Ukulanda iphrofayela ye-OpenVPN Access Server: i-akhawunti efanele

Iphrofayela ye-Access Server eboshwe kumsebenzisi yenzelwa i-akhawunti eyodwa futhi inqaba zonke ezinye, ngakho isinyathelo sokulanda sinquma ukuthi ifayela lingokabani ngaphambi kokuba noma yisiphi isilungiselelo sekhayenti sibaluleke. Ukulandelana okungezansi yikho engikunikeza wonke umuntu ocela “ifayela le-VPN”: ngena njengomuntu ozolisebenzisa, thola isilawuli senguqulo yeseva yakho, funda ukuthi ifayela likhiyelwe ini, qinisekisa ukuthi inqubomgomo ivumela lolo hlobo, bese uyinikezela ngendlela osengakwazi ukuyihoxisa ngayo. Ma kanye esinyathelweni sokuqala esihlulekayo; isinyathelo ngasinye esilandelayo sithatha ukuthi esedlule saba khona.

Isifundo 1: ngena njenge-akhawunti, hhayi njengomphathi

Ingosi yeklayenti iyisixhumi-sisebenzisi esijwayelekile somsebenzisi, ngokuvamile siku- https://vpn.example:943/, kanti ukuphatha kuku- https://vpn.example:943/admin. Lezi zibonelo ezimisiwe; amagama ezihambeli, izimbobo kanye nama-proxy aphambambili ziyawashintsha, ngakho sebenzisa ikheli owakunikezwa umqhubi wakho. Ukungena kuqala emkhondweni womphathi yiphutha elivame kakhulu, ngoba iseshini yomphathi ingakha futhi ilawule ama-akhawunti kodwa akusona iseshini ezothwala umhubhe.

Uma umuntu engakakwazi ukungena, ma lapha bese ulungisa lokho kuqala: ukusetha kabusha iphasiwedi, ukwabiwa kweqembu okungekho noma i-akhawunti ekhona kuphela njengokufakwa kokuqinisekisa okungenisiwe kuzovimba ukulanda noma yisiphi isiphequluli osizamayo. Ukulanda kusuka kuseshini yomphathi uqobo kukhiqiza iphrofayela yomphathi, futhi yilokho kanye ifayela okumele lingagcini likulaptop yomunye umuntu.

Isifundo 2: thola isilawuli sokulanda senguqulo yakho

Ngemuva kokungena, ingosi ikhombisa isilawuli sephrofayela yokuxhumana eduze nengxenye ephezulu yekhasi. Ku-Access Server 2.14 nangaphezulu, isifundo siyichaza njengesigaba sePhrofayela Yokuxhumana ngaphansi kwe-“Landa iphrofayela yakho ngezansi”. Lapho ingosi iphinde inikeze isifaki se-OpenVPN Connect esilungiselwe ngaphambili, lezo ziyizinto ezimbili ezihlukene zokunikezela: esinye sifaka iklayenti liphethe iphrofayela eseyinanyathiselwe, esinye sikunika ifayela ozolifaka kuklayenti onalo kakade.

Inguqulo ibalulekile lapha. Ingosi endala ingase ilebule inkinobho efanayo ngendlela ehlukile, futhi ingosi eyenzelwe ngokukhethekile ingayihambisa ngaphansi kwesaziso. Uma isigaba singekho ngokuphelele, ungqala ukuqagela ama-URL: dlulela ekuhloleni inqubomgomo esikhundleni sokuzama imikhondo, ngoba isilawuli esingekho cishe njalo siyisinqumo sohlangothi lweseva.

