客戶端 VPN 端點 - 多用戶訪問

Question

如果我想允許多個用戶通過我的客戶端配置 (.ovpn) 文件進行連接。 我是否需要與所有用戶共享相同的客戶端配置 (.ovpn) 文件？ 因此他們可以訪問 Cloud 上的資源。 如果是這樣，我如何激怒我不想在以后授予訪問權限的用戶？

如果我做錯了或任何其他方式，請告訴。 提前致謝。

編輯：嘗試在 AWS > VPC > Client VPN Endpoints 中進行設置。

Answer 1

您可以為每個用戶創建不同的證書。

在您的 *.ovpn 中，添加以下內容：

ca <CA File Name>
cert <Certificate File Name>
key <Private Key File Name>

並將這些分發給用戶：OVPN（修改）、CA、CERT 和 KEY。

您也可以撤銷它們。

讀這個

• AWS 客戶端 VPN 相互身份驗證

Answer 2

我認為您正在使用 OpenVPN 服務器進行 VPN 連接，

如果是！

在 OpenVPN 服務器中創建 VPN 用戶時，您將獲得 4 個文件，包括證書和 .ovpn 配置文件！ 如果您想與他人共享您的憑據，則必須共享所有 4 個文件。 但是與其他人共享相同的憑據會出現問題，因為並發的兩台機器無法使用相同的用戶憑據連接，您將面臨持續斷開連接的問題。

最佳做法是創建一個新用戶並共享。

Answer 3

唯一的方法是在設置客戶端 VPN 端點時使用 Active Directory 集成。