د OpenVPN Access Server پروفایل ډاونلوډ: سم حساب

د کاروونکي سره تړلی Access Server پروفایل د یو حساب لپاره جوړیږي او نور ټول ردوي، نو د ډاونلوډ مرحله دا ټاکي چې فایل د چا دی، مخکې لدې چې هر کلاینټ تنظیم اهمیت ولري۔ لاندې ترتیب هغه دی چې زه هر هغه چا ته ورکوم چې «د VPN فایل» غواړي: د هغه کس په توګه ننوځئ چې دا به کاروي، د خپل سرور نسخې لپاره کنټرول ومومئ، ولولئ چې فایل له کوم شي سره تړلی دی، تایید کړئ چې پالیسي دې ډول ته اجازه ورکوي، بیا یې په داسې توګه وسپارئ چې لا هم یې لغوه کولی شئ۔ په لومړي ناکام قدم کې ودریږئ؛ هر بل قدم فرض کوي چې مخکینی یې ټینګ و۔

کتنه 1: د حساب په توګه ننوځئ، نه د مدیر په توګه

کلاینټ پورټل عادي کاروونکي انټرفیس دی، معمولاً په https://vpn.example:943/ کې، پداسې حال کې چې اداره په https://vpn.example:943/admin کې ده۔ دا پیش فرض مثالونه دي؛ هوسټ نومونه، پورټونه او معکوس پراکسيان یې بدلوي، نو هغه پته وکاروئ چې ستاسو آپریټر درکړې۔ لومړی د مدیر لارې ته ننوتل ترټولو عامه تېروتنه ده، ځکه چې د مدیر غونډه کولی شي حسابونه جوړ او اداره کړي، مګر هغه حساب نه دی چې تونل به وړي۔

که کس لا هم نشي ننوتلی، دلته ودریږئ او لومړی هغه سم کړئ: د پټنوم بیا تنظیم، ورکه شوې ډلې ټاکنه یا هغه حساب چې یوازې د وارد شوي تصدیق ننوتنې په توګه شتون لري به ډاونلوډ بند کړي، هره هغه براوزر چې تاسو یې هڅه وکړئ۔ د مدیر له خپلې غونډې څخه ډاونلوډ کول د مدیر پروفایل جوړوي، او دا هغه فایل دی چې باید د بل چا په لیپ ټاپ کې نه وي۔

کتنه 2: د خپلې نسخې لپاره د ډاونلوډ کنټرول ومومئ

له ننوتلو وروسته، پورټل د پاڼې پورتنۍ برخې ته نږدې د اړیکې-پروفایل کنټرول ښیي۔ د Access Server 2.14 او نوي لپاره، آموزش دا د «خپل پروفایل لاندې ډاونلوډ کړئ» لاندې د اړیکې پروفایل برخې په توګه تشریح کوي۔ چیرې چې پورټل مخکې له مخکې تنظیم شوی OpenVPN Connect نصب کوونکی هم وړاندې کوي، هغه دوه جلا سپارنې دي: یو کلاینټ د پروفایل سره یوځای نصبوي، بل تاسو ته فایل درکوي چې ستاسو په موجود کلاینټ کې یې وارد کړئ۔

دلته نسخه مهمه ده۔ زوړ پورټل ممکن هماغه تڼۍ بل ډول لیبل کړي، او ډېر ځانګړی شوی پورټل کولی شي هغه د یوې خبرتیا لاندې کړي۔ که برخه په بشپړه توګه نه وي، د URL اټکل مه پیلوئ: د لارو سره د تجربې کولو پرځای د پالیسۍ کتنې ته لاړ شئ، ځکه چې ورک کنټرول تقریباً تل د سرور اړخ پریکړه وي۔

کتنه 3: ولولئ چې فایل له کوم شي سره تړلی دی

د کاروونکي سره تړلی پروفایل یو ځای شوی کلاینټ سند او کیلي لري چې د یو کاروونکي لپاره صادر شوي، او سرور هغه هویت له هغه حساب سره نقشه کوي۔ د فایل نوم بدلول، د هغه ښودل شوی نوم سمول یا په غوښتنې کې نور اسناد ټایپ کول نقشه نه بدلوي، له همدې امله کاپي شوی پروفایل د دوهم کس لپاره د لارښوونې ستونزې پرځای د تصدیق یا سند خطا سره ناکام کیږي۔ که اړتیا لرئ تایید کړئ چې څه لرئ، د فایل دننه وګورئ:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

