Kusajili mtumiaji wa VPN: tafuta kwanza mmiliki wa utambulisho

Mtu anaomba ufikiaji wa VPN, na mzio wa kwanza ni kuendesha adduser kwenye seva. Mzio huo ni sahihi tu katika seti ndogo ya usambazaji. Kabla ya kuunda chochote, fungua usanidi wa seva na ugundue ni bidhaa gani inaendeshwa hapo na wapi inathibitisha vitambulisho, kwa sababu akaunti inaweza kuwa katika hifadhidata ya bidhaa, kwa mtoa huduma wa utambulisho au katika safu ya uthibitishaji ya mwenyeji yenyewe. Kuunda aina isiyofaa ya akaunti humwacha mtu na kuingia kunakofanya kazi na bila handaki.

Wasifu wa mteja unaosema OpenVPN unaelezea itifaki, si mfumo wa utambulisho ulio nyuma yake.

Anza na seva, si adduser

Kwanza tambua bidhaa. Community OpenVPN ni daemon pamoja na uthibitishaji wowote uliounganisha nayo, wakati Access Server ni bidhaa yenye tabaka lake la watumiaji. Omba usanidi, jina la kitengo na orodha ya vifurushi, na angalia kama kuna kiolesura cha wavuti cha usimamizi wa watumiaji. Kisha angalia jinsi wasifu uliosambazwa unavyotarajia wateja kuthibitisha wao ni nani: cheti, jina la mtumiaji na nenosiri, au vyote viwili. Jibu hilo linataja mfumo unaomiliki akaunti.

Ni baada ya hapo tu ndipo kifungu cha maneno kuunda mtumiaji kinapokuwa na maana. Katika usambazaji wa vyeti pekee, inamaanisha kutoa utambulisho wa kifaa kupitia mchakato ulioidhinishwa, na kuingia kwa Unix hakubadilishi chochote. Katika usambazaji wa nenosiri, inamaanisha backend inayothibitisha nenosiri kwa kweli.

Backend nne, sehemu nne za kuunda akaunti

Uthibitishaji wa ndani wa Access Server huhifadhi akaunti katika hifadhidata yake mwenyewe, kwa hivyo kiolesura cha kuziunda ni cha bidhaa, si cha mwenyeji. PAM hukabidhi uthibitishaji kwa safu ya mfumo wa uendeshaji, ndiyo sababu akaunti ya ndani ya Unix inaweza kuwa sehemu ya usajili wakati huduma imechagua safu hiyo. LDAP, RADIUS na SAML huhamishia uthibitishaji kwenye huduma ya nje, ambako utoaji, sera ya nenosiri na MFA zipo. Access Server bado inaweza kuhifadhi vyeti na ruhusa kwa kila mtumiaji katika hali zote nne, na ndiyo inayofanya mgawanyiko kuwa wa kuchanganya.

Angalia njia inayotumika kwa mtumiaji huyu mahususi, si chaguo-msingi la kimataifa. Access Server 2.10 na zaidi inaweza kutumia mbinu tofauti za uthibitishaji kwa kila kundi au mtumiaji, kwa hivyo chaguo-msingi la ndani hakithibitishi kuwa akaunti iliyo mbele yako inathibitishwa ndani.

Haki ni uamuzi tofauti

Uthibitishaji hujibu mtu ni nani; haki hujibu anaweza kufikia nini. Ziweke kama hatua mbili, kwa sababu kuingia kwa mafanikio si utoaji. Toa njia zilizokusudiwa, ruhusa za rasilimali na haki za kiutawala kwa makusudi, na thibitisha kwamba ufikiaji usiohusiana unabaki umekataliwa. Ambapo usambazaji unasaidia utambulisho wa mtu mmoja mmoja, toa mmoja kwa kila mtu badala ya kupeleka wasifu wa mtu mwingine, kwa sababu wasifu unaoshirikiwa hauwezi kufutwa kwa mtu mmoja pekee.

Nyenzo za mteja pia ni muhimu. Wasifu wa kuingia kiotomatiki na kuingia kwa mtumiaji kwa mwingiliano huwakilisha mahusiano tofauti ya uthibitishaji, na kubadilisha kimoja na kingine hubadilisha kile seva inathibitisha kwa kweli.

Kufuta ufikiaji ni sehemu ya usajili

Andika wamiliki watatu wakati mtumiaji anaundwa: nani anathibitisha akaunti, nani anaidhinisha ufikiaji wa VPN, na kifaa au wasifu upi unawakilisha muunganisho. Hao wanaweza kuwa mifumo mitatu tofauti, na mpango wa kufuta unaotaja mmoja tu wao huacha njia wazi. Mtu anapoondoka, ondoa haki kwa mmiliki wake na ufute kila kitambulisho kilichotolewa kwa mmiliki wake. Kufuta faili iliyopakuliwa si kufuta, na kufuta ingizo la ndani pia si kufuta ikiwa utambulisho wa nje bado unathibitishwa.

Kisha jaribu usajili kama ambavyo mvamizi angefanya: unganisha mara moja na utambulisho mpya, thibitisha ufikiaji wa rasilimali iliyokusudiwa, na thibitisha kwamba rasilimali isiyohusiana bado inakataa. Muunganisho wa kwanza unaofanya kazi pamoja na jaribio hasi ni usajili uliokamilika.

Hifadhi rekodi pamoja na wasifu inao husika. Mkaguzi anayefuata atauliza nani angeweza kuunganisha katika mwezi fulani, na jibu liko kwa hao wamiliki watatu.