OpenVPN Access Server profil indirme: doğru hesap

Kullanıcıya kilitli Access Server profili tek bir hesap için oluşturulur ve diğerlerini reddeder, bu yüzden herhangi bir istemci ayarı önem kazanmadan önce indirme adımı dosyanın kime ait olduğunu belirler. Aşağıdaki sıra, “VPN dosyasını” isteyen herkese verdiğim sıradır: dosyayı kullanacak kişi olarak oturum açın, sunucu sürümünüze ait denetimi bulun, dosyanın neye kilitli olduğunu okuyun, ilkenin bu türü izin verdiğini doğrulayın ve ardından hâlâ iptal edebileceğiniz bir biçimde teslim edin. Başarısız olan ilk adımda durun; sonraki her adım öncekinin geçerli olduğunu varsayar.

Kontrol 1: yönetici olarak değil, hesap olarak oturum açın

İstemci portalı olağan kullanıcı arayüzüdür, genellikle şu adreste: https://vpn.example:943/, yönetim ise şu adreste: https://vpn.example:943/admin. Bunlar varsayılan örneklerdir; ana bilgisayar adları, bağlantı noktaları ve ters proxy'ler bunları değiştirir, bu yüzden operatörünüzün verdiği adresi kullanın. Önce yönetici yolunda oturum açmak en yaygın hatadır, çünkü yönetici oturumu hesap oluşturup yönetebilir ama tüneli taşıyacak hesap o değildir.

Kişi henüz oturum açamıyorsa burada durun ve önce onu düzeltin: parola sıfırlama, eksik grup ataması veya yalnızca içe aktarılmış bir kimlik doğrulama kaydı olarak var olan hesap, hangi tarayıcıyı denerseniz deneyin indirmeyi engeller. Yöneticinin kendi oturumundan indirmek yöneticinin profilini üretir ve bu, başkasının dizüstü bilgisayarında kalmaması gereken tam o dosyadır.

Kontrol 2: sürümünüze ait indirme denetimini bulun

Oturum açtıktan sonra portal, sayfanın üst kısmına yakın bir bağlantı profili denetimi gösterir. Access Server 2.14 ve daha yenileri için öğretici bunu “Profilinizi aşağıdan indirin” altındaki Bağlantı Profili bölümü olarak açıklar. Portal ayrıca önceden yapılandırılmış bir OpenVPN Connect yükleyicisi sunuyorsa bunlar iki farklı teslimattır: biri istemciyi profil zaten ekli olarak kurar, diğeri elinizdeki istemciye içe aktaracağınız bir dosya verir.

Burada sürüm önemlidir. Daha eski bir portal aynı düğmeyi farklı etiketleyebilir ve yoğun biçimde özelleştirilmiş bir portal onu bir bildirimin altına taşıyabilir. Bölüm tamamen yoksa URL tahmin etmeye başlamayın: yollarla denemek yerine ilke kontrolüne geçin, çünkü eksik denetim neredeyse her zaman sunucu tarafındaki bir karardır.

Kontrol 3: dosyanın neye kilitli olduğunu okuyun

Kullanıcıya kilitli profil, tek bir kullanıcı için verilmiş gömülü bir istemci sertifikası ve anahtarı taşır ve sunucu bu kimliği o hesaba eşler. Dosyayı yeniden adlandırmak, görünen adını düzenlemek veya istemde farklı kimlik bilgileri yazmak eşlemeyi değiştirmez, bu yüzden kopyalanmış profil ikinci kişide yönlendirme sorunu yerine kimlik doğrulama veya sertifika hatasıyla başarısız olur. Elinizde ne olduğunu doğrulamanız gerekiyorsa dosyanın içine bakın:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

Sertifika sayısı size bir kimliğin gömülü olduğunu söyler; remote satırları yalnızca sunucuyu adlandırır. Bu yüzden aynı sunucuya işaret eden iki dosya farklı kişilere ait olabilir ve iki sunucuya işaret eden tek bir dosya yine de ilk sahibine bağlı kalır. Sunucuya kilitli profiller ve otomatik oturum açma profilleri ise yine farklı izin verilen kullanım modellerine sahiptir: sunucuya kilitli profil bağlanma anında kimlik bilgisi bekler, otomatik oturum açma profili ise tasarımı gereği parola istemini atlar. Hiçbiri dosyayı düzenleyerek başka bir türe dönüşmez.

Kontrol 4: ilkenin bu türü izin verdiğini doğrulayın

Hangi profil türlerinin bulunduğu bir yönetici ayarıdır, istemci tercihi değil. Portal yalnızca kullanıcıya kilitli indirme sunuyorsa sunucu başka bir türe izin vermiyor olabilir ya da hesabın grubunun almadığı bir türe izin veriyor olabilir. Eksik düğmenin görünmesi için yöneticiden başka bir türü etkinleştirmesini istemek gerçek sonuçları olan bir ilke değişikliğidir ve indirme sayfasına ulaşmak için çok faktörlü kimlik doğrulamayı kaldırmak bir kimlik doğrulama denetimini kolaylıkla değiştirmektir.

Sürüme bağlı olarak yönetici web arayüzü bir kullanıcı için profil yönetimini de sunar; yönetici o kişi olarak oturum açmadan profil verebilir veya iptal edebilir. Bu olanağın bulunmadığı yerlerde kullanıcı kendi dosyasını indirir. Her durumda doğru kaynak amaçlanan hesaptır, şablon gibi kullanılan kopyalanmış bir yönetici profili hiçbir zaman değil.

Kontrol 5: teslim edin, sonra iptal edilebilir tutun

İndirmeyi yapılandırma dosyası değil, kimlik bilgisi malzemesi olarak değerlendirin. Kullanıcıya kilitli profil özel anahtar içerdiğinden, parola için kullanacağınız bir kanaldan geçmelidir; paylaşılan sürücü klasöründen veya sohbet grubundan değil. Hangi kullanıcının ve hangi aygıtın hangi dosyayı aldığını kaydedin, çünkü iptal hesap bazındadır: dizüstü bilgisayar değiştiğinde veya kaybolduğunda yönetici o kullanıcının erişimini iptal eder ve yeni bir profil verir, eski dosya ise bir sonraki bağlantı denemesinde çalışmayı bırakır.

Bu sırayla dört kontrolle bitirin: portal oturumu amaçlanan kullanıcıydı, dosya yalnızca sunucu adresi değil bir kimlik içeriyor, amaçlanan istemciden bir test bağlantısı başarılı oluyor ve başka bir hesapla yapılan ikinci bağlantı başarısız oluyor. Dördüncüsü başarılıysa yanlış dosyayı dağıtmışsınız, sonraki adım yapılandırmayı düzenlemek değil iptal etmektir. Access Server indirme öğreticisi portalın güncel düzenini ve profil ile önceden yapılandırılmış yükleyici arasındaki farkı gösterir.