OpenVPN Access Server د Community سره: په رښتیا څه لیږدول کیږي

پروفایلونه لیږدول کیږي؛ د کاروونکو لیستونه پاتې کیږي. هغه ټیم چې د Access Server او Community Edition ترمنځ بدلیږي، دا تشه د لیږد یو ساعت وروسته مومي، کله چې د دوی لومړنی کلاینټ تصدیق شي او بیا یې نه د ګروپ تګلاره وي، نه د هر کاروونکي لاره او نه د خپل خدمت پټنوم بیا تنظیمول. دواړه محصولات په یوه پروتوکول خبرې کوي او یو کلاینټ مني، او همدا لامل دی چې دا تشه د پلان کولو پر مهال پټه پاتې کیږي. هغه څه چې تاسو واقعاً غوره کوئ د مدیریت پوړ او هغه خلک دي چې مالکیت یې لري.

پریکړه د ځانګړتیاوو جدول نه، بلکې د موجودۍ پوښتنه وګڼئ. وپوښتئ څوک کاروونکي جوړوي، څوک سندونه لغوه کوي، او څوک د 02:00 په وخت تلیفون پورته کوي.

ولې .ovpn فایل ترتیبات نه وړي

یو .ovpn پروفایل د یو کلاینټ اړیکه له یو سرور سره بیانوي: لرې کوربه، پروتوکول، CA، د کلاینټ سند او کیلي، او هر ډول دننه tls-crypt مواد. هغه فایل په نوي بیلډ کې واچوئ او کلاینټ بیا هم لاس ورکول بشپړوي، نو لیږد بشپړ ښکاري. پکې د کاروونکو، د دوی ګروپونو، د دوی ثابتو لارو یا هغه تګلارې چې ټاکله چا ته اجازه وه چې وصل شي، هیڅ نه دی لیست شوی. هغه ریکارډونه د سرور په خپل ذخیره کې ژوند کوي، او دواړه محصولات یې په مختلفو بڼو ساتي.

په Community Edition کې سیالان هغه فایلونه دي چې تاسو یې ساتئ: client-config-dir ننوتل چې د هر کلاینټ لپاره لکه ifconfig-push او iroute اختیارونه لري، د لغوه کولو لپاره CRL، او tls-crypt کیلي. Access Server هماغه مفهومونه په خپله ډیټابیس کې ساتي او د ویب کنسول او sacli کمانډ-لاین وسیلې له لارې ښکاره کوي. مفهومونه یو له بل سره سمون لري؛ هنري اثار هیڅ نه خوځیږي.

پروفایلونه هم داسې چلند قاچاق کوي چې تر بدلیدو پورې یې هیڅوک نه پام کوي. هغه کلاینټ چې redirect-gateway def1 لري ټول براوزینګ د سرور له لارې لیږي؛ هغه ته په بیلډ کې پرته له دې کرښې انتقال کړئ او شکایت به دا وي چې انټرنیټ مات شو. د CA ناسمون یا غلط remote-cert-tls ترتیب په لوړ غږ ناکام کیږي، چې دا ښه پایله ده. ورک tls-crypt کیلي د خاموش مهال پای په توګه ناکام کیږي، چې دا ښه نه ده.

د مدیریت پوړ څه لري

هغه څه وشمېرئ چې پروتوکول نه دي: حسابونه جوړول، پټنوم بیا تنظیمول، ګروپ ته ګمارل، په MFA ثبتیدل، د نښلولو حقونه، او هغه پلټنیز ریکارډ چې ځواب ورکوي چا کله نښلول. Community Edition له دې څخه هیڅ مستقیم نه برابروي. تاسو د تصدیق بیکینډ غوره کوئ، PAM، LDAP یا RADIUS د پلګین یا auth-user-pass-verify له لارې نښلوئ، او پاتې نور پخپله ساتئ. Access Server د کاروونکي پورټل، اداري کنسول او د عامو پیژندنې برابرونکو سره ادغامونه وړاندې کوي. دواړه ترتیبات په ډیفالټ توګه خوندي نه دي، ځکه تګلاره لا هم باید هغه څوک ولیکي چې شبکه پیژني.

حقونه تر ټولو تېز عملیاتي توپیر دی. Access Server د یو وخت نښلونو د شمېر له مخې جواز لري او هغه شمېر په سافټویر کې پلي کوي. په Community Edition کې نړیوال حد یوه max-clients کرښه ده، پداسې حال کې چې د هر کاروونکي یا ګروپ لپاره هر څه ډېر client-config-dir کار او ستاسو خپل پلي کول معنی لري. هغه ټیم چې دې ساتنې ته زړه نه لري، د سوداګریز محصول پیسې ورکولو پر مهال هماغه شي اخلي.

جواز او ملاتړ: هغه کرښه چې هیڅوک بودیجه نه کوي

Community Edition وړیا او خلاص سورس دی. Access Server سوداګریز دی، او د هغې وړیا کچه په تاریخي ډول لږ شمېر یو وخت نښلونې پوښلې، چې پورته یې تادیه شوی جواز دی. په زاړه فورم ځواب کې نقل شوی هر عدد اوس زوړ دی، نو د پروژې لګښت محاسبه کولو دمخه د پلورونکي اوسني شرایط وګورئ. ریښتینی پرتله د ټولنې په اړخ کې د کاروونکو مدیریت، MFA او نظارت جوړولو لپاره تېر شوي ساعتونه د سوداګریز اړخ جواز کرښې ته ورزیاتوي.

د ملاتړ مالکیت هماغه ویش تعقیبوي. له Community Edition سره تاسو د هر عجیب کلاینټ او هر کرنل تازه کولو لپاره د لوړولو لار یاست. له Access Server سره تلیفون کولو لپاره پلورونکی لرئ، او د هغې د خپریدو تال ستاسو د بدلون کړکۍ سره سم وي یا نه، تاسو یې میراث اخلئ.

د لیږد دمخه ازموینې

په هر لوري لیږد دمخه ثبت کړئ چې روان سرور واقعاً څه ساتي. د Access Server په اړخ کې د کاروونکو لیست او ګروپ ګمارنې صادر کړئ او یادونه وکړئ چې کوم حسابونه MFA ته تکیه کوي. د Community Edition په اړخ کې صادر شوي سندونه، CRL او د client-config-dir لاندې هر فایل لیست کړئ. دواړه لیستونه کرښه په کرښه پرتله کړئ، ځکه د دوی ترمنځ توپیر هماغه د لیږد کار دی.

د زاړه خدمت په روان حالت کې استازي کلاینټونه وازموئ. openvpn --config client.ovpn --verb 4 په مخکینۍ برخه کې لاس ورکول، لیږل شوې لارې او DNS اختیارونه چاپوي، او openssl x509 -in client.crt -noout -subject -enddate ښیي چې کلاینټ واقعاً کوم سند وړاندې کوي. هغه کلاینټ چې نښلیږي خو کورني کوربه ته نه رسیږي، په لاره یا iroute کې تشه لري، نه د تصدیق ناکامي.

زاړه بیارغونې لاره تر هغه پورې ژوندې وساتئ چې بدیل د بریالۍ ازموینې سره یوځای د رد شوي لاسرسي ازموینه هم پاس نه کړي. وروستی نقشه په یوه پاڼه ولیکئ: هر اړتیا، هغه هنري اثر چې نن یې پوره کوي، او هغه چې وروسته به یې پوره کړي.