+」でホストされているWebコンテンツにアクセスできることを意味します。2番目の「A」レコードとCNAMEレコードは、イントラネットにアクセスできない直接トラフィックを公開されているWebサイトに記録します。http://intranet.+」にアクセスします*。エラーを返すためだけに、ブラウザがWebページをロードしようとしているのが見えるはずです。VPNに接続して、Webページをリロードします。DNSエントリが解決されるので、Webページにアクセスできます。[内部Webサイトへの接続に成功しました]イントラネットを徹底的に構成してテストしたので、この新しく作成されたネットワークへのアクセスを管理する方法を見てみましょう。ステップ6-イントラネットへのアクセスを管理するこのチュートリアルの最後のステップでは、イントラネットとその共有ファイルへのアクセスを管理します。最初に、VPNアクセスのクライアント証明書を失効させる方法を見ていきます。*グループからユーザーを削除する方法を見ていきます。最後に、ユーザーの追加と必要なアクセス権の取得について確認します。VPNアクセスの取り消しVPNへのアクセスを無効にするには、クライアントの証明書を無効にします。これにより、他のクライアントまたはサーバーの新しい証明書を生成せずに、イントラネットへのアクセスを拒否できます。最初に、VPNサーバーの構成ファイルに追加の行を追加して、元のCA証明書またはサーバー証明書を変更せずにクライアント証明書を取り消せるようにする必要があります。これにより、他のクライアント接続を中断することなく、オンザフライで単一の証明書を簡単に取り消すことができるため、アクセス制御がはるかに簡単になります。VPN構成ファイルを開きます。/etc/openvpn/server.confファイルの最後に次のコード行を追加します。+」を探すようにVPNサーバーに指示します。これには、VPNへのアクセスが許可されなくなったすべての証明書のリストが含まれます。構成ファイルを保存して閉じますが、サーバーをまだ再起動しないでください。+`ファイルを作成する必要があります。~/openvpn-ca/証明書が組織で機能しなくなったため、証明書を取り消す必要があるとしましょう。これを行うには、次のコマンドを実行します。vars./revoke-full次の出力が表示されます。*を示す必要があります。このエラーは、証明書が取り消されたことを確認するだけです。+`でその内容を表示します。keys/index.txt証明書を失効させたクライアントの横に「R」が表示されます。+`ディレクトリにコピーします。これは、OpenVPNサーバーにファイルを探すように指示した場所です。/etc/openvpn/次に、証明書失効オプションを有効にするためにOpenVPNサーバーを再起動します。`ファイルを参照します。+`ファイルを新しいファイルで置き換えます。サーバーを再起動する必要はありません。VPN証明書が取り消されると、将来再利用できないことに注意することが重要です。VPN証明書が取り消されたクライアントは、再度ネットワークに接続できるようにするために新しい証明書を必要とします。ユーザーの制限付き共有へのアクセスをブロックします。*グループのユーザーのみがアクセスできる共有ディレクトリを作成しました。そのグループに既に存在するユーザーのアクセスを拒否するには、そのグループからユーザーを削除します。削除するには、次のコマンドを使用します。smbrestricted次の出力が表示されます。+`コマンドを使用できます。smbrestrictedグループ内のすべてのユーザーが画面に表示されます。イントラネットに新しいユーザーを追加するイントラネットの新しいユーザーごとに独自のVPN証明書が必要になるため、https://www.digitalocean.com/community/tutorials/how-to-set-up-an-openvpn-server-の手順に従ってください。16.04でOpenVPNサーバーをセットアップする方法]各ユーザーの前提条件のチュートリアル。+」というユーザーを作成するには、次のようにします。client2次に、クライアント構成を生成します。client2次に、ローカルマシンでクライアント構成をダウンロードします。~/新しいユーザーに制限されたファイルへのアクセスを許可するには、このチュートリアルのSambaセクションで使用したのと同じ手順に従います。+`グループに追加します。+`でユーザーのSambaパスワードを作成します。接続をテストしてください。次に、追加する必要があるユーザーごとにこのプロセスを繰り返します。結論OpenVPN、Samba、およびApacheを使用して、独自のプライベートイントラネットを正常に作成および保護しました。内部Webサイトと2つのファイル共有があります。次に進む場所は、イントラネットを何に使用するかによって異なります。ほとんどのサーバーアプリケーションはWebページを使用して情報を表示するため、このチュートリアルで行ったような仮想ホスト構成を使用して、そのページへのアクセスを制限できます。内部ソーシャルネットワーク、Wiki、または電子メールサービスから複数のサービスをホストすることにより、ネットワークを拡張できます。Web管理ツール]をダウンロードしてインストールできます。ここで学んだことを使用して、新しいイントラネットで使用するサービスをいくつでも構成できるはずです。