OpenVPN Access Server පැතිකඩ බාගැනීම: නිවැරදි ගිණුම

පරිශීලකයාට අගුළු දමන ලද Access Server පැතිකඩක් එක් ගිණුමක් සඳහා සාදනු ලබන අතර අනෙක් සියල්ල ප්‍රතික්ෂේප කරයි, එබැවින් ඕනෑම සේවාලාභී සැකසුමක් වැදගත් වීමට පෙර බාගැනීමේ පියවර ගොනුව කාගේ දැයි තීරණය කරයි. පහත අනුපිළිවෙල “VPN ගොනුව” ඉල්ලන සෑම කෙනෙකුටම මම දෙන එකයි: එය භාවිත කරන පුද්ගලයා ලෙස පිවිසෙන්න, ඔබේ සේවාදායක අනුවාදය සඳහා වන පාලනය සොයා ගන්න, ගොනුව කුමකට අගුළු දමා ඇත්දැයි කියවන්න, ප්‍රතිපත්තිය එම වර්ගයට අවසර දෙන බව තහවුරු කර, පසුව තවමත් අවලංගු කළ හැකි ආකාරයකින් එය භාර දෙන්න. අසාර්ථක වන පළමු පියවරේදී නවතින්න; සෑම පසු පියවරක්ම පෙර පියවර සත්‍ය වූ බව උපකල්පනය කරයි.

පරීක්ෂණය 1: පරිපාලක ලෙස නොව, ගිණුම ලෙස පිවිසෙන්න

සේවාලාභී ද්වාරය සාමාන්‍ය පරිශීලක අතුරුමුහුණතයි, සාමාන්‍යයෙන් https://vpn.example:943/ ලෙස, පරිපාලනය https://vpn.example:943/admin ලෙස පිහිටයි. මේවා පෙරනිමි උදාහරණ; සත්කාරක නාම, වරාය සහ ප්‍රතිලෝම නියෝජිතයන් ඒවා වෙනස් කරයි, එබැවින් ඔබේ ක්‍රියාකරු දුන් ලිපිනය භාවිත කරන්න. පළමුව පරිපාලක මාර්ගයට පිවිසීම වඩාත් පොදු වැරැද්දයි, මන්ද පරිපාලක සැසියට ගිණුම් සෑදීමට හා කළමනාකරණයට හැකි වුවත් උමඟ රැගෙන යන ගිණුම එය නොවේ.

පුද්ගලයාට තවම පිවිසිය නොහැකි නම්, මෙහි නවතා පළමුව එය නිවැරදි කරන්න: මුරපද යළි සැකසීම, නැති වූ කණ්ඩායම් පැවරුමක් හෝ ආයාත කළ සත්‍යාපන සටහනක් ලෙස පමණක් පවතින ගිණුමක් ඔබ උත්සාහ කරන ඕනෑම බ්‍රවුසරයකින් බාගැනීම අවහිර කරයි. පරිපාලකගේම සැසියෙන් බාගැනීමෙන් පරිපාලකගේ පැතිකඩ සෑදෙන අතර, එය වෙනත් කෙනෙකුගේ ලැප්ටොප් එකේ නොතිබිය යුතු ගොනුවයි.

පරීක්ෂණය 2: ඔබේ අනුවාදය සඳහා බාගැනීම් පාලනය සොයා ගන්න

පිවිසුමෙන් පසු, ද්වාරය පිටුවේ ඉහළට ආසන්නව සම්බන්ධතා පැතිකඩ පාලනයක් පෙන්වයි. Access Server 2.14 සහ ඊට නවතම සඳහා, නිබන්ධනය එය “ඔබේ පැතිකඩ පහතින් බාගන්න” යටතේ සම්බන්ධතා පැතිකඩ කොටස ලෙස විස්තර කරයි. ද්වාරය පෙර සකසන ලද OpenVPN Connect ස්ථාපකයක්ද ලබා දෙන විට, ඒවා වෙනස් භාරදීම් දෙකකි: එකක් පැතිකඩ දැනටමත් සම්බන්ධ කර ඇති තත්ත්වයේ සේවාලාභියා ස්ථාපනය කරයි, අනෙක ඔබ සතුව දැනටමත් ඇති සේවාලාභියාට ආයාත කිරීමට ගොනුවක් දෙයි.

