د VPN کاروونکي ثبتول: لومړی د هویت مالک ومومئ

یو څوک د VPN لاسرسی غواړي، او لومړنی غریزه دا ده چې په سرور کې adduser چل کړو. دا غریزه یوازې په لږ شمېر ځای پرځای کېدو کې سمه ده. د هر څه جوړولو دمخه، د سرور ترتیب پرانیزئ او ومومئ چې هلته کوم محصول چلیږي او چېرې اعتبارنامې تاییدوي، ځکه چې حساب کېدای شي د محصول په ډیټابیس، د هویت په عرضه کوونکي یا د کوربه په خپل تصدیق سټیک کې وي. د ناسم ډول حساب جوړول شخص ته کارکوونکی ننوتل او بې تونل پریږدي.

کوم کلاینت پروفایل چې OpenVPN وايي، هغه پروتوکول بیانوي، نه د هغې شاته هویت سیستم.

د adduser نه نه، د سرور څخه پیل وکړئ

لومړی محصول وپیژنئ. Community OpenVPN هغه ډیمون او هر هغه تصدیق دی چې تاسو ورسره نښلولی، پداسې حال کې چې Access Server خپله کاروونکي طبقه لرونکی محصول دی. ترتیب، د واحد نوم او د کڅوړو لیست وغواړئ، او وګورئ چې د کاروونکو مدیریت لپاره ویب انٹرفیس شته که نه. بیا وګورئ چې ځای پرځای شوی پروفایل څنګه تمه لري چې کلاینتونه خپل هویت ثابت کړي: تصدیقنامه، کاروونکی نوم او پټنوم، یا دواړه. همدا ځواب هغه سیستم نوموي چې حساب لري.

یوازې له هغې وروسته د کاروونکي جوړولو عبارت معنا لري. په یوازې تصدیقنامو لرونکي ځای پرځای کې دا د منظور شوې پروسې له لارې د وسیلې هویت صادرول دي، او Unix ننوتل هېڅ نه بدلوي. په پټنوم لرونکي ځای پرځای کې دا هغه بیک انډ دی چې واقعیا پټنوم تاییدوي.

څلور بیک انډونه، د حساب جوړولو څلور ځایونه

د Access Server محلي تصدیق حسابونه په خپل ډیټابیس کې ساتي، نو د هغوی د جوړولو انٹرفیس د کوربه نه، د محصول دی. PAM تصدیق د عملیاتي سیستم سټیک ته سپاري، ځکه چې کله خدمت همدا سټیک غوره کړی وي، محلي Unix حساب کېدای شي د ثبت برخه وي. LDAP، RADIUS او SAML تصدیق بهرني خدمت ته لېږدوي، چېرې چې چمتو کول، د پټنوم تګلاره او MFA وي. Access Server په څلورو حالاتو کې هم کولای شي د هر کاروونکي تصدیقنامې او اجازې وساتي، او همدا تقسیم ګډوډونکی کوي.

د نړیوال ډیفالټ نه، د دې ځانګړي کاروونکي لپاره اغیزمنه طریقه وګورئ. Access Server 2.10 او وروستي نسخې کولای شي د ډلې یا کاروونکي له مخې بېلابېلې تصدیق طریقې پلي کړي، نو ډیفالټ محلي کېدل دا ثابتوي نه چې ستاسو مخې ته حساب محلي ډول تایید کیږي.

حق یوه جلا پرېکړه ده

تصدیق ځواب ورکوي چې شخص څوک دی؛ حق ځواب ورکوي چې هغه چېرې ته رسېدای شي. دواړه د دوو ګامونو په توګه وساتئ، ځکه بریالی ننوتل ورکړه نه ده. په پام کې نیول شوې لارې، د سرچینو اجازې او اداري حقوق په قصد ورکړئ، او تایید کړئ چې نااړونده لاسرسی رد پاتې کیږي. چېرې چې ځای پرځای کول د فردي هویت ملاتړ کوي، د بل چا پروفایل لېږلو پرځای هر شخص ته یو صادر کړئ، ځکه شریک پروفایل یوازې یو شخص لپاره لغوه کېدای نه شي.

د کلاینت توکي هم مهم دي. د اتوماتیک ننوتلو پروفایل او متقابل کاروونکي ننوتل بېلابېلې تصدیق اړیکې استازیتوب کوي، او یو د بل سره بدلول بدلوي چې سرور واقعیا څه تاییدوي.

لاسرسی لغوه کول د ثبت برخه ده

کله چې کاروونکی جوړیږي، درې مالکین ولیکئ: څوک حساب تاییدوي، څوک د VPN لاسرسي اجازه ورکوي، او کوم وسیله یا پروفایل اړیکه استازیتوب کوي. دا کېدای شي درې بېلابېل سیستمونه وي، او د لغوه کولو هغه پلان چې یوازې یو یې نوموي یوه لاره پرانیستې پرېږدي. کله چې شخص وځي، حق د هغه له مالک څخه لرې کړئ او هر صادر شوی اعتبارنامه د هغه په مالک کې لغوه کړئ. د ډاونلوډ شوې فایل ړنګول لغوه کول نه دي، او که بهرنی هویت لا هم تایید شي، محلي ننوتنه ړنګول هم لغوه کول نه دي.

بیا ثبت هغسې وآزمویئ لکه څنګه چې بریدګر به کوي: د نوي هویت سره یو ځل ونښلئ، په پام کې نیول شوې سرچینې ته لاسرسي تایید کړئ، او تایید کړئ چې نااړونده سرچینه لا هم ردوي. لومړنی کارکوونکی نښلون او یو منفي ازموینه یوځای بشپړ ثبت دی.

ریکارډ د هغه پروفایل سره وساتئ چې اړه لري. بل پوښتونکی به وپوښتي چې په یوه ټاکلې میاشت کې څوک نښلېدای شو، او ځواب په هماغه درې مالکینو کې دی.