OpenVPN Access Server சுயவிவரப் பதிவிறக்கம்: சரியான கணக்கு

பயனருக்குப் பூட்டப்பட்ட Access Server சுயவிவரம் ஒரு கணக்கிற்காக உருவாக்கப்படுகிறது, மற்ற அனைத்தையும் நிராகரிக்கிறது, எனவே எந்த வாடிக்கையாளர் அமைப்பும் முக்கியமாகும் முன்பே பதிவிறக்கப் படி கோப்பு யாருக்குச் சொந்தம் என்பதைத் தீர்மானிக்கிறது. கீழேயுள்ள வரிசையே “VPN கோப்பு” கேட்கும் ஒவ்வொருவருக்கும் நான் தரும் வரிசை: அதைப் பயன்படுத்தப் போகும் நபராக உள்நுழையுங்கள், உங்கள் சேவையகப் பதிப்பிற்கான கட்டுப்பாட்டைக் கண்டறியுங்கள், கோப்பு எதற்குப் பூட்டப்பட்டுள்ளது என்பதைப் படியுங்கள், அந்த வகையைக் கொள்கை அனுமதிக்கிறதா என்பதை உறுதிப்படுத்துங்கள், பின்னர் இன்னும் ரத்து செய்யக்கூடிய வகையில் அதை ஒப்படையுங்கள். தோல்வியடையும் முதல் படியில் நில்லுங்கள்; ஒவ்வொரு அடுத்த படியும் முந்தையது நிலைத்தது என்று கருதுகிறது.

சோதனை 1: நிர்வாகியாக அல்ல, கணக்காக உள்நுழையுங்கள்

வாடிக்கையாளர் போர்ட்டல் வழக்கமான பயனர் இடைமுகம், பொதுவாக https://vpn.example:943/ இல், அதே நேரத்தில் நிர்வாகம் https://vpn.example:943/admin இல் உள்ளது. இவை இயல்புநிலை எடுத்துக்காட்டுகள்; ஹோஸ்ட் பெயர்கள், துறைமுகங்கள் மற்றும் தலைகீழ் ப்ராக்ஸிகள் அவற்றை மாற்றுகின்றன, எனவே உங்கள் இயக்குபவர் வழங்கிய முகவரியைப் பயன்படுத்துங்கள். முதலில் நிர்வாகப் பாதையில் உள்நுழைவதே மிகவும் பொதுவான தவறு, ஏனெனில் நிர்வாக அமர்வு கணக்குகளை உருவாக்கி நிர்வகிக்க முடியும், ஆனால் சுரங்கப்பாதையைச் சுமக்கும் கணக்கு அது அல்ல.

நபரால் இன்னும் உள்நுழைய முடியவில்லை என்றால், இங்கே நிறுத்தி முதலில் அதைச் சரிசெய்யுங்கள்: கடவுச்சொல் மீட்டமைப்பு, விடுபட்ட குழு ஒதுக்கீடு அல்லது இறக்குமதி செய்யப்பட்ட அங்கீகாரப் பதிவாக மட்டுமே இருக்கும் கணக்கு—நீங்கள் எந்த உலாவியை முயற்சித்தாலும் பதிவிறக்கத்தைத் தடுக்கும். நிர்வாகியின் சொந்த அமர்விலிருந்து பதிவிறக்கினால் நிர்வாகியின் சுயவிவரம் உருவாகும், அதுவே வேறொருவரின் மடிக்கணினியில் இருக்கக் கூடாத கோப்பு.

சோதனை 2: உங்கள் பதிப்பிற்கான பதிவிறக்கக் கட்டுப்பாட்டைக் கண்டறியுங்கள்

உள்நுழைந்த பிறகு, பக்கத்தின் மேற்பகுதிக்கு அருகில் போர்ட்டல் இணைப்பு-சுயவிவரக் கட்டுப்பாட்டைக் காட்டுகிறது. Access Server 2.14 மற்றும் அதற்குப் புதியவற்றிற்கு, பயிற்சி அதை “உங்கள் சுயவிவரத்தைக் கீழே பதிவிறக்கவும்” என்பதன் கீழ் இணைப்பு சுயவிவரப் பிரிவாக விவரிக்கிறது. போர்ட்டல் முன்கூட்டியே உள்ளமைக்கப்பட்ட OpenVPN Connect நிறுவியையும் வழங்கினால், அவை இரண்டு வெவ்வேறு ஒப்படைப்புகள்: ஒன்று சுயவிவரம் ஏற்கனவே இணைக்கப்பட்ட நிலையில் வாடிக்கையாளரை நிறுவுகிறது, மற்றொன்று உங்களிடம் ஏற்கனவே உள்ள வாடிக்கையாளரில் இறக்குமதி செய்யக் கோப்பைத் தருகிறது.