මෙහි අනුවාදය වැදගත්. පැරණි ද්වාරයක් එකම බොත්තම වෙනස් ලෙස ලේබල් කළ හැක, බෙහෙවින් අභිරුචිකරණය කළ ද්වාරයක් එය දැනුම්දීමක් යටට ගෙන යා හැක. කොටස සම්පූර්ණයෙන් නොමැති නම්, URL අනුමාන කිරීම අරඹන්න එපා: මාර්ග සමඟ පරීක්ෂා කිරීම වෙනුවට ප්‍රතිපත්ති පරීක්ෂණයට යන්න, මන්ද නොමැති පාලනයක් සෑම විටම පාහේ සේවාදායක පැත්තේ තීරණයකි.

පරීක්ෂණය 3: ගොනුව කුමකට අගුළු දමා ඇත්දැයි කියවන්න

පරිශීලකයාට අගුළු දමන ලද පැතිකඩක එක් පරිශීලකයෙකුට නිකුත් කළ කාවැද්දූ සේවාලාභී සහතිකයක් සහ යතුරක් ඇත, සේවාදායකය එම අනන්‍යතාව එම ගිණුමට සිතියම් කරයි. ගොනුව නැවත නම් කිරීම, එහි දර්ශන නාමය සංස්කරණය කිරීම හෝ විමසුමේදී වෙනත් අක්තපත්‍ර ටයිප් කිරීම සිතියම්කරණය වෙනස් නොකරයි, ඒ නිසා පිටපත් කළ පැතිකඩ දෙවන පුද්ගලයාට මාර්ගගත ගැටලුවක් නොව සත්‍යාපන හෝ සහතික දෝෂයක් ලෙස අසාර්ථක වේ. ඔබට ඇත්තේ කුමක්දැයි තහවුරු කිරීමට අවශ්‍ය නම් ගොනුව තුළ බලන්න:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

සහතික ගණන අනන්‍යතාවක් කාවැද්දී ඇති බව කියයි; remote පේළි සේවාදායකය පමණක් නම් කරයි. එබැවින් එකම සේවාදායකයට යොමු වන ගොනු දෙකක් වෙනස් පුද්ගලයන්ගේ විය හැක, සහ සේවාදායක දෙකකට යොමු වන එක් ගොනුවක් තවමත් එහි මුල් හිමිකරුට බැඳී ඇත. සේවාදායකයට අගුළු දමන ලද පැතිකඩ සහ ස්වයංක්‍රීය පිවිසුම් පැතිකඩ නැවත වෙනස් අවසර ලත් භාවිත ආකෘති ඇත: සේවාදායකයට අගුළු දමන ලද පැතිකඩ සම්බන්ධ වීමේදී අක්තපත්‍ර බලාපොරොත්තු වේ, ස්වයංක්‍රීය පිවිසුම් පැතිකඩ නිර්මාණය අනුව මුරපද විමසුම මඟ හරියි. ගොනුව සංස්කරණය කිරීමෙන් ඒවායින් කිසිවක් වෙනත් වර්ගයක් නොවේ.

