การใช้งานและการจัดการ OPENVPN สำหรับเครือข่ายขององค์กร (MANAGING OPENVPN FOR CORPORATE NETWORKS)

ผู้แต่ง : นพดล สุขศรี

Managing OpenVPN for corporate Networks

ภาคที่1 : Managing Certificates for use with VPN การจัดการใบรับรองเพื่อใช้งานให้กับเครือข่าย VPN
จะเน้นเกี่ยวกับทางด้านการสร้างใบรับรอง Certificate Authority (CA) ใบรับรอง Server Certificate และ User Certificate บน pfSense อย่างเช่น User account certificate และ Client site certificate เพื่อสำหรับใช้กับ OpenVPN และ IPSec VPN ที่เป็นรูปแบบ Remote Access, Site to Site และ Multiple Site to Site รวมทั้งการอิมพอร์ตและเอ็กพอร์ตใบรับรอง Root Certificate Authority (CA) ที่เป็นของ Active Directory Domain Controller เพื่อนำมาติดตั้งใช้งานให้กับ pfSense เพื่อใช้ในการยืนยันความถูกต้องเมื่อต้องทำงานร่วมกับ LDAP Server ที่ทำหน้าที่อยู่บน Active Directory Domain Controller และเข้าถึงทรัพยากรของระบบ อย่างเช่น Organizational Unit ที่เป็นของ Domain user account ที่ใช้ในการ login เพื่อเข้าสู่เครือข่ายเน็ตเวิร์คภายใน #pfSense #book #Networks

นอกจากนี้ยังมีการอธิบายถึงกลวิธี (Trick) ในการกำหนดใช้ Alternative Name ให้กับใบรับรองที่ต้องใช้้กับ IPSec VPN เพื่อช่วยแก้ปัญหาให้กับแพลตฟอร์มไคลเอนต์ที่ไม่ใช่แพลตฟอร์ม Windows Client อย่าง เช่น Linux, iOS, OS X และ Android Clients สามารถทำการเชื่อมต่อผ่านทาง VPN ได้ เนื่องจากว่าแพลตฟอร์มเหล่านี้ มีความจำเป็นที่จะต้องเชื่อมต่อโดยการใช้ (Subject) Alternative Name มากกว่าการใช้ Common Name (CN) ที่อยู่ในใบรับรองนั่นเองหนังสือเล่มนี้มีวิธีการเขียนการอธิบายอย่างละเอียดเพื่อให้ผู้ใช้เกิดความเข้าใจและสามารถปฏิบัติตามได้ หรือบางหัวข้อผู้ใช้ไม่จำเป็นต้องเปิดหน้าหนังสือกลับไปกลับมาอีก แต่ในบางหัวข้ออาจจะมีข้อความซ้ำๆ กันบ้างเพื่อเป็นการทบทวนการชี้แจ้งหรือเสนอแนะในขณะที่ทำการติดตั้ง หรือมีการกำหนดค่าในหัวข้อนั้นๆ
ภาคที่ 2 : Managing OpenVPN for corporate networks
จะเน้นเกี่ยวกับทางด้านการบริหารและการจัดการ OpenVPN บน pfSense สำหรับเครือข่ายขององค์กร บริษัทขนาดเล็กและกลาง ห้างร้าน โรงเรียน มหาวิทยาลัย และผู้ใช้ตามบ้าน ที่เป็นการใช้รูปแบบการเชื่อมต่อ Site to Site, Multiple Site to Site และ Mobile Remote access to Site รวมทั้งยังมีการนำใบรับรอง Root Certificate Authority (Root CA) ที่เป็นของ Active Directory Domain Controller มาใช้งานให้กับ pfSense เพื่อใช้ในการยืนยันความถูกต้องเมื่อต้องทำงานร่วมกับ LDAP Server และ RADIUS Server (NPS) ที่ทำหน้าที่อยู่บน Active Directory Domain Controller เพื่อเข้าถึงทรัพยากรของระบบ อย่างเช่น Organizational Unit ที่เป็นของ Domain user account ที่ใช้ในการ login เพื่อเข้าสู่เครือข่ายเน็ตเวิร์คภายใน