لا تزال معظم شبكات VPN للمكاتب الصغيرة تسجل الدخول بدون أي شيء سوى ملف التكوين. من يحمل هذا الملف يحمل مفاتيح شبكتك. تضيف هذه الترقية حسابًا مسمىًا وكلمة مرور ورمزًا يُستخدم مرة واحدة لكل تسجيل دخول - باستخدام OpenVPN المدمج في جدار الحماية الخاص بك.
في الفيديو، تتم الترقية بالكامل داخل واجهة إدارة جدار الحماية: افتح عنوان جدار الحماية في المتصفح، وانتقل إلى OpenVPN، وافتح إعدادات الخادم، واعمل من خلال المصادقة أولاً. لا شيء هنا يحتاج إلى خادم جديد أو إضافة مدفوعة. ومع ذلك، فإن الترتيب مهم - قم بتبديل الأشياء بالتسلسل الخاطئ ويمكنك إغلاق الجميع، بما في ذلك أنت. تتبع هذه الصفحة الترتيب الآمن: التدقيق، والمصادقة، وتسمية كل مستخدم، وإضافة MFA، واستبدال التكوينات، ثم الاختبار.
يقوم إعداد OpenVPN القياسي بتوثيق الملف، وليس الشخص. يحتوي تكوين العميل على الشهادة والمفاتيح، لذا فإن الملف المنسوخ - من جهاز كمبيوتر محمول قديم، أو محرك أقراص القلم، أو بريد إلكتروني مُعاد توجيهه - يتصل تمامًا مثل المستخدم الحقيقي. لا توجد كلمة مرور لتغييرها ولا توجد طريقة للسؤال "من كان هذا؟" بعد ذلك. إذا كان مكتبك لا يزال يدير تكوينًا واحدًا مشتركًا للجميع، فإن هذا الملف يعد في الواقع مفتاحًا رئيسيًا لشبكة LAN الخاصة بك، وربما تم نسخه مرات أكثر مما يتذكره أي شخص.
التغيير الأول في الفيديو كان في إعدادات خادم OpenVPN على جدار الحماية: اختر مصادقة اسم المستخدم وكلمة المرور وحفظ. منذ تلك اللحظة، لم يعد ملف التكوين وحده كافيًا - حيث يسأل العميل أيضًا من أنت. قم بذلك قبل إنشاء المستخدمين فقط إذا كان بإمكانك إنهاء المهمة بأكملها في جلسة واحدة؛ وإلا قم بإنشاء المستخدمين أولاً (الخطوة التالية) ثم اقلب مفتاح التبديل هذا عند وجود حساب المسؤول واختباره على الأقل. القاعدة بسيطة: لا تقم مطلقًا بتمكين متطلبات تسجيل الدخول قبل وجود عمليات تسجيل الدخول.
بعد ذلك، ينشئ الفيديو قائمة المستخدمين في الدليل المحلي: افتح تكوين الدليل المحلي، وأضف كل شخص مع اسمه واسمه الكامل وكلمة المرور المناسبة، ثم احفظ. حساب واحد لكل إنسان - لا يتم تسجيل دخول "مكتب" واحد يتشاركه خمسة أشخاص. الحسابات المسماة هي التي تجعل كل شيء آخر في هذا الدليل ممكنًا: يتم تسجيل MFA لكل حساب، ويتم إلغاء الوصول لكل حساب، وفي النهاية تعني سجلات الاتصال شيئًا ما لأن كل سطر يحمل اسمًا حقيقيًا.
هذا هو قلب الترقية. لكل حساب، يستخدم الفيديو خيار إضافة تكوين عميل MFA ويحفظه؛ يقدم الخادم بعد ذلك مفتاح MFA أو رمز QR لذلك المستخدم. يقوم المستخدم بمسح رمز الاستجابة السريعة باستخدام تطبيق المصادقة (Google Authenticator أو Microsoft Authenticator أو أي تطبيق TOTP)، ومن الآن فصاعدًا، يحتاج كل اتصال إلى ثلاثة أشياء: ملف التكوين، واسم المستخدم وكلمة المرور، والرمز المكون من ستة أرقام من الهاتف. التكوين المسروق أو كلمة المرور المسربة من تلقاء نفسها لا تربط أي شيء الآن. قم بتسجيل كل شخص مع وجود هاتفه الخاص - يعد رمز الاستجابة السريعة سرًا ولا ينبغي إرساله مطلقًا كلقطة شاشة.
بعد تشغيل MFA، قم بالرجوع وتنزيل ملف تكوين العميل لكل مستخدم من نفس الواجهة، بالطريقة التي يعمل بها الفيديو، واطلب من كل مستخدم استيراد التكوين الجديد إلى عميل OpenVPN وحذف التكوين القديم. تعامل مع الملفات الجديدة مثل المفاتيح: قم بتسليمها من خلال قناة تثق بها، وليس في دردشة جماعية. يطلب الاتصال الأول بالإعداد الجديد اسم المستخدم وكلمة المرور ثم الرمز الذي يُستخدم لمرة واحدة - إذا كان المستخدم لا يزال يتصل دون أن يُطلب منه ذلك، فهو يستخدم تكوينًا قديمًا أو جلسة قديمة، ويحتاج إلى المتابعة في نفس اليوم.
قبل لمس الكمبيوتر المحمول الخاص بكل شخص، أثبت السلسلة بأكملها باستخدام حساب اختباري واحد: اتصل، وأدخل بيانات الاعتماد، وأدخل الرمز، وافتح تطبيقًا مكتبيًا، ثم اقطع الاتصال، وأعد الاتصال. عندها فقط قم بطرح شخص تلو الآخر. احتفظ بالنسخة الاحتياطية لتكوين جدار الحماية من قبل التغيير حتى مرور أسبوع كامل دون شكاوى - إنها طريقك للعودة إذا تعطل شيء ما. يُختتم الفيديو بملاحظة عملية مهمة: اختبر الإعداد النهائي من شبكة خارجية حقيقية (تعمل بيانات الهاتف المحمول)، لأن شبكة VPN التي تعمل فقط من داخل المكتب لا تثبت شيئًا.
يتم عرض كل نقرة مباشرة - إعدادات المصادقة ومستخدمي الدليل المحلي ورمز MFA QR والاتصال الأول برمز لمرة واحدة.
▶️ Watch Full Videoفي برنامج OpenVPN القائم على جدار الحماية الموضح في الفيديو، تم تضمين خيار التحقق بخطوتين في إعدادات الخادم - يمكنك تمكينه لكل حساب مستخدم والتسجيل باستخدام تطبيق مصادقة مجاني. لم يتم شراء أي منتج MFA منفصل في الفيديو.
ثلاثة أشياء بالترتيب: فتح الاتصال بتكوين العميل الخاص بهم، وإدخال اسم المستخدم وكلمة المرور الخاصة بهم، ثم إدخال الرمز المكون من ستة أرقام لمرة واحدة والموضح في تطبيق المصادقة الخاص بهم. يتغير الرمز كل 30 ثانية.
يمكنك الاحتفاظ بالملف، لكن مشاركة حساب واحد يؤدي إلى إحباط الترقية. تعمل المصادقة متعددة العوامل (MFA) والإلغاء فقط عندما يكون لكل شخص حساب خاص به، لذا قم بإنشاء حساب دليل محلي واحد لكل شخص أولاً، تمامًا كما يظهر في الفيديو.