පරීක්ෂණය 4: ප්‍රතිපත්තිය එම වර්ගයට අවසර දෙන බව තහවුරු කරන්න

කුමන පැතිකඩ වර්ග පවතින්නේද යන්න පරිපාලක සැකසුමක් මිස සේවාලාභී මනාපයක් නොවේ. ද්වාරය ලබා දෙන්නේ පරිශීලකයාට අගුළු දමන ලද බාගැනීමක් පමණක් නම්, සේවාදායකය වෙනත් වර්ගයකට අවසර නොදිය හැක, නැතහොත් ගිණුමේ කණ්ඩායමට නොලැබෙන වර්ගයකට අවසර දිය හැක. නැති බොත්තමක් පෙන්වීම සඳහා පරිපාලකගෙන් වෙනත් වර්ගයක් සක්‍රීය කරන ලෙස ඉල්ලීම සැබෑ ප්‍රතිවිපාක ඇති ප්‍රතිපත්ති වෙනසක් වන අතර, බාගැනීම් පිටුවකට ළඟා වීමට බහු සාධක සත්‍යාපනය ඉවත් කිරීම පහසුව සඳහා සත්‍යාපන පාලනයක් විකිණීමකි.

අනුවාදය අනුව, පරිපාලක වෙබ් අතුරුමුහුණත පරිශීලකයෙකුට පැතිකඩ කළමනාකරණයද ලබා දෙයි, එහිදී පරිපාලකට එම පුද්ගලයා ලෙස පිවිසීමකින් තොරව පැතිකඩක් නිකුත් කිරීමට හෝ අවලංගු කිරීමට හැක. එම හැකියාව නොමැති තැන, පරිශීලකයා තමන්ගේම ගොනුව බාගනී. ඕනෑම අවස්ථාවක නිවැරදි මූලාශ්‍රය අදහස් කළ ගිණුමයි, අච්චුවක් ලෙස භාවිත කළ පිටපත් කළ පරිපාලක පැතිකඩ කිසිදා නොවේ.

පරීක්ෂණය 5: භාර දෙන්න, පසුව එය අවලංගු කළ හැකි ලෙස තබා ගන්න

බාගැනීම සැකසුම් ගොනුවක් ලෙස නොව අක්තපත්‍ර ද්‍රව්‍යයක් ලෙස සලකන්න. පරිශීලකයාට අගුළු දමන ලද පැතිකඩක පෞද්ගලික යතුරක් ඇත, එබැවින් එය මුරපදයක් සඳහා ඔබ භාවිත කරන නාලිකාවක් හරහා යා යුතුය, බෙදාගත් තැටි ෆෝල්ඩරයක් හෝ කතාබහ කණ්ඩායමක් හරහා නොවේ. කුමන පරිශීලකයා සහ කුමන උපාංගය කුමන ගොනුව ලැබුවේදැයි සටහන් කරන්න, මන්ද අවලංගු කිරීම ගිණුම අනුව සිදු වේ: ලැප්ටොප් එකක් ප්‍රතිස්ථාපනය වූ විට හෝ නැති වූ විට, පරිපාලක එම පරිශීලකයාගේ ප්‍රවේශය අවලංගු කර නව පැතිකඩක් නිකුත් කරයි, පැරණි ගොනුව ඊළඟ සම්බන්ධතා උත්සාහයේදී ක්‍රියා කිරීම නවතී.

මෙම අනුපිළිවෙලින් පරීක්ෂණ හතරකින් අවසන් කරන්න: ද්වාර පිවිසුම අදහස් කළ පරිශීලකයා විය, ගොනුවේ සේවාදායක ලිපිනය පමණක් නොව අනන්‍යතාවක් ඇත, අදහස් කළ සේවාලාභියාගෙන් එක් පරීක්ෂණ සම්බන්ධතාවක් සාර්ථක වේ, සහ වෙනත් ගිණුමක් භාවිත කරන දෙවන සම්බන්ධතාව අසාර්ථක වේ. හතරවැන්න සාර්ථක නම්, ඔබ වැරදි ගොනුව බෙදා හැර ඇත, ඊළඟ පියවර සැකසුම් සංස්කරණය නොව අවලංගු කිරීමයි. Access Server බාගැනීම් නිබන්ධනය වත්මන් ද්වාර පිරිසැලසුම සහ පැතිකඩක් හා පෙර සකසන ලද ස්ථාපකයක් අතර වෙනස පෙන්වයි.