੋਫਾਈਲ ਅੱਗੇ ਭੇਜਣ ਦੀ ਥਾਂ ਹਰ ਵਿਅਕਤੀ ਲਈ ਇੱਕ ਜਾਰੀ ਕਰੋ, ਕਿਉਂਕਿ ਸਾਂਝੀ ਪ੍ਰੋਫਾਈਲ ਇੱਕ ਵਿਅਕਤੀ ਲਈ ਰੱਦ ਨਹੀਂ ਕੀਤੀ ਜਾ ਸਕਦੀ।

ਕਲਾਇੰਟ ਸਮੱਗਰੀ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਆਟੋ-ਲੌਗਇਨ ਪ੍ਰੋਫਾਈਲ ਅਤੇ ਇੰਟਰੈਕਟਿਵ ਵਰਤੋਂਕਾਰ ਲੌਗਇਨ ਵੱਖ-ਵੱਖ ਪ੍ਰਮਾਣੀਕਰਨ ਸੰਬੰਧ ਦਰਸਾਉਂਦੇ ਹਨ, ਅਤੇ ਇੱਕ ਨੂੰ ਦੂਜੇ ਨਾਲ ਬਦਲਣਾ ਬਦਲ ਦਿੰਦਾ ਹੈ ਕਿ ਸਰਵਰ ਅਸਲ ਵਿੱਚ ਕੀ ਜਾਂਚਦਾ ਹੈ।

ਪਹੁੰਚ ਰੱਦ ਕਰਨਾ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਦਾ ਹਿੱਸਾ ਹੈ

ਵਰਤੋਂਕਾਰ ਬਣਦੇ ਸਮੇਂ ਤਿੰਨ ਮਾਲਕ ਲਿਖੋ: ਕੌਣ ਖਾਤੇ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ, ਕੌਣ VPN ਪਹੁੰਚ ਨੂੰ ਅਧਿਕਾਰਤ ਕਰਦਾ ਹੈ, ਅਤੇ ਕਿਹੜਾ ਡਿਵਾਈਸ ਜਾਂ ਪ੍ਰੋਫਾਈਲ ਕਨੈਕਸ਼ਨ ਦੀ ਨੁਮਾਇੰਦਗੀ ਕਰਦੀ ਹੈ। ਇਹ ਤਿੰਨ ਵੱਖ-ਵੱਖ ਪ੍ਰਣਾਲੀਆਂ ਹੋ ਸਕਦੀਆਂ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਦਾ ਨਾਮ ਲੈਣ ਵਾਲੀ ਰੱਦ ਕਰਨ ਦੀ ਯੋਜਨਾ ਇੱਕ ਰਾਹ ਖੁੱਲ੍ਹਾ ਛੱਡਦੀ ਹੈ। ਵਿਅਕਤੀ ਦੇ ਜਾਣ 'ਤੇ ਅਧਿਕਾਰ ਉਸਦੇ ਮਾਲਕ ਤੋਂ ਹਟਾਓ ਅਤੇ ਜਾਰੀ ਕੀਤਾ ਹਰ ਪ੍ਰਮਾਣ ਉਸਦੇ ਮਾਲਕ ਕੋਲ ਰੱਦ ਕਰੋ। ਡਾਊਨਲੋਡ ਕੀਤੀ ਫਾਈਲ ਮਿਟਾਉਣਾ ਰੱਦ ਕਰਨਾ ਨਹੀਂ ਹੈ, ਅਤੇ ਜੇ ਬਾਹਰੀ ਪਛਾਣ ਅਜੇ ਵੀ ਪ੍ਰਮਾਣਿਤ ਹੁੰਦੀ ਹੈ ਤਾਂ ਸਥਾਨਕ ਐਂਟਰੀ ਮਿਟਾਉਣਾ ਵੀ ਰੱਦ ਕਰਨਾ ਨਹੀਂ ਹੈ।

ਫਿਰ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਦੀ ਜਾਂਚ ਹਮਲਾਵਰ ਵਾਂਗ ਕਰੋ: ਨਵੀਂ ਪਛਾਣ ਨਾਲ ਇੱਕ ਵਾਰ ਜੁੜੋ, ਇੱਛਤ ਸਰੋਤ ਤੱਕ ਪਹੁੰਚ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ, ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਅਸੰਬੰਧਿਤ ਸਰੋਤ ਅਜੇ ਵੀ ਇਨਕਾਰ ਕਰਦਾ ਹੈ। ਚੱਲਣ ਵਾਲਾ ਪਹਿਲਾ ਕਨੈਕਸ਼ਨ ਅਤੇ ਇੱਕ ਨਕਾਰਾਤਮਕ ਟੈਸਟ ਮਿਲ ਕੇ ਪੂਰੀ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਹੈ।

ਰਿਕਾਰਡ ਨੂੰ ਉਸ ਪ੍ਰੋਫਾਈਲ ਨਾਲ ਰੱਖੋ ਜਿਸਦਾ ਇਹ ਹੈ। ਅਗਲਾ ਲੇਖਾ-ਪਰੀਖਕ ਪੁੱਛੇਗਾ ਕਿ ਦਿੱਤੇ ਮਹੀਨੇ ਵਿੱਚ ਕੌਣ ਜੁੜ ਸਕਦਾ ਸੀ, ਅਤੇ ਜਵਾਬ ਉਹਨਾਂ ਤਿੰਨ ਮਾਲਕਾਂ ਵਿੱਚ ਹੈ।