Gbigba profaili OpenVPN Access Server: àkọsílẹ̀ tọ́

A ṣẹ̀dá profaili Access Server tí a fi kọ́kọ́rọ́ sí ọ̀dọ̀ aṣàmúlò fún àkọsílẹ̀ kan, ó sì kọ gbogbo àwọn mìíràn, nítorí náà ìgbésẹ̀ gbigba ni ó pinnu ẹni tí fáìlì jẹ́ kí ètò oníbàárà kankan tó di pàtàkì. Ìtẹ̀lé tí ó wà nísàlẹ̀ ni èyí tí mo ń fún ẹnikẹ́ni tí ó béèrè fún “fáìlì VPN”: wọlé gẹ́gẹ́ bí ẹni tí yóò lò ó, wá ìṣàkóso fún ẹ̀yà server rẹ, kà ohun tí a fi kọ́kọ́rọ́ fáìlì náà sí, jẹ́rìí pé ìlànà gbà irú yẹn láàyè, lẹ́yìn náà fi lé lọ́wọ́ lọ́nà tí ìwọ ṣì lè fagilé. Dúró ní ìgbésẹ̀ àkọ́kọ́ tí ó kùnà; gbogbo ìgbésẹ̀ tó tẹ̀lé ń gbà pé èyí tí ó ṣáájú ti dúró.

Àyẹ̀wò 1: wọlé gẹ́gẹ́ bí àkọsílẹ̀, kì í ṣe gẹ́gẹ́ bí alábòójútó

Ebùdó oníbàárà ni ojú-ẹ̀rọ aṣàmúlò gbogbogbò, ní ọ̀pọ̀ ìgbà ní https://vpn.example:943/, nígbà tí ìṣàkóso wà ní https://vpn.example:943/admin. Ìwọ̀nyí jẹ́ àpẹẹrẹ àìlétò; orúkọ agbàlejò, ebute àti aṣojú-ẹ̀yìn ń yí wọn padà, nítorí náà lo àdírẹ́sì tí olùṣiṣẹ́ rẹ fún ọ. Wíwọlé sí ọ̀nà alábòójútó ní àkọ́kọ́ ni àṣìṣe tí ó wọ́pọ̀ jùlọ, nítorí ìpàdé alábòójútó lè dá àwọn àkọsílẹ̀, ó sì lè ṣàkóso wọn, ṣùgbọ́n kì í ṣe àkọsílẹ̀ tí yóò gbé ihò náà.

Bí ẹni náà kò bá tíì lè wọlé, dúró níbí kí o sì tún ìyẹn ṣe ní àkọ́kọ́: àtúnṣe ọ̀rọ̀-ìpamọ́, ìpín ẹgbẹ́ tí ó ṣàìsí tàbí àkọsílẹ̀ tí ó wà ní ọ̀nà àkọsílẹ̀ ìjẹ́rìí tí a kó wọlé nìkan yóò dí gbigba náà lọ́wọ́ bó ti wù kó jẹ́ aṣàwákiri tí o gbìyànjú. Gbigba láti inú ìpàdé alábòójútó fúnra rẹ̀ ń dá profaili alábòójútó, ìyẹn sì ni fáìlì tí kò gbọ́dọ̀ parí sí orí kọ̀mpútà ẹlòmíràn.

Àyẹ̀wò 2: wá ìṣàkóso gbigba fún ẹ̀yà rẹ

Lẹ́yìn wíwọlé, ebùdó ń fi ìṣàkóso profaili ìsopọ̀ hàn nítòsí òkè ojú-ìwé. Fún Access Server 2.14 àti àwọn tó tuntun, ìtọ́sọ́nà ṣàpèjúwe rẹ̀ gẹ́gẹ́ bí ẹ̀ka Profaili Ìsopọ̀ lábẹ́ “Gba profaili rẹ ní ìsàlẹ̀”. Níbi tí ebùdó tún ń pèsè ẹ̀rọ ìfiṣe OpenVPN Connect tí a ti ṣètò, ìwọ̀nyẹn jẹ́ ìfàṣẹ́sí méjì ọ̀tọ̀ọ̀tọ̀: ọ̀kan ń fi oníbàárà náà sórí ẹ̀rọ pẹ̀lú profaili tí ó ti so mọ́, èkejì ń fún ọ ní fáìlì láti kó wọlé sínú oníbàárà tí o ti ní.

Ẹ̀yà ṣe pàtàkì níbí. Ebùdó àtijọ́ lè fi àmì mìíràn sí bọ́tìnì kan náà, ebùdó tí a ṣe àdáwò púpọ̀ sì lè gbé e lábẹ́ ìkéde. Bí ẹ̀ka náà kò bá sí rárá, má ṣe bẹ̀rẹ̀ sí dífu URL: lọ sí àyẹ̀wò ìlànà dípò dídán ọ̀nà wò, nítorí ìṣàkóso tí ó ṣàìsí fẹ́rẹ̀ẹ́ jẹ́ ìpinnu ní ẹ̀gbẹ́ server nígbà gbogbo.

