OpenVPN Access Server lodi si Community: kini kii yipada nitootọ

Awọn profaili n gbe; awọn atokọ olumulo yoo wa lẹhin. Ẹgbẹ ti o n yi laaarin Access Server ati Community Edition pade aafo yẹn ni wakati kan lẹhin iyipada, nigbati alabara akọkọ rẹ ba jẹri ati lẹhinna ko ni eto imulo ẹgbẹ, ọna fun olumulo kọọkan tabi atunṣe ọrọ igbaniwọle ti ara ẹni. Awọn ọja mejeeji nsọ ilana kanna ati gba alabara kanna, ati eyi ni idi ti aafo naa fi wa ni ailoju lakoko igbero. Ohun ti o n yan nitootọ ni ipele iṣakoso ati awọn eniyan ti o ni rẹ.

Wo ipinnu naa bi ibeere ibeka, kii ṣe tabili awọn ẹya. Beere tani n ṣẹda awọn olumulo, tani n fagi le awọn iwe-ẹri ati tani n dahun ipe naa ni 02:00.

Idi ti faili .ovpn ko fi gbe eto naa

Profaili .ovpn ṣe apejuwe ibatan alabara kan pẹlu olupin kan: olupin ti o jinna, ilana naa, CA, iwe-ẹri alabara ati kọkọrọ, ati eyikeyi ohun elo tls-crypt inu. Ju faili yẹn sinu ikole tuntun ati alabara yoo tun pari ifọwọsowọpọ, nitorinaa ijira naa dabi ẹni pe o ti pari. Ko si ohun ti o ṣe akojọ awọn olumulo, awọn ẹgbẹ wọn, awọn ọna aiduroṣinṣin wọn tabi eto imulo ti o pinnu ẹniti a gba laaye lati sopọ. Awọn igbasilẹ yẹn n gbe inu ibi ipamọ olupin funrararẹ, ati awọn ọja mejeeji n tọju wọn ni awọn ọna oriṣiriṣi.

Ninu Community Edition, awọn afiwe jẹ awọn faili ti iwọ funrararẹ n tọju: awọn titẹ sii client-config-dir pẹlu awọn aṣayan fun alabara kọọkan bii ifconfig-push ati iroute, CRL fun awọn ifagile ati kọkọrọ tls-crypt. Access Server n tọju awọn imọran kanna ninu ibi ipamọ data tirẹ ati fi wọn han nipasẹ console wẹẹbu ati irinṣẹ laini aṣẹ sacli. Awọn imọran naa bamu ọkan si ọkan; awọn ohun-ọṣọ ko gbe rara.

Awọn profaili tun n tunmọ ihuwasi ti ẹnikan ko ṣe akiyesi titi yoo fi yipada. Alabara ti o ni redirect-gateway def1 n fi gbogbo lilọ kiri ranṣẹ nipasẹ olupin; gbe lọ si ikole ti ko ni ila yẹn ati ẹdun naa yoo jẹ wipe intanẹẹti ti bajẹ. Aibamu CA tabi eto remote-cert-tls aṣiṣe n kuna ni ariwo, eyi ni abajade to dara. Kọkọrọ tls-crypt ti o nsọnu n kuna bi akoko ipari ti o dakẹ, eyi ki i ṣe abajade to dara.

Kini ipele iṣakoso ni

Ka ohun ti kii ṣe ilana: ṣiṣẹda akọọlẹ, atunṣe ọrọ igbaniwọle, yiyan ẹgbẹ, iforukọsilẹ MFA, awọn ẹtọ asopọ ati itọpa iṣayẹwo ti o dahun tani o sopọ nigbawo. Community Edition ko pese eyikeyi ninu awọn wọnyi taara. Iwọ yan ẹrọ imudaniloju kan, so PAM, LDAP tabi RADIUS pọ nipasẹ ohun elo tabi auth-user-pass-verify, ati pe iwọ funrararẹ n tọju iyoku. Access Server n pese ẹnu-ọna olumulo, console iṣakoso ati awọn isopọ pẹlu awọn olupese idanimọ ti o wọpọ. Ko si eto mejeeji ti o ni aabo diẹ sii nipasẹ aiyipada, nitori eto imulo tun gbọdọ jẹ kikọ nipasẹ ẹnikan ti o mọ nẹtiwọọki naa.

