OpenVPN Access Server profili yuklab olish: to‘g‘ri hisob

Foydalanuvchiga bog‘langan Access Server profili bitta hisob uchun yaratiladi va qolganlarini rad etadi, shuning uchun har qanday mijoz sozlamasi muhim bo‘lishidan oldin yuklab olish bosqichi fayl kimga tegishli ekanini hal qiladi. Quyidagi tartib — “VPN fayli”ni so‘ragan har bir kishiga beradigan tartibim: uni ishlatadigan shaxs sifatida kiring, server versiyangiz uchun boshqaruv elementini toping, fayl nimaga qulflanganini o‘qing, siyosat bu turni ruxsat berishini tasdiqlang, so‘ng uni hali ham bekor qila oladigan usulda topshiring. Muvaffaqiyatsiz birinchi bosqichda to‘xtang; har bir keyingi bosqich avvalgisi bajarilganini nazarda tutadi.

Tekshiruv 1: administrator sifatida emas, hisob sifatida kiring

Mijoz portali oddiy foydalanuvchi interfeysi bo‘lib, odatda https://vpn.example:943/ manzilida, boshqaruv esa https://vpn.example:943/admin manzilida joylashgan. Bular standart misollar; xost nomlari, portlar va teskari proksilar ularni o‘zgartiradi, shuning uchun operatoringiz bergan manzilni ishlating. Avval administrator yo‘liga kirish eng ko‘p uchraydigan xato, chunki administrator sessiyasi hisoblar yaratishi va boshqarishi mumkin, lekin tunnelni olib yuradigan hisob u emas.

Agar shaxs hali kira olmasa, shu yerda to‘xtang va avval shuni tuzating: parolni tiklash, yetishmayotgan guruh tayinlash yoki faqat import qilingan autentifikatsiya yozuvi sifatida mavjud hisob qaysi brauzerda sinasangiz ham yuklab olishni bloklaydi. Administratorning o‘z sessiyasidan yuklab olish administrator profilini hosil qiladi va aynan shu fayl boshqa birovning noutbukida qolmasligi kerak.

Tekshiruv 2: versiyangiz uchun yuklab olish boshqaruvini toping

Kirgandan so‘ng portal sahifaning yuqori qismiga yaqin joyda ulanish profili boshqaruvini ko‘rsatadi. Access Server 2.14 va undan yangilari uchun qo‘llanma uni “Profilingizni quyida yuklab oling” ostidagi Ulanish profili bo‘limi sifatida ta’riflaydi. Portal oldindan sozlangan OpenVPN Connect o‘rnatuvchisini ham taklif qilsa, bular ikki xil topshirish: biri mijozni profil allaqachon biriktirilgan holatda o‘rnatadi, ikkinchisi sizda bor mijozga import qilish uchun fayl beradi.

Bu yerda versiya muhim. Eski portal bir xil tugmani boshqacha belgilashi mumkin, kuchli moslashtirilgan portal esa uni bildirishnoma ostiga ko‘chirishi mumkin. Bo‘lim umuman bo‘lmasa, URL taxmin qilishni boshlamang: yo‘llar bilan tajriba qilish o‘rniga siyosat tekshiruviga o‘ting, chunki yetishmayotgan boshqaruv deyarli har doim server tomonidagi qaror.

Tekshiruv 3: fayl nimaga qulflanganini o‘qing

Foydalanuvchiga bog‘langan profil bitta foydalanuvchiga berilgan ichki mijoz sertifikati va kalitini olib yuradi, server esa bu shaxsni o‘sha hisobga bog‘laydi. Faylni qayta nomlash, ko‘rinadigan nomini tahrirlash yoki so‘rovda boshqa hisob ma’lumotlarini kiritish bog‘lashni o‘zgartirmaydi, shuning uchun nusxalangan profil ikkinchi shaxsda marshrutlash muammosi emas, autentifikatsiya yoki sertifikat xatosi bilan muvaffaqiyatsiz bo‘ladi. Qo‘lingizda nima borligini tasdiqlash uchun fayl ichiga qarang:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

Sertifikatlar soni shaxs ichki kiritilganini bildiradi; remote qatorlar faqat serverni nomlaydi. Shuning uchun bir serverga ishora qiluvchi ikki fayl turli odamlarga tegishli bo‘lishi mumkin, va ikki serverga ishora qiluvchi bitta fayl baribir o‘zining asl egasiga bog‘langan. Serverga qulflangan profillar va avtomatik kirish profillari yana boshqa ruxsat etilgan foydalanish modellariga ega: serverga qulflangan profil ulanish vaqtida hisob ma’lumotlarini kutadi, avtomatik kirish profili esa dizayni bo‘yicha parol so‘rovini o‘tkazib yuboradi. Ularning hech biri faylni tahrirlash bilan boshqa turga aylanmaydi.

Tekshiruv 4: siyosat bu turni ruxsat berishini tasdiqlang

Qanday profil turlari mavjudligi administrator sozlamasi, mijoz xohishi emas. Agar portal faqat foydalanuvchiga bog‘langan yuklab olishni taklif qilsa, server boshqa turga ruxsat bermasligi yoki hisob guruhi olmaydigan turga ruxsat berishi mumkin. Yetishmayotgan tugma paydo bo‘lishi uchun administratordan boshqa turni yoqishni so‘rash real oqibatlarga ega siyosat o‘zgarishi, yuklab olish sahifasiga yetish uchun ko‘p faktorli autentifikatsiyani olib tashlash esa qulaylik uchun autentifikatsiya nazoratini almashtirish.

Versiyaga qarab, administrator veb interfeysi foydalanuvchi uchun profil boshqaruvini ham taqdim etadi, bunda administrator o‘sha shaxs sifatida kirmasdan profil berishi yoki bekor qilishi mumkin. Bu imkoniyat yo‘q joyda foydalanuvchi o‘z faylini yuklab oladi. Har holda to‘g‘ri manba — maqsadli hisob, hech qachon shablon sifatida ishlatilgan nusxalangan administrator profili emas.

Tekshiruv 5: topshiring, so‘ng uni bekor qilish mumkin bo‘lgan holatda saqlang

Yuklab olishga konfiguratsiya fayli emas, hisob ma’lumotlari materiali sifatida munosabatda bo‘ling. Foydalanuvchiga bog‘langan profil shaxsiy kalitni o‘z ichiga oladi, shuning uchun u parol uchun ishlatadigan kanal orqali o‘tishi kerak, umumiy disk papkasi yoki chat guruhi orqali emas. Qaysi foydalanuvchi va qaysi qurilma qaysi faylni olganini yozib boring, chunki bekor qilish hisob bo‘yicha amalga oshiriladi: noutbuk almashtirilsa yoki yo‘qolsa, administrator o‘sha foydalanuvchining kirishini bekor qiladi va yangi profil beradi, eski fayl esa keyingi ulanish urinishida ishlamay qoladi.

Bu tartibda to‘rtta tekshiruv bilan yakunlang: portalga kirish maqsadli foydalanuvchi edi, faylda faqat server manzili emas, shaxs ham bor, maqsadli mijozdan bitta sinov ulanishi muvaffaqiyatli, boshqa hisob bilan ikkinchi ulanish esa muvaffaqiyatsiz. Agar to‘rtinchisi muvaffaqiyatli bo‘lsa, siz noto‘g‘ri faylni tarqatgansiz, keyingi qadam konfiguratsiyani tahrirlash emas, bekor qilishdir. Access Server yuklab olish qo‘llanmasi portalning joriy tartibini va profil bilan oldindan sozlangan o‘rnatuvchi o‘rtasidagi farqni ko‘rsatadi.