Àyẹ̀wò 3: kà ohun tí a fi kọ́kọ́rọ́ fáìlì náà sí

Profaili tí a fi kọ́kọ́rọ́ sí ọ̀dọ̀ aṣàmúlò ń gbé ìwé-ẹ̀rí oníbàárà àti kọ́kọ́rọ́ tí a fi kún un tí a fún aṣàmúlò kan, server sì ń so ìdánimọ̀ yẹn mọ́ àkọsílẹ̀ yẹn. Yíyí orúkọ fáìlì padà, ṣíṣàtúnṣe orúkọ tí ó ń hàn tàbí títẹ ẹ̀rí mìíràn ní ibi ìbéèrè kò yí ìsopọ̀ náà padà, ìdí nìyẹn tí profaili tí a dà kò fi ṣiṣẹ́ fún ẹni kejì pẹ̀lú àṣìṣe ìjẹ́rìí tàbí ìwé-ẹ̀rí dípò ìṣòro ọ̀nà. Wo inú fáìlì náà bí o bá nílò láti jẹ́rìí ohun tí o ní:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

Iye àwọn ìwé-ẹ̀rí sọ fún ọ pé ìdánimọ̀ wà ní inú; àwọn ìlà remote ń dárúkọ server nìkan. Nítorí náà fáìlì méjì tí ó ń tọ́ka sí server kan náà lè jẹ́ ti ènìyàn ọ̀tọ̀ọ̀tọ̀, àti fáìlì kan tí ó ń tọ́ka sí server méjì ṣì so mọ́ ẹni tí ó ní í ní ìbẹ̀rẹ̀. Profaili tí a fi kọ́kọ́rọ́ sí ọ̀dọ̀ server àti profaili ìwọlé àìlọ́wọ́ ní àwọn àpẹẹrẹ ìlò tí a gbà láàyè mìíràn lẹ́ẹ̀kan sí i: profaili tí a fi kọ́kọ́rọ́ sí ọ̀dọ̀ server ń retí ẹ̀rí nígbà ìsopọ̀, profaili ìwọlé àìlọ́wọ́ sì ń fò ìbéèrè ọ̀rọ̀-ìpamọ́ kọjá gẹ́gẹ́ bí a ṣe ṣètò rẹ̀. Kò sí ọ̀kan nínú wọn tí ó di irú mìíràn nípa ṣíṣàtúnṣe fáìlì.

Àyẹ̀wò 4: jẹ́rìí pé ìlànà gbà irú yẹn láàyè

Iru profaili tí ó wà jẹ́ ètò alábòójútó, kì í ṣe àyàn oníbàárà. Bí ebùdó bá ń pèsè gbigba tí a fi kọ́kọ́rọ́ sí ọ̀dọ̀ aṣàmúlò nìkan, server lè má gbà irú mìíràn láàyè, tàbí ó lè gbà irú tí ẹgbẹ́ àkọsílẹ̀ náà kò rí. Bíbéèrè lọ́wọ́ alábòójútó láti mú irú mìíràn ṣiṣẹ́ kí bọ́tìnì tí ó ṣàìsí hàn jẹ́ ìyípadà ìlànà pẹ̀lú àwọn àbájáde gidi, yíyọ ìjẹ́rìí ọ̀nà púpọ̀ kúrò láti dé ojú-ìwé gbigba sì ń pààrọ̀ ìṣàkóso ìjẹ́rìí fún ìrọ̀rùn.

Ní ìbámu pẹ̀lú ẹ̀yà, ojú-ẹ̀rọ web alábòójútó tún ń ṣí ìṣàkóso profaili fún aṣàmúlò kan, níbi tí alábòójútó lè fúnni tàbí fagilé profaili láìwọlé gẹ́gẹ́ bí ẹni yẹn. Níbi tí agbára yẹn kò sí, aṣàmúlò fúnra rẹ̀ ń gba fáìlì rẹ̀. Bó ti wù kó rí, orísun tí ó tọ́ ni àkọsílẹ̀ tí a ní lọ́kàn, kì í ṣe profaili alábòójútó tí a dà tí a sì kà sí àwòkọ́ṣe.

Àyẹ̀wò 5: fi lé lọ́wọ́, lẹ́yìn náà jẹ́ kí ó ṣeé fagilé

Ka gbigba náà sí ohun-èlò ẹ̀rí dípò fáìlì ìṣètò. Profaili tí a fi kọ́kọ́rọ́ sí ọ̀dọ̀ aṣàmúlò ní kọ́kọ́rọ́ àdáni nínú, nítorí náà ó gbọ́dọ̀ gbà ọ̀nà tí ìwọ ì bá lò fún ọ̀rọ̀-ìpamọ́, kì í ṣe fódà drive tí a pín tàbí ẹgbẹ́ ìfọ̀rọ̀wérọ̀. Kọ àkọsílẹ̀ ẹni àti ẹ̀rọ tí ó gba fáìlì wo, nítorí fífagilé jẹ́ nípa àkọsílẹ̀: nígbà tí a bá pààrọ̀ kọ̀mpútà tàbí ó sọnù, alábòójútó ń fagilé àǹfààní ẹni yẹn, ó sì ń fúnni ní profaili tuntun, fáìlì àtijọ́ sì ń dá iṣẹ́ dúró ní ìgbìyànjú ìsopọ̀ tó kàn.

Pari pẹ̀lú àyẹ̀wò mẹ́rin ní ìtẹ̀lé yìí: wíwọlé ebùdó jẹ́ aṣàmúlò tí a ní lọ́kàn, fáìlì ní ìdánimọ̀ kì í ṣe àdírẹ́sì server nìkan, ìsopọ̀ ìdánwò kan láti oníbàárà tí a ní lọ́kàn ṣiṣẹ́, ìsopọ̀ kejì pẹ̀lú àkọsílẹ̀ mìíràn sì kùnà. Bí ẹ̀kẹrin bá ṣiṣẹ́, o ti pín fáìlì tí kò tọ́, ìgbésẹ̀ tó kàn sì ni fífagilé kì í ṣe ṣíṣàtúnṣe ètò. ìtọ́sọ́nà gbigba Access Server ń fi ìtòlẹ́sẹẹsẹ ebùdó lọ́wọ́lọ́wọ́ àti ìyàtọ̀ láàárín profaili àti ẹ̀rọ ìfiṣe tí a ti ṣètò hàn.