अधिकांश छोटे कार्यालय वीपीएन अभी भी एक कॉन्फिग फ़ाइल के अलावा कुछ भी नहीं के साथ लॉग इन करते हैं। जिसके पास वह फ़ाइल है उसके पास आपके नेटवर्क की कुंजी है। यह अपग्रेड प्रत्येक लॉगिन में एक नामित खाता, एक पासवर्ड और एक वन टाइम कोड जोड़ता है - आपके फ़ायरवॉल में निर्मित ओपनवीपीएन का उपयोग करके।
वीडियो में, संपूर्ण अपग्रेड फ़ायरवॉल एडमिन इंटरफ़ेस के अंदर होता है: ब्राउज़र में फ़ायरवॉल पता खोलें, OpenVPN पर जाएं, सर्वर सेटिंग्स खोलें, और पहले प्रमाणीकरण के माध्यम से काम करें। यहां किसी भी चीज़ को नए सर्वर या सशुल्क ऐड-ऑन की आवश्यकता नहीं है। हालाँकि क्रम मायने रखता है - चीजों को गलत क्रम में बदलें और आप स्वयं सहित सभी को बाहर कर सकते हैं। यह पृष्ठ सुरक्षित क्रम का पालन करता है: ऑडिट करें, प्रमाणित करें, प्रत्येक उपयोगकर्ता का नाम दें, एमएफए जोड़ें, कॉन्फ़िगरेशन बदलें, फिर परीक्षण करें।
एक मानक OpenVPN सेटअप फ़ाइल को प्रमाणित करता है, न कि व्यक्ति को। क्लाइंट कॉन्फ़िगरेशन में प्रमाणपत्र और कुंजियाँ होती हैं, इसलिए एक कॉपी की गई फ़ाइल - एक पुराने लैपटॉप, एक पेन ड्राइव, एक अग्रेषित ईमेल से - बिल्कुल वास्तविक उपयोगकर्ता की तरह कनेक्ट होती है। बदलने के लिए कोई पासवर्ड नहीं है और यह पूछने का कोई तरीका नहीं है कि "वह कौन था?" उसके बाद। यदि आपका कार्यालय अभी भी सभी के लिए एक साझा कॉन्फ़िगरेशन चलाता है, तो वह फ़ाइल प्रभावी रूप से आपके LAN की एक मास्टर कुंजी है, और इसे संभवतः किसी को भी याद रखने की तुलना में अधिक बार कॉपी किया गया है।
वीडियो में पहला बदलाव फ़ायरवॉल पर OpenVPN सर्वर सेटिंग्स में है: उपयोगकर्ता नाम और पासवर्ड प्रमाणीकरण और सहेजें चुनें। उस क्षण से केवल कॉन्फिग फ़ाइल पर्याप्त नहीं रह जाती - क्लाइंट यह भी पूछता है कि आप कौन हैं। उपयोगकर्ता बनाने से पहले ऐसा तभी करें जब आप पूरा काम एक बार में पूरा कर सकें; अन्यथा पहले उपयोगकर्ता बनाएं (अगला चरण) और इस स्विच को तब फ़्लिप करें जब कम से कम व्यवस्थापक खाता मौजूद हो और उसका परीक्षण किया गया हो। नियम सरल है: लॉगिन मौजूद होने से पहले कभी भी लॉगिन आवश्यकता को सक्षम न करें।
इसके बाद, वीडियो स्थानीय निर्देशिका में उपयोगकर्ता सूची बनाता है: स्थानीय निर्देशिका कॉन्फ़िगर करें खोलें, प्रत्येक व्यक्ति को उनके नाम, पूर्ण नाम और एक उचित पासवर्ड के साथ जोड़ें, फिर सहेजें। प्रति मनुष्य एक खाता - कभी भी एक भी "कार्यालय" लॉगिन नहीं होता जिसे पाँच लोग साझा करते हों। नामित खाते वे हैं जो इस गाइड में बाकी सब कुछ संभव बनाते हैं: एमएफए को प्रति खाता नामांकित किया जाता है, प्रति खाता पहुंच रद्द कर दी जाती है, और कनेक्शन लॉग का अंततः कुछ मतलब होता है क्योंकि प्रत्येक पंक्ति में एक वास्तविक नाम होता है।