இங்கே பதிப்பு முக்கியம். பழைய போர்ட்டல் அதே பொத்தானுக்கு வேறு லேபிளை இடலாம், மிகவும் தனிப்பயனாக்கப்பட்ட போர்ட்டல் அதை ஒரு அறிவிப்பின் கீழ் நகர்த்தலாம். பிரிவு முற்றிலும் இல்லை என்றால், URL ஊகிக்கத் தொடங்காதீர்கள்: பாதைகளுடன் பரிசோதனை செய்வதற்குப் பதிலாகக் கொள்கைச் சோதனைக்குச் செல்லுங்கள், ஏனெனில் இல்லாத கட்டுப்பாடு எப்போதும் கிட்டத்தட்ட சேவையகப் பக்க முடிவே.

சோதனை 3: கோப்பு எதற்குப் பூட்டப்பட்டுள்ளது என்பதைப் படியுங்கள்

பயனருக்குப் பூட்டப்பட்ட சுயவிவரத்தில் ஒரு பயனருக்கு வழங்கப்பட்ட உட்பொதிக்கப்பட்ட வாடிக்கையாளர் சான்றிதழும் சாவியும் உள்ளன, சேவையகம் அந்த அடையாளத்தை அந்தக் கணக்குடன் பொருத்துகிறது. கோப்பை மறுபெயரிடுவது, அதன் காட்சிப் பெயரைத் திருத்துவது அல்லது கேட்பில் வேறு சான்றுகளைத் தட்டச்சு செய்வது பொருத்தத்தை மாற்றாது, அதனால்தான் நகலெடுக்கப்பட்ட சுயவிவரம் இரண்டாவது நபருக்குப் பாதைவழிச் சிக்கலாக அல்ல, அங்கீகாரம் அல்லது சான்றிதழ் பிழையாகத் தோல்வியடைகிறது. உங்களிடம் என்ன இருக்கிறது என்பதை உறுதிப்படுத்த வேண்டுமானால் கோப்பிற்குள் பாருங்கள்:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

சான்றிதழ்களின் எண்ணிக்கை ஒரு அடையாளம் உட்பொதிக்கப்பட்டுள்ளது என்பதைச் சொல்கிறது; remote வரிகள் சேவையகத்தை மட்டும் பெயரிடுகின்றன. எனவே ஒரே சேவையகத்தை நோக்கும் இரண்டு கோப்புகள் வெவ்வேறு நபர்களுடையதாக இருக்கலாம், மேலும் இரண்டு சேவையகங்களை நோக்கும் ஒரு கோப்பு இன்னும் அதன் அசல் உரிமையாளருடன் பிணைந்துள்ளது. சேவையகத்துடன் பிணைக்கப்பட்ட சுயவிவரங்களும் தானியங்கி உள்நுழைவுச் சுயவிவரங்களும் மீண்டும் வெவ்வேறு அனுமதிக்கப்பட்ட பயன்பாட்டு மாதிரிகளைக் கொண்டுள்ளன: சேவையகத்துடன் பிணைக்கப்பட்ட சுயவிவரம் இணைக்கும்போது சான்றுகளை எதிர்பார்க்கிறது, தானியங்கி உள்நுழைவுச் சுயவிவரம் வடிவமைப்பின்படியே கடவுச்சொல் கேட்பைத் தவிர்க்கிறது. கோப்பைத் திருத்துவதால் அவற்றில் எதுவும் வேறு வகையாகாது.

