Udalenka। एक और आत्म-अलगाव वीपीएन परिनियोजन कहानी

आत्म-अलगाव में चली गई एक छोटी कंपनी के लिए रिमोट एक्सेस को जल्दी से तैनात करना कैसे आवश्यक था, इसके बारे में एक और कहानी, लेकिन आगे काम नहीं कर सका।

कई अन्य लोगों की तरह, जिस कंपनी ने मुझे रिमोट एक्सेस को व्यवस्थित करने में मदद करने के लिए कहा, उन्हें एहसास हुआ कि राष्ट्रपति द्वारा इन उपायों की घोषणा करने से कुछ दिन पहले उन्हें आत्म-अलगाव के लिए छोड़ना होगा। जल्दी से कार्य करना आवश्यक था।

मुझे आरडीपी सर्वर पर दूरस्थ रूप से काम करने के लिए अचानक कर्मचारियों को स्थानांतरित करने का अनुभव है। यह एक झटका है, सभी सामान्य प्रक्रियाएं टूट जाती हैं, थोड़ी देर के लिए कर्मचारी बातचीत की प्रभावशीलता कम हो जाती है, और कुछ प्रक्रियाएं पूरी तरह से बंद हो जाती हैं। सभी प्रक्रियाओं को फिर से काम करने में समय लगता है। सामान्य तौर पर, कम समय में सभी को आरडीपी सर्वर में स्थानांतरित करने का विकल्प, यह देखते हुए कि कर्मचारियों का परिचित कार्य वातावरण बदल रहा है, उपयुक्त नहीं है। इसलिए, कर्मचारियों के कंप्यूटर तक सीधे पहुंच प्रदान करने का निर्णय लिया गया। इस मामले में, कर्मचारी के साथ काम करने का सामान्य माहौल बना रहता है, व्यावहारिक रूप से उसमें कुछ भी नहीं बदलता है या टूट जाता है।

कंपनी में, पारंपरिक उपयोगकर्ता प्रोफाइल के साथ, जैसे व्यवसायी, विक्रेता, लेखा, आदि डिजाइनर होते हैं। यह सुनिश्चित करना आवश्यक था कि डिजाइनर ग्राफिक अनुप्रयोगों में आरडीपी के माध्यम से काम कर सकते हैं। आपको सभी पीसी पर कर्मचारियों के लिए रिमोट एक्सेस की अनुमति देने और ऊर्जा-बचत योजना स्थापित करने के लिए याद रखने की आवश्यकता है ताकि कंप्यूटर रात में सो न जाए।

यह सत्यापित करने के लिए कि डिजाइनर आराम से दूरस्थ रूप से काम कर सकते हैं, एक परीक्षण OpenVPN तैनात किया गया था, फिर कई डिजाइनर अपने पीसी से जुड़े और उनके अनुप्रयोगों के संचालन की जांच की। समूह नीतियों के माध्यम से रिमोट एक्सेस और एक ऊर्जा-बचत योजना की अनुमति है।

वीपीएन सर्वर प्रदर्शन में नहीं चलने के लिए, इस पहुंच को रोकने के बिना एक्सेस कैपेसिटी का विस्तार करने और सर्वर रखरखाव करने में सक्षम होने के लिए, कई ओपनवीपीएन नोड्स के एक क्लस्टर को तैनात करने का निर्णय लिया गया था, जिस तक पहुंच HaProxy वितरित करेगा।

योजना:

हम सक्रिय निर्देशिका डोमेन में उपयोगकर्ताओं को अधिकृत करेंगे। ऐसा करने के लिए, डोमेन में एक समूह बनाएं, सुविधा के लिए, मैंने इसे COVID-19 कहा। इस समूह में आपको उन उपयोगकर्ताओं को जोड़ना होगा जिन्हें रिमोट एक्सेस प्रदान किया जाएगा।

ओपनवीपीएन में एडी के माध्यम से प्राधिकरण के लिए, आपको इसके लिए डिज़ाइन किए गए मॉड्यूल को कनेक्ट करना होगा।
मैंने ओपेनवोन-कोर-लेडैप के साथ काम नहीं किया, यह पता लगाने का समय नहीं था, इसलिए मैंने इस रिपॉजिटरी से स्क्रिप्ट का उपयोग किया । यह आसानी से जुड़ता है, बस इसे ओपनवीएनपी डायरेक्टरी में रखें, ओपनवीपीएन.कॉन्फ के लिए एक लाइन जोड़ें और एडी उपयोगकर्ता के लिए खोज पैरामीटर निर्दिष्ट करें।

यह OpenVPN क्लाइंट और कनेक्शन प्रोफ़ाइल की स्वयं-स्थापना के लिए एक न्यूनतम निर्देश लिखने और उन्हें उपयोगकर्ताओं को भेजने के लिए रहता है।

नतीजतन, कुछ दिनों के भीतर, कंपनी के कर्मचारी जल्दी से आत्म-अलगाव मोड पर स्विच करने और काम करना जारी रखने में सक्षम थे।

मैं सर्वर सेटिंग्स का विस्तृत विश्लेषण नहीं दूंगा। जो एक क्लस्टर को देखना चाहता है और यहां तक ​​कि तैनात करना चाहता है, मैंने गीथहब पर पोस्ट करने योग्य के लिए एक प्लेबुक पोस्ट किया है , जो तीन सर्वरों पर हैप्रॉक्सी और ओपनवीपीएन को चित्रित करता है। ध्यान! मैंने FreeBSD का उपयोग किया, इस OS के लिए प्लेबुक लिखी गई हैं।

ताकि व्यवस्थापक यह देख सकें कि वर्तमान में किससे और किस सर्वर से जुड़ा है, उन्होंने एक स्क्रिप्ट लिखी थी जो सर्वर को मुकुट द्वारा प्रदूषित करती है और एक सरल HTML पेज बनाती है। कर्मचारियों के बारे में जानकारी आंतरिक संसाधन विकी से ली गई है, आप इस ब्लॉक को स्क्रिप्ट से हटा सकते हैं, केवल AD खाते छोड़ सकते हैं या इसे AD से कर्मचारियों के बारे में जानकारी के साथ बदल सकते हैं, यदि ऐसी जानकारी वहां उपलब्ध है। स्क्रिप्ट मिस फ़ोल्डर में स्थित है, रिपॉजिटरी में लिंक जिसे मैंने ऊपर दिया था।

ऑपरेशन के दौरान, विंडोज 10 1903 में एक अप्रिय बग का पता चला था। आरडीपी के माध्यम से दूरस्थ रूप से काम करते समय, 10 ने कनेक्शन तोड़ दिया और फिर इसे कनेक्ट करना असंभव था। बग को KV4522355 पैच द्वारा ठीक किया जाएगा

यह पूरी कहानी है। इसका उद्देश्य, शायद विश्वास है, यह एक उदाहरण है कि आप कम से कम लागत पर दूरस्थ पहुंच कैसे जल्दी से तैनात कर सकते हैं। कार्यान्वयन छोटे और मध्यम दोनों उद्यमों के लिए उपयुक्त है, जिसमें दूरस्थ कनेक्शन की संख्या बढ़ाने की क्षमता है।

ध्यान देने के लिए आपको धन्यवाद।