VPN பயனரைப் பதிவு செய்வது: முதலில் அடையாள உரிமையாளரைக் கண்டறியுங்கள்

யாரோ VPN அணுகலைக் கேட்கிறார்கள், முதல் உணர்வு சேவையகத்தில் adduser இயக்குவது. அந்த உணர்வு சில வரையறுக்கப்பட்ட வரிசைப்படுத்தல்களில் மட்டுமே சரியானது. எதையும் உருவாக்கும் முன், சேவையகத்தின் உள்ளமைவைத் திறந்து அங்கு எந்தத் தயாரிப்பு இயங்குகிறது, எங்கு சான்றுகளைச் சரிபார்க்கிறது என்பதைக் கண்டறியுங்கள், ஏனெனில் கணக்கு தயாரிப்பு தரவுத்தளத்தில், அடையாள வழங்குநரிடம் அல்லது ஹோஸ்ட்டின் சொந்த அங்கீகார அடுக்கில் இருக்கலாம். தவறான வகை கணக்கை உருவாக்கினால் நபருக்கு வேலை செய்யும் உள்நுழைவு இருக்கும், சுரங்கப்பாதை இருக்காது.

OpenVPN எனக் கூறும் கிளையண்ட் சுயவிவரம் நெறிமுறையை விவரிக்கிறது, அதன் பின்னால் உள்ள அடையாள அமைப்பை அல்ல.

adduser இலிருந்து அல்ல, சேவையகத்திலிருந்து தொடங்குங்கள்

முதலில் தயாரிப்பை அடையாளம் காணுங்கள். Community OpenVPN என்பது டீமானும் நீங்கள் இணைத்த எந்த அங்கீகாரமும், ஆனால் Access Server தனது சொந்த பயனர் அடுக்கைக் கொண்ட தயாரிப்பு. உள்ளமைவு, யூனிட் பெயர் மற்றும் தொகுப்புப் பட்டியலைக் கேளுங்கள், பயனர் நிர்வாகத்திற்கு வலை இடைமுகம் உள்ளதா எனச் சரிபாருங்கள். பின்னர், பயன்படுத்தப்பட்ட சுயவிவரம் கிளையண்டுகள் தங்கள் அடையாளத்தை எப்படி நிரூபிக்க எதிர்பார்க்கிறது எனப் பாருங்கள்: சான்றிதழ், பயனர்பெயர் மற்றும் கடவுச்சொல், அல்லது இரண்டும். அந்தப் பதிலே கணக்கைக் கொண்டுள்ள அமைப்பைப் பெயரிடுகிறது.

அதன் பிறகே பயனரை உருவாக்குதல் என்ற சொற்றொடருக்கு அர்த்தம் உண்டு. சான்றிதழ்கள் மட்டும் உள்ள வரிசைப்படுத்தலில், அங்கீகரிக்கப்பட்ட செயல்முறை மூலம் சாதன அடையாளத்தை வழங்குவது என்று பொருள், Unix உள்நுழைவு எதையும் மாற்றாது. கடவுச்சொல் வரிசைப்படுத்தலில், கடவுச்சொல்லை உண்மையில் சரிபார்க்கும் backend என்று பொருள்.

நான்கு backend-கள், கணக்கை உருவாக்க நான்கு இடங்கள்

Access Server-இன் உள்ளூர் அங்கீகாரம் கணக்குகளை அதன் சொந்த தரவுத்தளத்தில் வைத்திருக்கிறது, எனவே அவற்றை உருவாக்கும் இடைமுகம் ஹோஸ்ட்டுக்கு அல்ல, தயாரிப்புக்கு உரியது. PAM சரிபார்ப்பை இயங்குதளத்தின் அடுக்குக்கு ஒப்படைக்கிறது, அதனால் சேவை அந்த அடுக்கையே தேர்ந்தெடுத்திருந்தால் உள்ளூர் Unix கணக்கு பதிவின் ஒரு பகுதியாக இருக்கலாம். LDAP, RADIUS மற்றும் SAML சரிபார்ப்பை வெளிப்புற சேவைக்கு நகர்த்துகின்றன, அங்கு வழங்கல், கடவுச்சொல் கொள்கை மற்றும் MFA உள்ளன. Access Server நான்கு நிலைகளிலும் ஒவ்வொரு பயனருக்கான சான்றிதழ்களையும் அனுமதிகளையும் வைத்திருக்க முடியும், அதுவே பிரிவைக் குழப்பமாக்குகிறது.