Isifundo 3: funda ukuthi ifayela likhiyelwe ini

Iphrofayela eboshwe kumsebenzisi ithwala isitifiketi seklayenti nesicoci esishunyekwe kumsebenzisi oyedwa, futhi iseva ixhumanisa lobo buwena naleyo akhawunti. Ukuqamba kabusha ifayela, ukuhlela igama lalo elibonakalayo noma ukuthayipha ubufakazi obuhlukile kusikhuthazo akukushintshi ukuxhumanisa, yingakho iphrofayela ekhoshiwe ihluleka kumuntu wesibili ngephutha lokuqinisekisa noma lesitifiketi hhayi inkinga yomzila. Bheka ngaphakathi efayeleni uma udinga ukuqinisekisa ukuthi unani:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

Inani lezitifiketi likutshela ukuthi ubuwena bushunyekwe; imigqa remote isho iseva kuphela. Ngakho amafayela amabili akhomba kuseva eyodwa angaba ngabantu abahlukene, futhi ifayela elilodwa elikhomba kumaseva amabili lisaboshelwe kumnikazi walo wangempela. Iphrofayela ekhiyelwe kuseva namaphrofayela okungena ngokuzenzakalela anamanye amamodeli okusetshenziswa avunyelwe: iphrofayela ekhiyelwe kuseva ilindele ubufakazi ngesikhathi sokuxhuma, kanti iphrofayela yokungena ngokuzenzakalela yeqa isikhuthazo sephasiwedi ngokomklamo. Akukho kuzo okuba olunye uhlobo ngokuhlela ifayela.

Isifundo 4: qinisekisa ukuthi inqubomgomo ivumela lolo hlobo

Ukuthi yiziphi izinhlobo zephrofayela ezikhona kuyisilungiselelo somphathi, hhayi ukuthanda kweklayenti. Uma ingosi inikeza kuphela ukulanda okukhiyelwe kumsebenzisi, iseva ingase ingavumeli olunye uhlobo, noma ivumele olunye iqembu le-akhawunti elingalutholi. Ukucela umphathi ukuthi avule olunye uhlobo ukuze kuvele inkinobho engekho ukushintsha kwenqubomgomo okunemiphumela yangempela, futhi ukususa ukuqinisekisa kwezinto eziningi ukuze ufinyelele ikhasi lokulanda kushintshanisa isilawuli sokuqinisekisa ngokunethezeka.

Ngokuya ngenguqulo, isixhumi-sisebenzisi sewebhu somphathi sibuye siveze ukuphathwa kwephrofayela kumsebenzisi, lapho umphathi angakhipha noma ahoxise iphrofayela ngaphandle kokungena njengalowo muntu. Lapho lelo khono lingekho, umsebenzisi ulanda ifayela lakhe. Noma kunjalo, umthombo ofanele yi-akhawunti ehlosiwe, hhayi neze iphrofayela yomphathi ekhoshiwe ethathwa njengephethini.

Isifundo 5: nikezela, bese uyigcina ikwazi ukuhoxiswa

Thatha ukulanda njengempahla yobufakazi hhayi njengefayela lesilungiselelo. Iphrofayela eboshwe kumsebenzisi iqukethe ukhiye oyimfihlo, ngakho kufanele ihambe ngomzila ongawusebenzisa kwiphasiwedi, hhayi ngefolda yedrayivu eyabiwe noma iqembu lengxoxo. Bhala ukuthi yimuphi umsebenzisi naluphi ulwazi oluthole iliphi ifayela, ngoba ukuhoxisa kwenzeka nge-akhawunti ngayinye: lapho ilaptop ishintshwa noma ilahleka, umphathi uhoxisa ukufinyelela kwalowo msebenzisi futhi akhiphe iphrofayela entsha, futhi ifayela elidala liyeka ukusebenza emzamweni olandelayo wokuxhuma.

Qeda ngezifundo ezine ngokulandelana: ukungena engosini kwakuwumsebenzisi ohlosiwe, ifayela liqukethe ubuwena hhayi ikheli leseva kuphela, ukuxhumana kokuhlola okukodwa kusuka kuklayenti oluhlosiwe kuyaphumelela, futhi ukuxhumana kwesibili okusebenzisa enye i-akhawunti kuyahluleka. Uma okwesine kuphumelela, usabalalise ifayela elingalungile, futhi isinyathelo esilandelayo ukuhoxisa hhayi ukuhlela isilungiselelo. isifundo sokulanda se-Access Server sikhombisa ukuhlelwa kwamanje kwengosi kanye nomehluko phakathi kwephrofayela nesifaki esilungiselwe ngaphambili.