OpenVPN Access Server ప్రొఫైల్ డౌన్‌లోడ్: సరైన ఖాతా

వినియోగదారుకు లాక్ చేయబడిన Access Server ప్రొఫైల్ ఒక ఖాతా కోసం సృష్టించబడుతుంది మరియు మిగతా అన్నింటినీ తిరస్కరిస్తుంది, కాబట్టి ఏదైనా క్లయింట్ సెట్టింగ్ ముఖ్యమయ్యే ముందే డౌన్లోడ్ దశ ఫైల్ ఎవరిదో నిర్ణయిస్తుంది. క్రింది క్రమమే “VPN ఫైల్” అడిగే ప్రతి ఒక్కరికీ నేను ఇచ్చే క్రమం: దాన్ని ఉపయోగించే వ్యక్తిగా సైన్ ఇన్ చేయండి, మీ సర్వర్ వెర్షన్ కోసం నియంత్రణను కనుగొనండి, ఫైల్ ఏమి లాక్ చేయబడిందో చదవండి, ఆ రకాన్ని విధానం అనుమతిస్తుందని నిర్ధారించుకోండి, ఆపై మీరు ఇంకా రద్దు చేయగలిగే విధంగా దాన్ని అప్పగించండి. విఫలమయ్యే మొదటి దశలో ఆగండి; ప్రతి తదుపరి దశ మునుపటిది నిలిచిందని ఊహిస్తుంది.

తనిఖీ 1: నిర్వాహకుడిగా కాకుండా ఖాతాగా సైన్ ఇన్ చేయండి

క్లయింట్ పోర్టల్ సాధారణ వినియోగదారు ఇంటర్ఫేస్, సాధారణంగా https://vpn.example:943/ వద్ద, అయితే నిర్వహణ https://vpn.example:943/admin వద్ద ఉంటుంది. ఇవి డిఫాల్ట్ ఉదాహరణలు; హోస్ట్నేమ్లు, పోర్టులు మరియు రివర్స్ ప్రాక్సీలు వాటిని మారుస్తాయి, కాబట్టి మీ ఆపరేటర్ ఇచ్చిన చిరునామాను ఉపయోగించండి. మొదట అడ్మిన్ మార్గంలో సైన్ ఇన్ చేయడం అత్యంత సాధారణ పొరపాటు, ఎందుకంటే అడ్మిన్ సెషన్ ఖాతాలను సృష్టించి నిర్వహించగలదు కానీ టన్నెల్ మోసే ఖాతా అది కాదు.

వ్యక్తి ఇంకా సైన్ ఇన్ చేయలేకపోతే, ఇక్కడ ఆగి ముందుగా దాన్ని సరిచేయండి: పాస్వర్డ్ రీసెట్, తప్పిపోయిన గ్రూప్ కేటాయింపు లేదా దిగుమతి చేసిన ప్రామాణీకరణ నమోదుగా మాత్రమే ఉన్న ఖాతా—మీరు ఏ బ్రౌజర్ ప్రయత్నించినా డౌన్లోడ్ను నిరోధిస్తుంది. నిర్వాహకుడి స్వంత సెషన్ నుండి డౌన్లోడ్ చేస్తే నిర్వాహకుడి ప్రొఫైల్ ఏర్పడుతుంది, అదే మరొకరి ల్యాప్టాప్లో ఉండకూడని ఫైల్.

తనిఖీ 2: మీ వెర్షన్ కోసం డౌన్లోడ్ నియంత్రణను కనుగొనండి

సైన్ ఇన్ చేసిన తర్వాత, పేజీ పైభాగానికి దగ్గరగా పోర్టల్ కనెక్షన్-ప్రొఫైల్ నియంత్రణను చూపుతుంది. Access Server 2.14 మరియు కొత్త వాటికి, ట్యుటోరియల్ దాన్ని “మీ ప్రొఫైల్ను క్రింద డౌన్లోడ్ చేయండి” కింద కనెక్షన్ ప్రొఫైల్ విభాగంగా వివరిస్తుంది. పోర్టల్ ముందుగా కాన్ఫిగర్ చేసిన OpenVPN Connect ఇన్స్టాలర్ను కూడా అందిస్తే, అవి రెండు వేర్వేరు అప్పగింపులు: ఒకటి ప్రొఫైల్ ఇప్పటికే జోడించిన స్థితిలో క్లయింట్ను ఇన్స్టాల్ చేస్తుంది, మరొకటి మీ దగ్గర ఇప్పటికే ఉన్న క్లయింట్లోకి దిగుమతి చేయడానికి ఫైల్ ఇస్తుంది.