यह उन्नयन का हृदय है. प्रत्येक खाते के लिए, वीडियो एमएफए क्लाइंट कॉन्फ़िगरेशन जोड़ें विकल्प का उपयोग करता है और इसे सहेजता है; फिर सर्वर उस उपयोगकर्ता के लिए एक एमएफए कुंजी या क्यूआर कोड प्रदान करता है। उपयोगकर्ता एक प्रमाणक ऐप (Google प्रमाणक, Microsoft प्रमाणक या कोई TOTP ऐप) के साथ QR कोड को स्कैन करता है, और तब से प्रत्येक कनेक्शन को तीन चीज़ों की आवश्यकता होती है: कॉन्फ़िगरेशन फ़ाइल, उपयोगकर्ता नाम और पासवर्ड, और फ़ोन से छह अंकों का कोड। चोरी हुआ कॉन्फिगरेशन या लीक हुआ पासवर्ड अब अपने आप कुछ भी कनेक्ट नहीं करता है। प्रत्येक व्यक्ति को अपने फ़ोन के साथ नामांकित करें - क्यूआर कोड एक गुप्त है और इसे कभी भी स्क्रीनशॉट के रूप में नहीं भेजा जाना चाहिए।
एमएफए चालू होने के बाद, वापस जाएं और उसी इंटरफ़ेस से प्रत्येक उपयोगकर्ता के लिए क्लाइंट कॉन्फ़िगरेशन फ़ाइल डाउनलोड करें, जिस तरह से वीडियो करता है, और प्रत्येक उपयोगकर्ता ओपनवीपीएन क्लाइंट में ताज़ा कॉन्फ़िगरेशन आयात करें और पुराने को हटा दें। नई फ़ाइलों को चाबियों की तरह समझें: उन्हें उस चैनल के माध्यम से सौंपें जिस पर आप भरोसा करते हैं, न कि समूह चैट में। नए सेटअप के साथ पहला कनेक्शन उपयोगकर्ता नाम, पासवर्ड और फिर वन टाइम कोड मांगता है - यदि कोई उपयोगकर्ता अभी भी बिना पूछे कनेक्ट करता है, तो वे पुराने कॉन्फिगरेशन या पुराने सत्र का उपयोग कर रहे हैं, और उसे उसी दिन पीछा करने की आवश्यकता है।
हर किसी के लैपटॉप को छूने से पहले, एक परीक्षण खाते के साथ पूरी श्रृंखला को साबित करें: कनेक्ट करें, क्रेडेंशियल दर्ज करें, कोड दर्ज करें, एक कार्यालय एप्लिकेशन खोलें, डिस्कनेक्ट करें, फिर से कनेक्ट करें। उसके बाद ही व्यक्ति दर व्यक्ति रोल आउट करें। परिवर्तन से पहले तक फ़ायरवॉल के कॉन्फ़िगरेशन बैकअप को बिना किसी शिकायत के पूरा एक सप्ताह बीत जाने तक रखें - यदि कोई सूक्ष्म चीज़ टूट जाती है तो यह आपके लिए वापसी का रास्ता है। वीडियो एक महत्वपूर्ण व्यावहारिक नोट के साथ समाप्त होता है: वास्तविक बाहरी नेटवर्क (मोबाइल डेटा काम करता है) से अंतिम सेटअप का परीक्षण करें, क्योंकि एक वीपीएन जो केवल कार्यालय के अंदर से काम करता है, कुछ भी साबित नहीं करता है।
प्रत्येक क्लिक पर लाइव दिखाया गया - प्रमाणीकरण सेटिंग्स, स्थानीय निर्देशिका उपयोगकर्ता, एमएफए क्यूआर कोड और एक बार कोड के साथ पहला कनेक्शन।
▶️ Watch Full Videoवीडियो में दिखाए गए फ़ायरवॉल आधारित ओपनवीपीएन पर, दो चरण सत्यापन विकल्प सर्वर सेटिंग्स में बनाया गया है - आप इसे प्रति उपयोगकर्ता खाते में सक्षम करते हैं और एक मुफ्त प्रमाणक ऐप के साथ नामांकन करते हैं। वीडियो में कोई अलग एमएफए उत्पाद नहीं खरीदा गया है।
क्रम में तीन चीज़ें: वे अपने क्लाइंट कॉन्फ़िगरेशन के साथ कनेक्शन खोलते हैं, अपना उपयोगकर्ता नाम और पासवर्ड दर्ज करते हैं, और फिर अपने प्रमाणक ऐप में दिखाए गए छह अंकों का एक बार कोड दर्ज करते हैं। कोड हर 30 सेकंड में बदलता है।
आप फ़ाइल रख सकते हैं, लेकिन एक खाता साझा करने से अपग्रेड विफल हो जाता है। एमएफए और निरसन केवल तभी काम करते हैं जब प्रत्येक व्यक्ति का अपना नामित खाता हो, इसलिए पहले प्रति व्यक्ति एक स्थानीय निर्देशिका खाता बनाएं, जैसा कि वीडियो में दिखाया गया है।