د سندونو شمېر وایي چې هویت ځای شوی؛ remote کرښې یوازې سرور نوموي۔ له همدې امله دوه فایلونه چې یو سرور ته اشاره کوي کولی شي د بېلابېلو خلکو وي، او یو فایل چې دوه سرورونو ته اشاره کوي لا هم خپل اصلي مالک ته تړلی دی۔ سرور ته تړلي پروفایلونه او اتوماتیک ننوتلو پروفایلونه بیا بېلابېل اجازه لرونکي کاري ماډلونه لري: سرور ته تړلی پروفایل د نښلولو پر مهال اسناد تمه کوي، او اتوماتیک ننوتلو پروفایل د ډیزاین له مخې د پټنوم غوښتنه پرېږدي۔ د فایل سمون سره هیڅ یو بل ډول نه کیږي۔

کتنه 4: تایید کړئ چې پالیسي دې ډول ته اجازه ورکوي

کوم د پروفایل ډولونه شتون لري دا د مدیر تنظیم دی، نه د کلاینټ غوره توب۔ که پورټل یوازې د کاروونکي سره تړلی ډاونلوډ وړاندې کوي، سرور ممکن بل ډول ته اجازه نه ورکوي، یا داسې ډول ته اجازه ورکوي چې د حساب ډله یې نه ترلاسه کوي۔ له مدیر څخه د بل ډول فعالولو غوښتل ترڅو ورک تڼۍ ښکاره شي، د ریښتیني پایلو سره د پالیسۍ بدلون دی، او د ډاونلوډ پاڼې ته رسیدو لپاره د څو فکتوري تصدیق لرې کول د اسانتیا لپاره د تصدیق کنټرول بدلول دي۔

د نسخې له مخې، مدیر ویب UI د کاروونکي لپاره د پروفایل مدیریت هم وړاندې کوي، چیرې چې مدیر کولی شي د هغه کس په توګه له ننوتلو پرته پروفایل صادر یا لغوه کړي۔ چیرې چې دا وړتیا نه وي، کاروونکی خپل فایل ډاونلوډ کوي۔ په هر حال، سمه سرچینه هغه هدف حساب دی، هیڅکله د نمونې په توګه کارول شوی کاپي شوی مدیر پروفایل نه۔

کتنه 5: وسپارئ، بیا یې د لغوه کولو وړ وساتئ

ډاونلوډ د کنفیګریشن فایل پرځای د اسنادو موادو په توګه وګڼئ۔ د کاروونکي سره تړلی پروفایل شخصي کیلي لري، نو باید د هغه چینل له لارې سفر وکړي چې تاسو یې د پټنوم لپاره کاروئ، نه د شریک شوي ډرایو فولډر یا چیټ ډلې له لارې۔ ولیکئ چې کوم کاروونکي او کوم وسیله کوم فایل ترلاسه کړ، ځکه چې لغوه کول د حساب له مخې دي: کله چې لیپ ټاپ بدل شي یا ورک شي، مدیر د هغه کاروونکي لاسرسی لغوه کوي او نوی پروفایل صادروي، او زوړ فایل په راتلونکې نښلولو هڅه کې کار کول بندوي۔

په دې ترتیب سره څلور کتنې وکړئ: پورټل ننوتل هدف کاروونکی و، فایل یوازې د سرور پته نه بلکې هویت لري، هدف کلاینټ څخه یو ازموینه نښلول بریالي کیږي، او بل حساب کارول شوی دوهم نښلول ناکام کیږي۔ که څلورم بریالی شي، تاسو غلط فایل توزیع کړی، او راتلونکی قدم د کنفیګریشن سمون نه بلکې لغوه کول دي۔ د Access Server ډاونلوډ آموزش د پورټل اوسنی ترتیب او د پروفایل او مخکې تنظیم شوي نصب کوونکي ترمنځ توپیر ښیي۔