Shkarkimi i profilit të OpenVPN Access Server: llogaria e duhur

Një profil Access Server i bllokuar te përdoruesi krijohet për një llogari dhe refuzon çdo tjetër, kështu që hapi i shkarkimit vendos se kujt i përket skedari para se ndonjë cilësim i klientit të ketë rëndësi. Rendi më poshtë është ai që i jap kujtdo që kërkon «skedarin VPN»: hyni si personi që do ta përdorë, gjeni kontrollin për versionin e serverit tuaj, lexoni se ku është bllokuar skedari, konfirmoni që politika lejon atë lloj dhe pastaj dorëzojeni në një mënyrë që ju ende mund ta anuloni. Ndaloni në hapin e parë që dështon; çdo hap i mëpasshëm supozon se ai i mëparshmi qëndroi.

Kontrolli 1: hyni si llogaria, jo si administratori

Portali i klientit është ndërfaqja e zakonshme e përdoruesit, zakonisht në https://vpn.example:943/, ndërsa administrimi ndodhet në https://vpn.example:943/admin. Këta janë shembuj të parazgjedhur; emrat e hosteve, portat dhe përfaqësuesit e kundërt i ndryshojnë, prandaj përdorni adresën që ju dha operatori. Hyrja fillimisht në rrugën e administratorit është gabimi më i shpeshtë, sepse sesioni i administratorit mund të krijojë dhe menaxhojë llogari, por nuk është llogaria që do të mbajë tunelin.

Nëse personi ende nuk mund të hyjë, ndaloni këtu dhe rregulloni fillimisht atë: një rivendosje fjalëkalimi, një caktim grupi që mungon ose një llogari që ekziston vetëm si zë autentikimi i importuar do ta bllokojnë shkarkimin pa marrë parasysh çfarë shfletuesi provoni. Shkarkimi nga sesioni i vetë administratorit prodhon profilin e administratorit, dhe ky është pikërisht skedari që nuk duhet të përfundojë në laptopin e dikujt tjetër.

Kontrolli 2: gjeni kontrollin e shkarkimit për versionin tuaj

Pasi të hyni, portali shfaq një kontroll profili lidhjeje afër pjesës së sipërme të faqes. Për Access Server 2.14 dhe më të reja, tutoriali e përshkruan si seksionin Profili i Lidhjes nën «Shkarkoni profilin tuaj më poshtë». Kur portali ofron gjithashtu një instalues OpenVPN Connect të parakonfiguruar, këto janë dy dorëzime të ndryshme: njëri instalon klientin me profilin tashmë të bashkangjitur, tjetri ju jep një skedar për ta importuar në një klient që e keni tashmë.

Versioni ka rëndësi këtu. Një portal më i vjetër mund ta etiketojë të njëjtin buton ndryshe, dhe një portal shumë i personalizuar mund ta zhvendosë nën një njoftim. Nëse seksioni mungon plotësisht, mos filloni të hamendësoni URL: kaloni te kontrolli i politikës në vend që të eksperimentoni me shtigje, sepse një kontroll që mungon është pothuajse gjithmonë një vendim në anën e serverit.

Kontrolli 3: lexoni se ku është bllokuar skedari

Një profil i bllokuar te përdoruesi mban një certifikatë klienti dhe çelës të integruar të lëshuar për një përdorues, dhe serveri e harton atë identitet në atë llogari. Riemërtimi i skedarit, redaktimi i emrit të shfaqur ose shtypja e kredencialeve të tjera në kërkesë nuk e ndryshojnë hartëzimin, prandaj një profil i kopjuar dështon te personi i dytë me një gabim autentikimi ose certifikate, jo me një problem rrugëtimi. Shikoni brenda skedarit nëse duhet të konfirmoni çfarë keni:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

Numri i certifikatave ju tregon se një identitet është i integruar; rreshtat remote emërtojnë vetëm serverin. Prandaj dy skedarë që tregojnë të njëjtin server mund t'i përkasin personave të ndryshëm, dhe një skedar që tregon dy servera mbetet i lidhur me pronarin e tij origjinal. Profilet e bllokuara te serveri dhe profilet e hyrjes automatike kanë përsëri modele të lejuara përdorimi të ndryshme: një profil i bllokuar te serveri pret kredenciale në momentin e lidhjes, dhe një profil hyrjeje automatike e kalon kërkesën për fjalëkalim sipas projektimit. Asnjëri prej tyre nuk bëhet lloj tjetër duke redaktuar skedarin.

Kontrolli 4: konfirmoni që politika lejon atë lloj

Cilat lloje profili ekzistojnë është një cilësim i administratorit, jo një preferencë e klientit. Nëse portali ofron vetëm shkarkim të bllokuar te përdoruesi, serveri mund të mos lejojë asnjë lloj tjetër, ose mund të lejojë një që grupi i llogarisë nuk e merr. Të kërkosh nga administratori të aktivizojë një lloj tjetër që të shfaqet një buton që mungon është një ndryshim politike me pasoja reale, dhe heqja e autentikimit shumëfaktor për të arritur një faqe shkarkimi e shkëmben një kontroll autentikimi me komoditet.

Në varësi të versionit, ndërfaqja web e administratorit ekspozon gjithashtu menaxhimin e profileve për një përdorues, ku një administrator mund të lëshojë ose të anulojë një profil pa u futur si ai person. Aty ku kjo aftësi mungon, përdoruesi shkarkon skedarin e tij. Në çdo rast, burimi i saktë është llogaria e synuar, kurrë një profil administratori i kopjuar dhe i trajtuar si shabllon.

Kontrolli 5: dorëzojeni, pastaj mbajeni të anulueshëm

Trajtojeni shkarkimin si material kredencialesh dhe jo si skedar konfigurimi. Një profil i bllokuar te përdoruesi përmban një çelës privat, prandaj duhet të udhëtojë përmes një kanali që do të përdornit për një fjalëkalim, jo përmes një dosjeje disku të ndarë ose një grupi bisede. Regjistroni cili përdorues dhe cili pajisje morën cilin skedar, sepse anulimi bëhet sipas llogarisë: kur një laptop zëvendësohet ose humbet, administratori anulon aksesin e atij përdoruesi dhe lëshon një profil të ri, dhe skedari i vjetër ndalon së punuari në përpjekjen tjetër të lidhjes.

Përfundoni me katër kontrolle në këtë rend: hyrja në portal ishte përdoruesi i synuar, skedari përmban një identitet dhe jo vetëm një adresë serveri, një lidhje provë nga klienti i synuar ka sukses, dhe një lidhje e dytë me një llogari tjetër dështon. Nëse e katërta ka sukses, keni shpërndarë skedarin e gabuar, dhe hapi tjetër është anulimi, jo redaktimi i konfigurimit. tutoriali i shkarkimit të Access Server tregon planin aktual të portalit dhe ndryshimin midis një profili dhe një instaluesi të parakonfiguruar.