சோதனை 4: கொள்கை அந்த வகையை அனுமதிக்கிறதா என்பதை உறுதிப்படுத்துங்கள்

எந்தச் சுயவிவர வகைகள் உள்ளன என்பது நிர்வாகியின் அமைப்பு, வாடிக்கையாளரின் விருப்பம் அல்ல. போர்ட்டல் பயனருக்குப் பூட்டப்பட்ட பதிவிறக்கத்தை மட்டும் வழங்கினால், சேவையகம் வேறு வகையை அனுமதிக்காமல் இருக்கலாம், அல்லது கணக்கின் குழுவிற்குக் கிடைக்காத வகையை அனுமதிக்கலாம். காணாமல் போன பொத்தான் தோன்ற வேறு வகையை இயக்கச் சொல்லி நிர்வாகியிடம் கேட்பது உண்மையான விளைவுகளுடைய கொள்கை மாற்றம், மேலும் பதிவிறக்கப் பக்கத்தை அடைய பலகாரணி அங்கீகாரத்தை நீக்குவது வசதிக்காக அங்கீகாரக் கட்டுப்பாட்டை விற்பதாகும்.

பதிப்பைப் பொறுத்து, நிர்வாக வலை இடைமுகம் ஒரு பயனருக்கான சுயவிவர நிர்வாகத்தையும் வழங்குகிறது, அங்கு நிர்வாகி அந்த நபராக உள்நுழையாமலேயே சுயவிவரத்தை வெளியிடலாம் அல்லது ரத்து செய்யலாம். அந்தத் திறன் இல்லாத இடத்தில், பயனர் தனது சொந்தக் கோப்பைப் பதிவிறக்குகிறார். எந்தவொரு சந்தர்ப்பத்திலும் சரியான ஆதாரம் நோக்கமிடப்பட்ட கணக்கே, வார்ப்புருவாகப் பயன்படுத்தப்பட்ட நகலெடுக்கப்பட்ட நிர்வாகி சுயவிவரம் ஒருபோதும் அல்ல.

சோதனை 5: ஒப்படையுங்கள், பின்னர் அதை ரத்து செய்யக்கூடியதாக வைத்திருங்கள்

பதிவிறக்கத்தை உள்ளமைவுக் கோப்பாக அல்ல, சான்று பொருளாகக் கருதுங்கள். பயனருக்குப் பூட்டப்பட்ட சுயவிவரத்தில் தனிப்பட்ட சாவி உள்ளது, எனவே அது கடவுச்சொல்லுக்கு நீங்கள் பயன்படுத்தும் சேனல் வழியாகச் செல்ல வேண்டும், பகிரப்பட்ட இயக்கி கோப்புறை அல்லது அரட்டைக் குழு வழியாக அல்ல. எந்தப் பயனர், எந்தச் சாதனம் எந்தக் கோப்பைப் பெற்றது என்பதைப் பதிவு செய்யுங்கள், ஏனெனில் ரத்துசெய்தல் கணக்கு வாரியாக நடக்கிறது: மடிக்கணினி மாற்றப்பட்டால் அல்லது தொலைந்தால், நிர்வாகி அந்தப் பயனரின் அணுகலை ரத்து செய்து புதிய சுயவிவரத்தை வெளியிடுகிறார், பழைய கோப்பு அடுத்த இணைப்பு முயற்சியில் செயல்படுவதை நிறுத்துகிறது.

இந்த வரிசையில் நான்கு சோதனைகளுடன் முடியுங்கள்: போர்ட்டல் உள்நுழைவு நோக்கமிடப்பட்ட பயனராக இருந்தது, கோப்பில் சேவையக முகவரி மட்டுமல்ல அடையாளமும் உள்ளது, நோக்கமிடப்பட்ட வாடிக்கையாளரிலிருந்து ஒரு சோதனை இணைப்பு வெற்றியடைகிறது, மற்றொரு கணக்கைப் பயன்படுத்தும் இரண்டாவது இணைப்பு தோல்வியடைகிறது. நான்காவது வெற்றியடைந்தால், நீங்கள் தவறான கோப்பை விநியோகித்துள்ளீர்கள், அடுத்த படி உள்ளமைவைத் திருத்துவது அல்ல, ரத்து செய்வதே. Access Server பதிவிறக்கப் பயிற்சி தற்போதைய போர்ட்டல் தளவமைப்பையும் சுயவிவரத்திற்கும் முன்கூட்டியே உள்ளமைக்கப்பட்ட நிறுவிக்கும் இடையிலான வேறுபாட்டையும் காட்டுகிறது.