OpenVPN Access Server vs Community: உண்மையில் என்ன இடமாறுகிறது

சுயவிவரங்கள் நகர்கின்றன; பயனர் பட்டியல்கள் பின்னால் தங்குகின்றன. Access Server மற்றும் Community Edition இடையே மாறும் குழு, மாற்றத்தின் ஒரு மணி நேரத்தில் அந்த இடைவெளியைச் சந்திக்கிறது, அதன் முதல் வாடிக்கையாளர் அங்கீகரிக்கப்பட்ட பிறகு குழுக் கொள்கையும், ஒவ்வொரு பயனருக்கான வழியும், சுய-சேவை கடவுச்சொல் மீட்டமைப்பும் இல்லை. இரண்டு தயாரிப்புகளும் ஒரே நெறிமுறையைப் பேசி ஒரே வாடிக்கையாளரை ஏற்கின்றன, அதனால்தான் திட்டமிடலின் போது இந்த இடைவெளி கண்ணுக்குத் தெரியாமல் இருக்கிறது. நீங்கள் உண்மையில் தேர்ந்தெடுப்பது நிர்வாக அடுக்கும் அதைச் சொந்தமாகக் கொண்டவர்களும்தான்.

முடிவை அம்ச அட்டவணையாக அல்ல, சரக்குக் கேள்வியாகக் கருதுங்கள். யார் பயனர்களை உருவாக்குகிறார், யார் சான்றிதழ்களை ரத்து செய்கிறார், 02:00 மணிக்கு யார் தொலைபேசியை எடுக்கிறார் என்று கேளுங்கள்.

.ovpn கோப்பு அமைப்பை ஏன் எடுத்துச் செல்லவில்லை

ஒரு .ovpn சுயவிவரம் ஒரு வாடிக்கையாளரின் ஒரு சேவையகத்துடனான உறவை விவரிக்கிறது: தொலைவு புரவலன், நெறிமுறை, CA, வாடிக்கையாளர் சான்றிதழ் மற்றும் விசை, மற்றும் ஏதேனும் உள்ளமைந்த tls-crypt பொருள். அந்தக் கோப்பைப் புதிய கட்டமைப்பில் போடுங்கள், வாடிக்கையாளர் இருந்தாலும் கைக்குலுக்கலை முடிக்கிறது, எனவே இடமாற்றம் முடிந்ததாகத் தெரிகிறது. அதில் பயனர்கள், அவர்களின் குழுக்கள், நிலையான வழிகள் அல்லது யாருக்கு இணைக்க அனுமதி என்று தீர்மானித்த கொள்கை எதுவும் பட்டியலிடப்படவில்லை. அந்தப் பதிவுகள் சேவையகத்தின் சொந்தச் சேமிப்பகத்தில் வாழ்கின்றன, இரண்டு தயாரிப்புகளும் அவற்றை வெவ்வேறு வடிவங்களில் வைத்திருக்கின்றன.

Community Edition இல் இணையானவை நீங்களே வைத்திருக்கும் கோப்புகள்: ஒவ்வொரு வாடிக்கையாளருக்கும் ifconfig-push மற்றும் iroute போன்ற விருப்பங்களைக் கொண்ட client-config-dir பதிவுகள், ரத்துசெயல்களுக்கான CRL, மற்றும் tls-crypt விசை. Access Server அதே கருத்துகளைத் தன் சொந்த தரவுத்தளத்தில் வைத்து, வலைக் கன்சோல் மற்றும் sacli கட்டளை-வரி கருவி மூலம் வெளிப்படுத்துகிறது. கருத்துகள் ஒன்றுக்கு ஒன்று பொருந்துகின்றன; கலைப்பொருட்கள் அறவே நகர்வதில்லை.

சுயவிவரங்கள் மாறும் வரை யாரும் கவனிக்காத நடத்தையையும் கடத்தி வருகின்றன. redirect-gateway def1 உள்ள வாடிக்கையாளர் அனைத்து உலாவலையும் சேவையகம் வழியாக அனுப்புகிறார்; அந்த வரி இல்லாத கட்டமைப்புக்கு நகர்த்துங்கள், இணையம் உடைந்தது என்ற புகார் வரும். CA பொருந்தாமை அல்லது தவறான remote-cert-tls அமைப்பு சத்தமாகத் தோல்வியடைகிறது, அது நல்ல முடிவு. காணாமல் போன tls-crypt விசை அமைதியான நேர முடிவாகத் தோல்வியடைகிறது, அது நல்லதல்ல.

நிர்வாக அடுக்கு என்ன வைத்திருக்கிறது

நெறிமுறை அல்லாததை எண்ணுங்கள்: கணக்கு உருவாக்கம், கடவுச்சொல் மீட்டமைப்பு, குழு ஒதுக்கீடு, MFA பதிவு, இணைப்பு உரிமைகள், யார் எப்போது இணைந்தார்கள் எனப் பதிலளிக்கும் தணிக்கைத் தடம். Community Edition இவற்றில் எதையும் நேரடியாக வழங்கவில்லை. நீங்கள் அங்கீகார பின்தளத்தைத் தேர்ந்தெடுத்து, செருகுநிரல் அல்லது auth-user-pass-verify மூலம் PAM, LDAP அல்லது RADIUS இணைத்து, மீதமுள்ளதை நீங்களே பராமரிக்கிறீர்கள். Access Server பயனர் வலைவாசல், நிர்வாகக் கன்சோல் மற்றும் பொதுவான அடையாள வழங்குநர்களுடனான ஒருங்கிணைப்புகளை வழங்குகிறது. எந்த அமைப்பும் இயல்பாகப் பாதுகாப்பானது அல்ல, ஏனெனில் கொள்கையை இன்னும் வலையை அறிந்த ஒருவரே எழுத வேண்டும்.