ఇక్కడ వెర్షన్ ముఖ్యం. పాత పోర్టల్ అదే బటన్కు వేరే లేబుల్ పెట్టవచ్చు, మరియు భారీగా అనుకూలీకరించిన పోర్టల్ దాన్ని నోటీసు కిందకు కదిలించవచ్చు. విభాగం పూర్తిగా లేకుంటే, URL ఊహించడం ప్రారంభించకండి: మార్గాలతో ప్రయోగాలు చేయడం బదులు విధాన తనిఖీకి వెళ్లండి, ఎందుకంటే లేని నియంత్రణ దాదాపు ఎప్పుడూ సర్వర్ వైపు నిర్ణయం.

తనిఖీ 3: ఫైల్ ఏమి లాక్ చేయబడిందో చదవండి

వినియోగదారుకు లాక్ చేయబడిన ప్రొఫైల్లో ఒక వినియోగదారుకు జారీ చేసిన పొందుపరచిన క్లయింట్ సర్టిఫికేట్ మరియు కీ ఉంటాయి, సర్వర్ ఆ గుర్తింపును ఆ ఖాతాకు మ్యాప్ చేస్తుంది. ఫైల్ పేరు మార్చడం, దాని ప్రదర్శన పేరును సవరించడం లేదా ప్రాంప్ట్లో వేరే ఆధారాలను టైప్ చేయడం మ్యాపింగ్ను మార్చదు, అందుకే కాపీ చేసిన ప్రొఫైల్ రెండవ వ్యక్తికి రూటింగ్ సమస్య కాకుండా ప్రామాణీకరణ లేదా సర్టిఫికేట్ లోపంతో విఫలమవుతుంది. మీ దగ్గర ఏమి ఉందో నిర్ధారించుకోవాలంటే ఫైల్ లోపల చూడండి:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

సర్టిఫికేట్ల సంఖ్య గుర్తింపు పొందుపరచబడిందని చెబుతుంది; remote పంక్తులు సర్వర్ను మాత్రమే పేర్కొంటాయి. కాబట్టి ఒకే సర్వర్ను సూచించే రెండు ఫైల్లు వేర్వేరు వ్యక్తులవి కావచ్చు, మరియు రెండు సర్వర్లను సూచించే ఒక ఫైల్ ఇప్పటికీ దాని అసలు యజమానికి బంధించబడి ఉంటుంది. సర్వర్కు లాక్ చేయబడిన ప్రొఫైల్లు మరియు ఆటో-లాగిన్ ప్రొఫైల్లు మళ్లీ వేర్వేరు అనుమతించిన వినియోగ నమూనాలను కలిగి ఉంటాయి: సర్వర్కు లాక్ చేయబడిన ప్రొఫైల్ కనెక్ట్ అయ్యే సమయంలో ఆధారాలను ఆశిస్తుంది, ఆటో-లాగిన్ ప్రొఫైల్ రూపకల్పన ప్రకారమే పాస్వర్డ్ ప్రాంప్ట్ను దాటవేస్తుంది. ఫైల్ను సవరించడం ద్వారా వాటిలో ఏదీ మరో రకంగా మారదు.

