OpenVPN GUI زما د Windows پټنوم خوندي کړ: چېرې دی
«ما ته یاد وساته» وټاکئ او ننوتل د کارن راجستر، پروفایل فایل یا سکریپټ ته ورسیږي، او د لپټاپ ورکېدو پر مهال هر یو خپل پاکوالی غواړي.
د نښلولو خبرې اترې د ننوتلو یادولو لپاره یوه ټیک بکس وړاندې کوي، او کله چې یې ټیک کړئ د حساب توضیحات د کارن له سر څخه ماشین ته ځي۔ انټرفیس هېڅکله نه وایي چې چېرې۔ په Windows کې نوماندان د اوسني کارن راجستر سیمه، هغه پروفایل فایل چې ننوتل پخوا لري، او هغه څه دي چې اتومات سکریپټ یې کوي۔ هر ځای بېل لوستونکی، بېله ناکامۍ لار او بېل پاکوالی لري، نو ګټوره پوښتنه دا ده چې کوم بهیر راز بیرته راوړلی شي او څومره وخت۔ له خبرو اترو بهر ټیک بکس تعقیب کړئ، بیا پرېکړه وکړئ چې ورک شوی لپټاپ واقعاً څه افشا کوي۔
د نښلولو خبرو اترو له ټیک بکس څخه پیل وکړئ
یاد شوي ارزښتونه د هر پروفایل او هر Windows حساب لپاره د کارن په هایو کې ساتل کیږي، نه په شریک ماشین ذخیره کې۔ له همدې امله په هماغه کمپیوټر کې دویم کارن هېڅ خوندي شوی ننوتل نه ویني، او له همدې امله د کلاینټ بیا نصبول اړینه نه ده چې خوندي شوې ننوتنه پاکه کړي۔
پروفایل فایل پخپله سرور، پورټ او تنظیمات ساتي خو راز نه، له همدې امله خلک لومړی غلط شی ګوري۔ نو د پروفایل حذفول اړیکه لري کوي او اعتبارنامې پرېږدي۔ دا د پاکولو پر مهال تر ټولو عام حیرانتیا ده۔ دواړه شیان لرې کړئ، یو نه۔
د راجستر ارزښت څه افشا کوي
د حساب نوم په لوستلو وړ متن کې دی، نو هر هغه څه چې د دې کارن په توګه ځي کولای شي پرته له ځانګړي غږیدو یې کوډ پرانیزي۔ پټنوم توپیر لري: دا د Windows DPAPI له خوا مهر شوی، له حساب او د بیرغونو له مخې له ځانګړي ماشین سره تړلی دی۔ نو مهر شوی بلاک بل کمپیوټر ته وړل او بیا غږول ګټوره پټه نه ورکوي۔
د ارزښتونو لیست کول پرته له دې چې پټه پخپله لمس کړي عملیاتي پوښتنې ته ځواب ورکوي۔ د ننوتنې شتون تاییدولو لپاره هیڅ شی ډیکریپټ کولو ته اړتیا نشته۔ لیست د پاکولو لپاره د مخکې او وروسته ثبت په توګه هم کار کوي۔
reg query "HKCU\Software\OpenVPN-GUI\configs" /s
cmdkey /list | findstr /i vpn
reg query "HKCU\Software\OpenVPN-GUI" /s | findstr /i "username password"
دوه حدونه باید په روښانه توګه وویل شي۔ په هماغه ننوتل شوي سیشن کې بهیر کولای شي هماغه د ساتنې لرې کولو رویتین غږ کړي چې کلاینټ یې کاروي، نو مهرول په آرامۍ کې ساتنه ده، نه د زیانمن شوي ډیسکټاپ پر وړاندې۔ او پرته له بشپړ ډیسک کوډ کولو، مهر شوی ارزښت یوازې د ډیسک په اندازه شخصي دی۔
کله چې پروفایل فایل پخوا ننوتل ولري
ځینې پورټالونه هغه ترتیبات ورکوي چې د حساب نوم او پټنوم په کې لیکل شوي، نو کلاینټ په خاموشۍ سره نښلوي۔ په دې وخت کې فایل کاري اعتبارنامه ده، او هر کاپي یې هماغه دروازې ته بله کیلي ده۔
داسې فایلونه بیک اپ، د خبرو تارونو او سینک شوو فولډرونو ته رسیږي، او د اصلي حذفولو پر مهال له دغو کاپیو کومه هم کار کول نه بندوي۔ د سیمه ییز فایل سمول په نورو کې هېڅ نه بدلوي۔ د لاسرسي لغوه کول په سرور کې پټنوم بدلولو ته وایي، او باید ژر تر ژره وشي۔ پر یوه لپټاپ پاکول جلا، کوچنی کار دی۔
چېرې چې غوښتنه منل شوې ده، هغه غوره کړئ او د کلاینټ کیش کنټرولونه وکاروئ۔ که مخکې ډک شوی پروفایل واقعاً اړین وي، له سینک فولډرونو بهر یې وساتئ او کله چې کار پای ته ورسید نو لرې یې کړئ۔
اتومات کول پټه بل ځای ته وړي
سکریپټونه دوه نورې لارې راولي: د بهیر دلیلونه او مصنوعي کیلي ټکول۔ په کمانډ لاین کې نومول شوی فایل هر هغه څه ته ښکاري چې د بهیر دلیلونه یا د فایل اجازې لوستلی شي، او د وسایل لخوا ټایپ شوی پټنوم هغه کړکۍ ته ځي چې اوس فوکس لري۔ یو خپور شوی مثال کلاینټ پیلولو دمخه د ډیسکټاپ پټنوم همداسې ټایپ کوي۔ خوندي شوې یو ځله پټنوم تخم هم هماغه پاملرنې وړ دی، ځکه هر راتلونکی کوډ جوړولی شي او له یوه ننوتل څخه اوږد ژوند کوي۔
ښه بڼه پټه هغه ځای کې ساتي چې یوازې د خدمت حساب یې لوستلی شي، د کلاینټ مستند شوو بیا هڅې او اعتبارنامې سرچینې انتخابونو باندې تکیه کوي، او د امتیاز غوښتنو کې د انجیکشن ټایپ کولو څخه ډډه کوي۔ که سکریپټ ته د لوړولو لپاره د ډیسکټاپ پټنوم ته اړتیا وي، دا د VPN نه، د امتیاز ډیزاین پوښتنه ده۔
د ورک شوي وسیلې وروسته پاکول
تر هر څه دمخه په سرور کې حساب لغوه یا غیر فعال کړئ، ځکه سیمه ییز حذف کول نشي کولای هغه کاپي باطله کړي چې یو چا پخوا لري۔ بیا یاد شوي راجستر ارزښتونه پاک کړئ، پروفایل او هر اعتبارنامې فایل لرې کړئ، او د شیل تاریخچه او د سکریپټ فولډرونو کې نښلول شوي پټنومونه ولټوئ۔
ولیكئ چې څه لرې شول او لاسرسی کله پای ته ورسید۔ دغه جوړه هغه یوازینې پوښتنې ته ځواب ورکوي چې د پیښې بیاکتنه یې کوي: ایا د اعتبارنامې کومه کاپي د وسیلې له تلو وروسته هم کار کاوه۔