உலகளாவிய இயல்புநிலையை அல்ல, இந்தக் குறிப்பிட்ட பயனருக்கான பயனுள்ள முறையைச் சரிபாருங்கள். Access Server 2.10 மற்றும் அதற்குப் பிந்தையவை குழு அல்லது பயனர் அடிப்படையில் வெவ்வேறு அங்கீகார முறைகளைப் பயன்படுத்தலாம், எனவே இயல்புநிலை உள்ளூர் என்பது உங்கள் முன் உள்ள கணக்கு உள்ளூரில் சரிபார்க்கப்படுகிறது என்பதற்கான சான்று அல்ல.

உரிமை ஒரு தனி முடிவு

அங்கீகாரம் நபர் யார் என்பதற்குப் பதிலளிக்கிறது; உரிமை அவர் எங்கு செல்லலாம் என்பதற்குப் பதிலளிக்கிறது. இவற்றை இரண்டு படிகளாக வைத்திருங்கள், ஏனெனில் வெற்றிகரமான உள்நுழைவு வழங்கல் அல்ல. எண்ணிய வழித்தடங்கள், வள அனுமதிகள் மற்றும் நிர்வாக உரிமைகளை வேண்டுமென்றே வழங்கி, தொடர்பில்லாத அணுகல் மறுக்கப்பட்டே இருக்கிறது என்பதை உறுதிப்படுத்துங்கள். வரிசைப்படுத்தல் தனிப்பட்ட அடையாளங்களை ஆதரிக்கும் இடத்தில், மற்றவரின் சுயவிவரத்தை அனுப்புவதற்குப் பதிலாக ஒவ்வொரு நபருக்கும் ஒன்றை வழங்குங்கள், ஏனெனில் பகிரப்பட்ட சுயவிவரத்தை ஒரு நபருக்கு ரத்து செய்ய முடியாது.

கிளையண்ட் பொருளும் முக்கியம். தானியங்கி உள்நுழைவு சுயவிவரமும் ஊடாடும் பயனர் உள்நுழைவும் வெவ்வேறு அங்கீகார உறவுகளைக் குறிக்கின்றன, ஒன்றை மற்றொன்றால் மாற்றுவது சேவையகம் உண்மையில் எதைச் சரிபார்க்கிறது என்பதை மாற்றுகிறது.

அணுகலை ரத்து செய்வது பதிவின் ஒரு பகுதி

பயனர் உருவாகும் போது மூன்று உரிமையாளர்களை எழுதுங்கள்: யார் கணக்கைச் சரிபார்க்கிறார், யார் VPN அணுகலை அங்கீகரிக்கிறார், எந்தச் சாதனம் அல்லது சுயவிவரம் இணைப்பைக் குறிக்கிறது. இவை மூன்று வெவ்வேறு அமைப்புகளாக இருக்கலாம், அவற்றில் ஒன்றை மட்டும் பெயரிடும் ரத்து திட்டம் ஒரு வழியைத் திறந்து விடுகிறது. நபர் வெளியேறும்போது உரிமையை அதன் உரிமையாளரிடமிருந்து நீக்கி, வழங்கப்பட்ட ஒவ்வொரு சான்றையும் அதன் உரிமையாளரிடம் ரத்து செய்யுங்கள். பதிவிறக்கிய கோப்பை நீக்குவது ரத்து அல்ல, வெளிப்புற அடையாளம் இன்னும் அங்கீகரிக்கப்பட்டால் உள்ளூர் பதிவை நீக்குவதும் ரத்து அல்ல.

பின்னர் தாக்குதல் நடத்துபவர் செய்வது போலப் பதிவைச் சோதியுங்கள்: புதிய அடையாளத்துடன் ஒருமுறை இணைந்து, எண்ணிய வளத்திற்கான அணுகலை உறுதிப்படுத்தி, தொடர்பில்லாத வளம் இன்னும் மறுக்கிறது என்பதை உறுதிப்படுத்துங்கள். வேலை செய்யும் முதல் இணைப்பும் ஒரு எதிர்மறைச் சோதனையும் சேர்ந்ததே முழுமையான பதிவு.

பதிவை அது சார்ந்த சுயவிவரத்துடன் வைத்திருங்கள். அடுத்த தணிக்கையாளர் ஒரு குறிப்பிட்ட மாதத்தில் யார் இணைக்க முடியும் எனக் கேட்பார், பதில் அந்த மூன்று உரிமையாளர்களிடம் உள்ளது.