OpenVPN Access Server vs Community: నిజంగా ఏమి బదిలీ అవుతుంది

ప్రొఫైళ్లు కదులుతాయి; వినియోగదారు జాబితాలు వెనుక ఉంటాయి. Access Server మరియు Community Edition మధ్య మారే బృందం కట్ఓవర్ గంట తర్వాత ఆ అంతరాన్ని ఎదుర్కొంటుంది, వారి మొదటి క్లయింట్ ప్రమాణీకరించబడి తర్వాత గ్రూప్ విధానం, ప్రతి వినియోగదారు మార్గం మరియు స్వయం-సేవ పాస్వర్డ్ రీసెట్ ఏమీ ఉండవు. రెండు ఉత్పత్తులు ఒకే ప్రోటోకాల్ మాట్లాడి ఒకే క్లయింట్ను అంగీకరిస్తాయి, అందుకే ప్రణాళిక సమయంలో ఈ అంతరం కనిపించకుండా ఉంటుంది. మీరు నిజంగా ఎంచుకునేది నిర్వహణ పొర మరియు దానిని కలిగి ఉన్న వ్యక్తులు.

నిర్ణయాన్ని ఫీచర్ పట్టికగా కాకుండా ఇన్వెంటరీ ప్రశ్నగా పరిగణించండి. ఎవరు వినియోగదారులను సృష్టిస్తారు, ఎవరు ధృవపత్రాలను రద్దు చేస్తారు మరియు 02:00కి ఎవరు ఫోన్ ఎత్తుతారు అని అడగండి.

.ovpn ఫైల్ సెటప్ను ఎందుకు తీసుకెళ్లదు

ఒక .ovpn ప్రొఫైల్ ఒక క్లయింట్ ఒక సర్వర్తో ఉన్న సంబంధాన్ని వివరిస్తుంది: రిమోట్ హోస్ట్, ప్రోటోకాల్, CA, క్లయింట్ ధృవపత్రం మరియు కీ, మరియు ఏదైనా ఇన్లైన్ tls-crypt పదార్థం. ఆ ఫైల్ను కొత్త బిల్డ్లో వేయండి, క్లయింట్ అయినా హ్యాండ్షేక్ పూర్తి చేస్తుంది, కాబట్టి మైగ్రేషన్ ముగిసినట్లు కనిపిస్తుంది. అందులో వినియోగదారులు, వారి గ్రూపులు, వారి స్థిర మార్గాలు లేదా ఎవరికి కనెక్ట్ అవడానికి అనుమతి అని నిర్ణయించిన విధానం ఏమీ జాబితా చేయబడలేదు. ఆ రికార్డులు సర్వర్ స్వంత నిల్వలో నివసిస్తాయి, రెండు ఉత్పత్తులు వాటిని వేర్వేరు రూపాల్లో ఉంచుతాయి.

Community Editionలో సమానమైనవి మీరే ఉంచుకునే ఫైళ్లు: ప్రతి క్లయింట్కు ifconfig-push మరియు iroute వంటి ఎంపికలతో client-config-dir ఎంట్రీలు, రద్దుల కోసం CRL, మరియు tls-crypt కీ. Access Server అదే భావనలను తన స్వంత డేటాబేస్లో ఉంచి, వెబ్ కన్సోల్ మరియు sacli కమాండ్-లైన్ సాధనం ద్వారా వెల్లడిస్తుంది. భావనలు ఒకదానికొకటి సరిపోతాయి; కళాఖండాలు అసలు కదలవు.

ప్రొఫైళ్లు మారే వరకు ఎవరూ గమనించని ప్రవర్తనను కూడా దొంగతనంగా తెస్తాయి. redirect-gateway def1 ఉన్న క్లయింట్ అన్ని బ్రౌజింగ్ను సర్వర్ ద్వారా పంపుతుంది; ఆ లైన్ లేని బిల్డ్కు మార్చండి, ఇంటర్నెట్ పాడైందని ఫిర్యాదు వస్తుంది. CA సరిపోకపోవడం లేదా తప్పు remote-cert-tls సెట్టింగ్ గట్టిగా విఫలమవుతుంది, అది మంచి ఫలితం. లేని tls-crypt కీ నిశ్శబ్ద టైమౌట్గా విఫలమవుతుంది, అది మంచిది కాదు.

నిర్వహణ పొర ఏమి కలిగి ఉంది

ప్రోటోకాల్ కానిదాన్ని లెక్కించండి: ఖాతాల సృష్టి, పాస్వర్డ్ రీసెట్, గ్రూప్ కేటాయింపు, MFA నమోదు, కనెక్షన్ హక్కులు, మరియు ఎవరు ఎప్పుడు కనెక్ట్ అయ్యారని జవాబిచ్చే ఆడిట్ ట్రైల్. Community Edition వీటిలో ఏదీ నేరుగా అందించదు. మీరు ప్రమాణీకరణ బ్యాకెండ్ను ఎంచుకుని, ప్లగిన్ లేదా auth-user-pass-verify ద్వారా PAM, LDAP లేదా RADIUSను కలిపి, మిగిలినది మీరే నిర్వహిస్తారు. Access Server వినియోగదారు పోర్టల్, పరిపాలన కన్సోల్ మరియు సాధారణ గుర్తింపు ప్రదాతలతో ఇంటిగ్రేషన్లను అందిస్తుంది. ఏ ఏర్పాటు డిఫాల్ట్గా సురక్షితం కాదు, ఎందుకంటే విధానాన్ని ఇప్పటికీ నెట్వర్క్ తెలిసిన వ్యక్తి రాయాలి.