తనిఖీ 4: విధానం ఆ రకాన్ని అనుమతిస్తుందని నిర్ధారించుకోండి

ఏ ప్రొఫైల్ రకాలు ఉన్నాయి అనేది నిర్వాహకుడి సెట్టింగ్, క్లయింట్ ఇష్టం కాదు. పోర్టల్ వినియోగదారుకు లాక్ చేయబడిన డౌన్లోడ్ను మాత్రమే అందిస్తే, సర్వర్ మరే రకాన్నీ అనుమతించకపోవచ్చు, లేదా ఖాతా గ్రూప్కు దొరకని రకాన్ని అనుమతించవచ్చు. లేని బటన్ కనిపించడానికి నిర్వాహకుడిని వేరే రకాన్ని ప్రారంభించమని అడగడం నిజమైన పరిణామాలున్న విధాన మార్పు, మరియు డౌన్లోడ్ పేజీకి చేరుకోవడానికి బహుళ-కారక ప్రామాణీకరణను తొలగించడం సౌలభ్యం కోసం ప్రామాణీకరణ నియంత్రణను విక్రయించడం.

వెర్షన్ను బట్టి, అడ్మిన్ వెబ్ UI ఒక వినియోగదారు కోసం ప్రొఫైల్ నిర్వహణను కూడా అందిస్తుంది, అక్కడ నిర్వాహకుడు ఆ వ్యక్తిగా సైన్ ఇన్ చేయకుండానే ప్రొఫైల్ను జారీ చేయవచ్చు లేదా రద్దు చేయవచ్చు. ఆ సామర్థ్యం లేని చోట, వినియోగదారు తన సొంత ఫైల్ను డౌన్లోడ్ చేస్తారు. ఏ సందర్భంలోనైనా సరైన మూలం ఉద్దేశించిన ఖాతా, టెంప్లేట్గా ఉపయోగించిన కాపీ చేసిన నిర్వాహక ప్రొఫైల్ ఎప్పటికీ కాదు.

తనిఖీ 5: అప్పగించండి, తర్వాత దాన్ని రద్దు చేయగలిగేలా ఉంచండి

డౌన్లోడ్ను కాన్ఫిగరేషన్ ఫైల్గా కాకుండా ఆధార పదార్థంగా పరిగణించండి. వినియోగదారుకు లాక్ చేయబడిన ప్రొఫైల్లో ప్రైవేట్ కీ ఉంటుంది, కాబట్టి అది పాస్వర్డ్ కోసం మీరు ఉపయోగించే ఛానెల్ ద్వారా వెళ్లాలి, భాగస్వామ్య డ్రైవ్ ఫోల్డర్ లేదా చాట్ గ్రూప్ ద్వారా కాదు. ఏ వినియోగదారు, ఏ పరికరం ఏ ఫైల్ను పొందిందో నమోదు చేయండి, ఎందుకంటే రద్దు ఖాతా వారీగా జరుగుతుంది: ల్యాప్టాప్ మార్చబడినప్పుడు లేదా పోయినప్పుడు, నిర్వాహకుడు ఆ వినియోగదారు యాక్సెస్ను రద్దు చేసి కొత్త ప్రొఫైల్ను జారీ చేస్తారు, పాత ఫైల్ తదుపరి కనెక్షన్ ప్రయత్నంలో పనిచేయడం ఆపేస్తుంది.

ఈ క్రమంలో నాలుగు తనిఖీలతో ముగించండి: పోర్టల్ సైన్-ఇన్ ఉద్దేశించిన వినియోగదారు, ఫైల్లో సర్వర్ చిరునామా మాత్రమే కాకుండా గుర్తింపు ఉంది, ఉద్దేశించిన క్లయింట్ నుండి ఒక పరీక్ష కనెక్షన్ విజయవంతమవుతుంది, మరియు మరో ఖాతాను ఉపయోగించే రెండవ కనెక్షన్ విఫలమవుతుంది. నాలుగవది విజయవంతమైతే, మీరు తప్పు ఫైల్ను పంపిణీ చేశారు, తదుపరి దశ కాన్ఫిగరేషన్ సవరణ కాదు, రద్దు. Access Server డౌన్లోడ్ ట్యుటోరియల్ ప్రస్తుత పోర్టల్ లేఅవుట్ మరియు ప్రొఫైల్ మరియు ముందుగా కాన్ఫిగర్ చేసిన ఇన్స్టాలర్ మధ్య భేదాన్ని చూపుతుంది.