Awọn ẹtọ ni iyatọ iṣiṣẹ ti o lagbara julọ. Access Server gba iwe-aṣẹ nipasẹ nọmba awọn asopọ ni akoko kanna ati fi nọmba yẹn ṣiṣẹ ninu sọfitiwia. Ninu Community Edition, opin agbaye jẹ ila max-clients kan, nigba ti ohunkohun fun olumulo tabi fun ẹgbẹ tumọ si iṣẹ client-config-dir diẹ sii ati imuse ti ara rẹ. Ẹgbẹ ti ko ni itara fun itọju yẹn n ra gangan eyi nigbati o sanwo fun ọja iṣowo naa.

Iwe-aṣẹ ati atilẹyin: ila ti ẹnikan ko si ninu bajẹti

Community Edition jẹ ọfẹ ati orisun ṣiṣi. Access Server jẹ ti iṣowo, ati ipele ọfẹ rẹ ti bo nọmba kekere ti awọn asopọ ni akoko kanna pẹlu iwe-aṣẹ sisan loke yẹn. Nọmba eyikeyi ti a tọka ninu idahun apejọ atijọ ti di igba atijọ, nitorinaa ṣayẹwo awọn ofin lọwọlọwọ ti olutaja ṣaaju ki o to ṣe iṣiro iye owo iṣẹ naa. Ifiwera otitọ n ṣafikun awọn wakati ti a lo lati kọ iṣakoso olumulo, MFA ati abojuto ni ẹgbẹ agbegbe si ila iwe-aṣẹ ni ẹgbẹ iṣowo.

Nini atilẹyin tẹle ipin kanna. Pẹlu Community Edition iwọ ni ọna igbega fun gbogbo alabara ajeji ati gbogbo imudojuiwọn kọkọ. Pẹlu Access Server o ni olutaja lati pe, ati pe o jogun iwọn igbasilẹ wọn, boya o baamu window iyipada rẹ tabi rara.

Awọn ayẹwo ṣaaju iyipada

Ṣe ibeka ohun ti olupin ti n ṣiṣẹ gangan tọju ṣaaju iyipada ni eyikeyi itọsọna. Ni ẹgbẹ Access Server, gbejade atokọ olumulo ati awọn iyansilẹ ẹgbẹ ki o si ṣe akiyesi awọn akọọlẹ wo ni o gbẹkẹle MFA. Ni ẹgbẹ Community Edition, ṣe akojọ awọn iwe-ẹri ti a ti pese, CRL ati gbogbo faili labẹ client-config-dir. Ṣe afiwe awọn atokọ mejeeji laini fun laini, nitori iyatọ laarin wọn ni iṣẹ ijira naa.

Dan awọn alabara aṣoju nigba ti iṣẹ atijọ ṣi n ṣiṣẹ. openvpn --config client.ovpn --verb 4 ni iwaju n tẹ ifọwọsowọpọ, awọn ọna ti a ti rán ati awọn aṣayan DNS, ati openssl x509 -in client.crt -noout -subject -enddate n fi iwe-ẹri ti alabara gangan gbekalẹ han. Alabara ti o sopọ ṣugbọn ko de ọdọ olupin inu ni aafo ọna tabi iroute, kii ṣe ikuna ijẹrisi.

Jẹ ki ọna imularada atijọ wa laaye titi ẹrọ rirọpo yoo fi kọja idanwo iwọle ti a kọ pẹlu eyi ti o ṣaṣeyọri. Kọ maapu ikẹhin lori oju-iwe kan: gbogbo ibeere, ohun-ọṣọ ti o n fi i ṣẹ loni ati ohun-ọṣọ ti yoo fi i ṣẹ lẹhinna.