Ṣíṣe ìforúkọsílẹ̀ olùlò VPN: kọ́kọ́ wá ẹni tó ni ìdánimọ̀

Ẹnìkan béèrè fún àyè sí VPN, ìgbà àkọ́kọ́ ni pé kí a ṣe adduser lórí sérà. Ìgbà yẹn tọ́ nínú àwọn ìṣètò díẹ̀ péré. Kí o tó dá ohunkóhun, ṣí ìṣètò sérà náà kí o sì wá ẹ̀rọ wo ni ó ń ṣiṣẹ́ níbẹ̀ àti ibi tí ó ti ń ṣàyẹ̀wò àwọn ẹ̀rí, nítorí pé àkọsílẹ̀ náà lè wà nínú àkójọpọ̀ ẹ̀rọ náà, ní ọ̀dọ̀ olùpèsè ìdánimọ̀ tàbí nínú àkójọ ìṣàyẹ̀wò ti ẹ̀rọ agbàlejò fúnra rẹ̀. Dídá irú àkọsílẹ̀ tí kò tọ́ ń fi ẹni náà sílẹ̀ pẹ̀lú ìwọlé tí ń ṣiṣẹ́ àti láìsí ọ̀nà àbẹ̀wò.

Profáìlì oníbàárà tí ó sọ OpenVPN ń ṣàpèjúwe ìlànà ìbáraẹnisọ̀rọ̀, kì í ṣe ẹ̀rọ ìdánimọ̀ tí ó wà lẹ́yìn rẹ̀.

Bẹ̀rẹ̀ láti sérà, kì í ṣe láti adduser

Kọ́kọ́ dámọ̀ ẹ̀rọ náà. Community OpenVPN ni daemon pẹ̀lú ìṣàyẹ̀wò èyíkéyìí tí o so mọ́ ọn, nígbà tí Access Server jẹ́ ẹ̀rọ tí ó ní ìpele olùlò tirẹ̀. Béèrè fún ìṣètò, orúkọ unit àti àkọsílẹ̀ àwọn pákẹ́jì, kí o sì yẹ̀wò bóyá ojú-ìwé wẹ́ẹ̀bù wà fún ìṣàkóso àwọn olùlò. Lẹ́yìn náà wo bí profáìlì tí a ti fi sórí ẹ̀rọ ṣe ń retí kí àwọn oníbàárà fi hàn ẹni tí wọ́n jẹ́: ẹ̀rí ìdánimọ̀, orúkọ olùlò àti ọ̀rọ̀ ìpamọ́, tàbí àwọn méjèèjì. Ìdáhùn yẹn ń dárúkọ ẹ̀rọ tí ó ni àkọsílẹ̀ náà.

Lẹ́yìn náà ni gbólóhùn dídá olùlò ní ìtumọ̀. Nínú ìṣètò tí ó ní ẹ̀rí ìdánimọ̀ nìkan, ó túmọ̀ sí fífún ní ìdánimọ̀ ẹ̀rọ nípasẹ̀ ìlànà tí a fọwọ́ sí, ìwọlé Unix kò sì yí ohunkóhun padà. Nínú ìṣètò tí ó ní ọ̀rọ̀ ìpamọ́, ó túmọ̀ sí backend tí ó ń ṣàyẹ̀wò ọ̀rọ̀ ìpamọ́ ní ti gidi.

Backend mẹ́rin, ibi mẹ́rin láti dá àkọsílẹ̀

Ìṣàyẹ̀wò àdúgbò ti Access Server ń tọ́jú àwọn àkọsílẹ̀ nínú àkójọpọ̀ tirẹ̀, nítorí náà ojú-ìwé fún dídá wọn jẹ́ ti ẹ̀rọ náà, kì í ṣe ti ẹ̀rọ agbàlejò. PAM ń fi ìṣàyẹ̀wò lé àkójọ ti ẹ̀rọ ìṣiṣẹ́ lọ́wọ́, ìdí nìyẹn tí àkọsílẹ̀ Unix àdúgbò fi lè jẹ́ apá kan ìforúkọsílẹ̀ nígbà tí iṣẹ́ náà bá yan àkójọ yẹn. LDAP, RADIUS àti SAML ń gbé ìṣàyẹ̀wò lọ sí iṣẹ́ òde, níbi tí ìpèsè, ìlànà ọ̀rọ̀ ìpamọ́ àti MFA wà. Access Server tún lè tọ́jú ẹ̀rí ìdánimọ̀ àti àṣẹ fún olùlò kọ̀ọ̀kan nínú àwọn ipò mẹ́rin náà, ìyẹn sì ni ó ń mú pínpín náà dàrú.

