Dodavanje korisnika na VPN server

Ove upute pokazuju kako novom članu tima otvoriti pristup VPN-u tvrtke na OPNsense VPN poslužitelju. Korisnike može dodavati osoba koja je u grupi VPN-Manager (najčešće voditelj tima).

1. Prijavite se u OPNsense

Otvorite adresu svog VPN poslužitelja i prijavite se svojim korisničkim imenom i lozinkom.

2. Dodajte novog korisnika

U izborniku otvorite System → Access → Users i kliknite na + za dodavanje korisnika.

3. Upišite podatke i odaberite VPN grupu

Upišite korisničko ime, lozinku i puno ime korisnika. Pod Group Memberships dodajte korisnika u odgovarajuću VPN grupu. Označite Click to create a user certificate i kliknite Save.

4. Izradite korisnički certifikat

Nakon spremanja otvara se izrada certifikata. Provjerite je li pod Certificate authority odabran VPN CA. Zadano trajanje certifikata je samo jedna godina; po potrebi ga produljite pod Lifetime (days), jer nakon isteka certifikata korisnik se više ne može spojiti. Kliknite Save.

5. Izvezite konfiguraciju za korisnika

Otvorite VPN → OpenVPN → Client Export, pronađite novog korisnika i preuzmite njegovu OpenVPN konfiguracijsku datoteku. Pošaljite je korisniku na siguran način (ne kao privitak u običnom e-mailu zajedno s lozinkom).

Korisnik datoteku uvozi u OpenVPN klijent na svom računalu i spaja se svojim korisničkim imenom i lozinkom.