உரிமைகளே மிகக் கூர்மையான செயல்பாட்டு வேறுபாடு. Access Server ஒரே நேர இணைப்புகளின் எண்ணிக்கையின் அடிப்படையில் உரிமம் பெறுகிறது, அந்த எண்ணிக்கையை மென்பொருளில் அமல்படுத்துகிறது. Community Edition இல் உலகளாவிய வரம்பு ஒரே max-clients வரி, ஆனால் ஒவ்வொரு பயனர் அல்லது குழுவுக்கான எதுவும் அதிக client-config-dir வேலை மற்றும் உங்கள் சொந்த அமலாக்கம் என்பதாகும். அந்தப் பராமரிப்பில் விருப்பமில்லாத குழு வணிகத் தயாரிப்புக்குப் பணம் செலுத்தும்போது சரியாக அதையே வாங்குகிறது.

உரிமம் மற்றும் ஆதரவு: யாரும் பட்ஜெட்டில் வைக்காத வரி

Community Edition இலவசம் மற்றும் திறந்த மூலம். Access Server வணிகமானது, அதன் இலவச நிலை வரலாற்று ரீதியாக சில ஒரே நேர இணைப்புகளை உள்ளடக்கியது, அதற்கு மேல் கட்டண உரிமம் உள்ளது. பழைய மன்றப் பதிலில் மேற்கோள் காட்டப்பட்ட எந்த எண்ணும் இப்போது காலாவதியானது, எனவே திட்டச் செலவைக் கணக்கிடும் முன் விற்பனையாளரின் தற்போதைய விதிமுறைகளைச் சரிபார்க்கவும். நேர்மையான ஒப்பீடு சமூகப் பக்கத்தில் பயனர் நிர்வாகம், MFA மற்றும் கண்காணிப்பை உருவாக்கிய மணிநேரங்களை வணிகப் பக்கத்தின் உரிம வரியுடன் சேர்க்கிறது.

ஆதரவின் உரிமையும் அதே பிரிவைப் பின்பற்றுகிறது. Community Edition உடன் ஒவ்வொரு விசித்திரமான வாடிக்கையாளருக்கும் ஒவ்வொரு கர்னல் புதுப்பிப்புக்கும் மேலெழுச்சி வழி நீங்களே. Access Server உடன் அழைக்க விற்பனையாளர் உள்ளார், உங்கள் மாற்றச் சாளரத்திற்குப் பொருந்தினாலும் பொருந்தாவிட்டாலும் அவரது வெளியீட்டுத் தாளத்தை நீங்கள் மரபுரிமையாகப் பெறுகிறீர்கள்.

மாற்றத்திற்கு முன் செய்ய வேண்டிய சோதனைகள்

எந்தத் திசையிலும் மாற்றத்திற்கு முன் இயங்கும் சேவையகம் உண்மையில் எதை வைத்திருக்கிறது என்பதைச் சரக்கெடுங்கள். Access Server பக்கத்தில் பயனர் பட்டியலையும் குழு ஒதுக்கீடுகளையும் ஏற்றுமதி செய்து எந்தக் கணக்குகள் MFA சார்ந்தவை எனக் குறிப்பிடுங்கள். Community Edition பக்கத்தில் வழங்கப்பட்ட சான்றிதழ்கள், CRL மற்றும் client-config-dir கீழ் உள்ள ஒவ்வொரு கோப்பையும் பட்டியலிடுங்கள். இரு பட்டியல்களையும் வரி வரியாக ஒப்பிடுங்கள், ஏனெனில் அவற்றுக்கிடையிலான வேறுபாடே இடமாற்ற வேலை.

பழைய சேவை இன்னும் இயங்கும் போதே பிரதிநிதி வாடிக்கையாளர்களைச் சோதியுங்கள். openvpn --config client.ovpn --verb 4 முன்புறத்தில் கைக்குலுக்கல், அனுப்பப்பட்ட வழிகள் மற்றும் DNS விருப்பங்களை அச்சிடுகிறது, openssl x509 -in client.crt -noout -subject -enddate வாடிக்கையாளர் உண்மையில் எந்தச் சான்றிதழை வழங்குகிறார் என்பதைக் காட்டுகிறது. இணைந்து ஆனால் உள் புரவலனை அடையாத வாடிக்கையாளருக்கு வழி அல்லது iroute இடைவெளி உள்ளது, அங்கீகாரத் தோல்வி அல்ல.

பழைய மீட்புப் பாதையை, மாற்று வெற்றிகரமான சோதனையுடன் நிராகரிக்கப்பட்ட அணுகல் சோதனையையும் கடக்கும் வரை உயிர்ப்புடன் வைத்திருங்கள். இறுதி வரைபடத்தை ஒரு பக்கத்தில் எழுதுங்கள்: ஒவ்வொரு தேவை, இன்று அதை நிறைவேற்றும் கலைப்பொருள், பின்னர் நிறைவேற்றப்போகும் கலைப்பொருள்.