د OpenVPN پروفایل وړتیا: وړ کليږ د پلیټفارم اختیارونو په وړاندې

هماغه .ovpn فایل په یو کلاینټ کې تونل پرانیزي او په بل کې نه پیل کیږي، او سند معمولاً لومړنی شکمن وي۔ ډېری وختونه فایل هغه لارښوونه لري چې یوازې یو انجن یې پلي کوي۔ پروفایل د یو ځانګړي کلاینټ سره تړون دی، نه وړ سکریپټ۔

هغه څه چې د هویت سره سفر کوي له هغو څخه جلا کړئ چې پلیټفارم ته اړه لري۔ بیا ناکامي معمولاً خپل نوم اخلي۔

یو فایل، دوه تړونونه

پروفایل درې ډوله منځپانګه یوځای کوي: د هویت مواد لکه CA او کلاینټ سندونه او شخصي کلي، د لیږد حقایق لکه لرې پای ټکی او پروتوکول، او د چلند لارښوونې لکه د DNS اداره یا د وسیلې اختیارونه۔ لومړني دوه د ورته پروتوکول ملاتړ کوونکو انجنونو ترمنځ په پراخه توګه وړ دي۔ دریم هغه ځای دی چې پلي کول یې جلا کیږي۔ ټول فایل د یو وړ واحد په توګه ګڼل هماغه ګډوډونکي ناکامۍ جوړوي۔

هغه فایل چې په یو پلیټفارم کې د GUI په داخل کې کار کوي په بل پلیټفارم کې د کمانډ لاین کلاینټ لپاره په اتوماتيک ډول سم نه دی۔ حتی کله چې دواړه OpenVPN وي، پارسرونه او د اختیارونو ټولګې توپیر لري۔ له همدې امله بریالۍ واردات د وړ پروفایل ثبوت نه دی۔

وړ مواد د پلیټفارم لارښوونو په وړاندې

د هویت او لیږد برخې هغه برخه ده چې باید وساتل شي۔ ca, cert, key او remote بیانوي چې څوک او چیرته نښلول کیږي، او دوی هر مطابقت لرونکي کلاینټ لپاره یو شان مانا لري۔

د چلند لارښوونې هغه برخه ده چې باید پرتله شي۔ block-outside-dns، د بېلګې په توګه، د Windows په DNS چلند بدلولو لپاره شته۔ کیدای شي د Unix کلاینټ دا په هیڅ ډول ونه پیژني۔

د ترلاسه کوونکي کلاینټ د اختیارونو لیست ولولئ، نه د لیږونکي۔ د OpenVPN 2.6 مرجع لارښود د انجن اختیارونه ثبتوي، او د GUI د وارداتو ډیالوګ هغه لیست نه دی۔

د سند دمخه د پارسر تیروتنه ولولئ

هغه تیروتنه چې ناپیژندل شوی اختیار نوموي د پارسر ناکامي ده، نه د تصدیق ناکامي۔ اړیکه هیڅکله TLS ته ونه رسیده، نو د سندونو بدلول مرسته نه شي کولی۔ د ریښتیني کلاینټ او نسخې څخه لومړنۍ تیروتنه ولولئ، بیا یوازې هغه لارښوونه لرې یا بدله کړئ چې هغه کلاینټ یې پلي نه شي کولی۔ د فایل د لوډیدو لپاره د سند یا لارې برخې ړنګول هماغه لاره ده چې کار کوونکی پروفایل ناامن کیږي۔

که تیروتنه لاس ورکول، سند یا کوډ وښیي، پروفایل تحلیل شوی او ستونزه بل ځای کې ده۔

اصلي فایل د تطبیق شوي فایل ترڅنګ وساتئ۔ کله چې تطبیق شوی فایل وروسته ناکام شي، اصلي فایل هغه کنټرول دی چې وایي بدلون یا چاپیریال خوځیدلی۔

لومړیتوبونه دوهمه پوله ده

لومړیتوبونه بله پوله ده: د تونل وسیله جوړول، د لارو نصبول او شخصي کلي لوستل ټول د سیمه ایزو اجازو پورې تړلي دي۔ هغه کلي فایل چې یوازې root یې لوستلی شي نورمال ځای پرځای کول دي، نه د پروفایل نیمګړتیا۔ سمون مالکیت یا وړتیاوو ته اړه لري، نه فایل ته۔

کلاینټ د sudo سره چلول کولی شي سیمه ایزه د اجازې انکار حل کړي، او نشي کولی هغه لارښوونه اضافه کړي چې باینري یې نه پلي کوي۔ دا هم بدلوي چې د کوم کارونکي کی رینګ، د ترتیباتو لارې او د شبکې مدیر شرایط پلي کیږي، نو پایله هماغه ازموینه نه ده۔

په پوهه سره تطبیق کړئ

کله چې چمتو کوونکی جلا پروفایلونه خپروي، هغه واخلئ چې د ترلاسه کوونکي کلاینټ لپاره دی۔ د بل پلیټفارم فایل تطبیقول وروستۍ لاره ده۔ د هر بدل شوي اختیار ثبت او د اصلي کاپي ته اړتیا لري۔

هویت، لارښوونه او DNS درې جلا پایلې په توګه وازموئ۔ هغه پروفایل چې تصدیق او لارښوونه کوي خو د نومونو حل ماتوي په جزوي ډول تطبیق شوی پروفایل دی، نه کار کوونکی۔