客户端 VPN 端点 - 多用户访问

Question

如果我想允许多个用户通过我的客户端配置 (.ovpn) 文件进行连接。 我是否需要与所有用户共享相同的客户端配置 (.ovpn) 文件？ 因此他们可以访问 Cloud 上的资源。 如果是这样，我如何激怒我不想在以后授予访问权限的用户？

如果我做错了或任何其他方式，请告诉。 提前致谢。

编辑：尝试在 AWS > VPC > Client VPN Endpoints 中进行设置。

Answer 1

您可以为每个用户创建不同的证书。

在您的 *.ovpn 中，添加以下内容：

ca <CA File Name>
cert <Certificate File Name>
key <Private Key File Name>

并将这些分发给用户：OVPN（修改）、CA、CERT 和 KEY。

您也可以撤销它们。

读这个

• AWS 客户端 VPN 相互身份验证

Answer 2

我认为您正在使用 OpenVPN 服务器进行 VPN 连接，

如果是！

在 OpenVPN 服务器中创建 VPN 用户时，您将获得 4 个文件，包括证书和 .ovpn 配置文件！ 如果您想与他人共享您的凭据，则必须共享所有 4 个文件。 但是与其他人共享相同的凭据会出现问题，因为并发的两台机器无法使用相同的用户凭据连接，您将面临持续断开连接的问题。

最佳做法是创建一个新用户并共享。

Answer 3

唯一的方法是在设置客户端 VPN 端点时使用 Active Directory 集成。