Qu'est-ce que le jeton de la ferme ?
Le jeton de la ferme est la partie d'une clé d'accès qui indique aux applications comment joindre votre ferme de serveurs. VpnHood! MANAGER le construit pour vous : vous avez donc rarement besoin d'y toucher.
Ce qu'il contient
Une clé d'accès comporte deux parties. L'une lui est propre : un ID et un secret, qui indiquent qui se connecte. L'autre est le jeton de la ferme, qui indique comment joindre la ferme, et toutes les clés de la ferme contiennent le même.
Le jeton contient le nom de domaine et le port de la ferme, les adresses figurant dans ses clés, l'empreinte numérique de son certificat, les localisations de ses serveurs et les URL de jeton de la ferme.
Ce n'est pas une clé d'accès. Il n'a ni ID ni secret propres : il ne permet donc à personne de se connecter. Donnez à vos utilisateurs des clés d'accès, jamais le jeton de la ferme.
Qui le construit
Vous n'écrivez jamais vous-même le jeton de la ferme. MANAGER le construit à partir des serveurs et du certificat de la ferme, et en construit un nouveau quand ils changent, par exemple quand l'adresse d'un serveur change.
S'il n'y parvient pas, la ferme conserve son dernier jeton fonctionnel et affiche un message en rouge : voir Une ferme affiche un message en rouge.
Comment les applications reçoivent un nouveau jeton
Une clé contient le jeton qu'avait la ferme au moment où vous avez copié la clé : après un changement, une application a donc encore l'ancien. Elle se met à jour de l'une de ces deux façons :
- Tant qu'elle peut se connecter : si Push token to clients est activé, l'application reçoit le jeton actuel lorsqu'elle se connecte.
- Quand elle ne parvient pas à se connecter : l'application lit le jeton depuis une URL de jeton de la ferme et réessaie, même lorsque toutes les adresses qu'elle connaissait ont disparu ou sont bloquées.
Consulter et télécharger le jeton
Ouvrez la page de la ferme et sélectionnez Farm Token. Le long texte de la boîte de dialogue est le jeton, chiffré de sorte que seules les clés de la ferme puissent le lire : à lui seul, il ne vous apprend donc rien. Download l'enregistre dans un fichier.
Quand vous l'utilisez vous-même
La plupart du temps, vous n'avez pas à le faire : MANAGER et les applications se le transmettent d'eux-mêmes. Vous ne le manipulez à la main que pour une URL de jeton de la ferme dont Auto Upload est réglé sur Off : vous déposez alors vous-même le fichier sur votre site, et recommencez après chaque changement.
En revanche, c'est à vous de décider si la ferme a des URL de jeton. Ajoutez-en si les adresses de vos serveurs risquent de changer ou d'être bloquées, et faites-le avant de distribuer des clés, car une clé contient les URL qu'avait la ferme au moment où vous l'avez copiée.