Yẹ̀wò ọ̀nà tí ó wúlò fún olùlò pàtó yìí, kì í ṣe àìlétò àgbáyé. Access Server 2.10 àti àwọn tó tẹ̀le lè lo àwọn ọ̀nà ìṣàyẹ̀wò ọ̀tọ̀ọ̀tọ̀ fún ẹgbẹ́ tàbí olùlò, nítorí náà àìlétò àdúgbò kò fi hàn pé àkọsílẹ̀ tí ó wà níwájú rẹ ni a ń ṣàyẹ̀wò ní àdúgbò.

Ẹ̀tọ́ jẹ́ ìpinnu ọ̀tọ̀

Ìṣàyẹ̀wò ń dáhùn ẹni tí ẹni náà jẹ́; ẹ̀tọ́ ń dáhùn ibi tí ó lè dé. Tọ́jú wọn gẹ́gẹ́ bí ìgbésẹ̀ méjì, nítorí pé ìwọlé tí ó ṣàṣeyọrí kì í ṣe fífúnni. Fi àwọn ọ̀nà tí a pète, àṣẹ ohun àmúṣọrọ̀ àti ẹ̀tọ́ ìṣàkóso fún ni pẹ̀lú ìmọ̀, kí o sì jẹ́rìí pé àyè tí kò ní í ṣe pẹ̀lú rẹ̀ kò gbà. Níbi tí ìṣètò náà bá ṣe àtìlẹ́yìn fún ìdánimọ̀ ẹnìkọ̀ọ̀kan, fún olúkúlùkù ní ọ̀kan dípò fífi profáìlì ẹlòmíràn ránṣẹ́, nítorí pé a kò lè fagilé profáìlì tí a pín fún ẹnìkan ṣoṣo.

Àwọn ohun èlò oníbàárà náà ṣe pàtàkì pẹ̀lú. Profáìlì ìwọlé aládàáṣe àti ìwọlé olùlò alájọṣepọ̀ dúró fún àwọn ìbáṣepọ̀ ìṣàyẹ̀wò ọ̀tọ̀ọ̀tọ̀, pípààrọ̀ ọ̀kan fún èkejì sì ń yí ohun tí sérà ń ṣàyẹ̀wò ní ti gidi padà.

Ìfagilé àyè jẹ́ apá kan ìforúkọsílẹ̀

Kọ àwọn ẹni mẹ́ta tí wọ́n ni í nígbà tí a ń dá olùlò: ẹni tí ó ń ṣàyẹ̀wò àkọsílẹ̀, ẹni tí ó ń fọwọ́ sí àyè VPN, àti ẹ̀rọ tàbí profáìlì tí ó dúró fún ìsopọ̀ náà. Àwọn wọ̀nyí lè jẹ́ ẹ̀rọ mẹ́ta ọ̀tọ̀ọ̀tọ̀, ètò ìfagilé tí ó dárúkọ ọ̀kan nìkan sì ń fi ọ̀nà kan sílẹ̀. Nígbà tí ẹni náà bá lọ, yọ ẹ̀tọ́ kúrò lọ́wọ́ ẹni tí ó ni í kí o sì fagilé gbogbo ẹ̀rí tí a ti fún ni lọ́wọ́ ẹni tí ó ni í. Pípa fáìlì tí a gbà sílẹ̀ kì í ṣe ìfagilé, bẹ́ẹ̀ ni pípa àkọsílẹ̀ àdúgbò kì í ṣe ìfagilé bí ìdánimọ̀ òde bá ṣì ń ṣàyẹ̀wò.

Lẹ́yìn náà dán ìforúkọsílẹ̀ wò gẹ́gẹ́ bí olùkọlù ẹnìkan yóò ṣe: sopọ̀ lẹ́ẹ̀kan pẹ̀lú ìdánimọ̀ tuntun, jẹ́rìí àyè sí ohun àmúṣọrọ̀ tí a pète, kí o sì jẹ́rìí pé ohun àmúṣọrọ̀ tí kò ní í ṣe pẹ̀lú rẹ̀ ṣì ń kọ̀. Ìsopọ̀ àkọ́kọ́ tí ó ṣiṣẹ́ pẹ̀lú ìdánwò òdì jẹ́ ìforúkọsílẹ̀ tí ó pé.

Tọ́jú àkọsílẹ̀ náà pẹ̀lú profáìlì tí ó jẹ́ tirẹ̀. Olùṣàyẹ̀wò tókàn yóò béèrè ẹni tí ó lè sopọ̀ nínú oṣù kan pàtó, ìdáhùn sì wà lọ́wọ́ àwọn ẹni mẹ́ta yẹn.