హక్కులే అత్యంత పదునైన కార్యాచరణ భేదం. Access Server ఏకకాల కనెక్షన్ల సంఖ్య ఆధారంగా లైసెన్స్ పొంది ఆ సంఖ్యను సాఫ్ట్వేర్లో అమలు చేస్తుంది. Community Editionలో ప్రపంచ పరిమితి ఒకే max-clients లైన్, కానీ ప్రతి వినియోగదారు లేదా గ్రూపుకు ఏదైనా అంటే ఎక్కువ client-config-dir పని మరియు మీ స్వంత అమలు. ఆ నిర్వహణపై ఆసక్తి లేని బృందం వాణిజ్య ఉత్పత్తికి డబ్బు చెల్లించినప్పుడు సరిగ్గా అదే కొంటుంది.

లైసెన్సింగ్ మరియు మద్దతు: ఎవరూ బడ్జెట్లో పెట్టని లైన్

Community Edition ఉచితం మరియు ఓపెన్ సోర్స్. Access Server వాణిజ్యపరం, దాని ఉచిత స్థాయి చారిత్రకంగా కొన్ని ఏకకాల కనెక్షన్లను కవర్ చేసింది, దాని పైన చెల్లింపు లైసెన్స్ ఉంది. పాత ఫోరమ్ సమాధానంలో ఉదహరించిన ఏ సంఖ్య అయినా ఇప్పుడు పాతది, కాబట్టి ప్రాజెక్ట్ ఖర్చును లెక్కించే ముందు విక్రేత ప్రస్తుత నిబంధనలను తనిఖీ చేయండి. నిజాయితీ పోలిక కమ్యూనిటీ వైపు వినియోగదారు నిర్వహణ, MFA మరియు పర్యవేక్షణను నిర్మించడానికి గడిపిన గంటలను వాణిజ్య వైపు లైసెన్స్ లైన్కు జోడిస్తుంది.

మద్దతు యాజమాన్యం అదే విభజనను అనుసరిస్తుంది. Community Editionతో ప్రతి వింత క్లయింట్ మరియు ప్రతి కెర్నల్ నవీకరణకు ఎస్కలేషన్ మార్గం మీరే. Access Serverతో కాల్ చేయడానికి విక్రేత ఉంటారు, మీ మార్పు విండోకు సరిపోయినా సరిపోకపోయినా ఆయన విడుదల లయను మీరు వారసత్వంగా పొందుతారు.

కట్ఓవర్ ముందు చేయాల్సిన తనిఖీలు

ఏ దిశలోనైనా కట్ఓవర్కు ముందు నడుస్తున్న సర్వర్ నిజంగా ఏమి ఉంచుకుందో ఇన్వెంటరీ చేయండి. Access Server వైపు వినియోగదారు జాబితా మరియు గ్రూప్ కేటాయింపులను ఎగుమతి చేసి ఏ ఖాతాలు MFAపై ఆధారపడతాయో గుర్తించండి. Community Edition వైపు జారీ చేసిన ధృవపత్రాలు, CRL మరియు client-config-dir కింద ఉన్న ప్రతి ఫైల్ను జాబితా చేయండి. రెండు జాబితాలను లైన్ వారీగా పోల్చండి, ఎందుకంటే వాటి మధ్య వ్యత్యాసమే మైగ్రేషన్ పని.

పాత సేవ ఇంకా నడుస్తున్నప్పుడే ప్రతినిధి క్లయింట్లను పరీక్షించండి. openvpn --config client.ovpn --verb 4 ముందు భాగంలో హ్యాండ్షేక్, పంపిన మార్గాలు మరియు DNS ఎంపికలను ముద్రిస్తుంది, openssl x509 -in client.crt -noout -subject -enddate క్లయింట్ నిజంగా ఏ ధృవపత్రాన్ని సమర్పిస్తుందో చూపిస్తుంది. కనెక్ట్ అయ్యి కానీ అంతర్గత హోస్ట్ను చేరుకోలేని క్లయింట్కు మార్గం లేదా iroute అంతరం ఉంటుంది, ప్రమాణీకరణ వైఫల్యం కాదు.

పాత రికవరీ మార్గాన్ని ప్రత్యామ్నాయం విజయవంతమైన పరీక్షతో పాటు తిరస్కరించిన ప్రవేశ పరీక్షను కూడా దాటే వరకు సజీవంగా ఉంచండి. తుది పటాన్ని ఒక పేజీలో రాయండి: ప్రతి అవసరం, ఈరోజు దానిని తీర్చే కళాఖండం, తర్వాత తీర్చబోయే కళాఖండం.