ولې د OpenVPN سرور کنفیګوریشن یوې څانګې ته کاپي کول ناکامېږي

د کار کوونکي سرور کنفیګوریشن کاپي کول، څو پتې بدلول او هغه ته د څانګې پروفایل ویل معمولاً یو اړیکه جوړوي. دا تر ټولو بد نتیجه ده، ځکه چې څانګه بیا په غلط رول کار کوي، هغه مواد ښکاره کوي چې باید له هب څخه ونه وځي، او داسې لارې تړاو پرېږدي چې هیڅوک نه یادېږي چې جوړ کړی یې دی. اړیکه په یو وخت درې ستونزې پټوي، او تونل د هغو له کتلو مخکې پورته کېږي.

څانګې ته د خپل هویت او شبکې رول لرونکي ملګري په توګه کتل هغه څه دي چې پروفایل سمېږي. حل غوره کاپي نه ده، او د دې پاڼې پاتې برخه د دې په اړه ده چې کلاینټ باید واقعاً څه وساتي.

دوه رولونه چې د یوې فایل په څېر ښکاري

په TLS حالت کې د دوو خواوو کارونه یو بل بشپړوي. یوه خوا غوږ نیسي، د سرور سند او کیلي ساتي او پرېکړه کوي چې کوم کلاینټونه وصل کېدای شي. بله خوا پیل کوي، غوږ نیوونکی تصدیقوي او خپل هویت وړاندې کوي.

د سرور فایل هغه لارښوونې لري چې پر کلاینټ بې مانا دي: د غوږ نیولو لپاره د تړلو پته او پورټ، د وېشلو لپاره د پتو زېرمه، او ډېری وخت د هغو تنظیماتو لپاره د ټېلو لړلیک چې کلاینټونه یې باید ترلاسه کړي. د دغو څانګې ته کاپي کول داسې وسیله جوړوي چې په یو وخت کې هم غوږ نیوونکی او هم کلاینټ وي.

شخصي کیلي تر ټولو مهمه برخه ده. کلاینټ باید هیڅکله د سرور شخصي کیلي ونه ګرځوي، او د CA د لاسلیک کیلي ته هم اړتیا نه لري. د CA سند عام باور مواد دی؛ د لاسلیک کیلي هغه ځای ته اړه لري چې سندونه هلته صادرېږي.

د څانګې پروفایل باید څه ولري

د څانګې پروفایل ته لرې پای ټکی او لېږد، باوري سرور هویت، د څانګې خپل سند او کیلي، او هغه لارې او DNS تنظیمات چې څانګه واقعاً ورته اړتیا لري. بل څه لازمي نه دي.

د هر سایټ لپاره د څانګې هویت جلا وساتئ. دوه څانګې چې یو سند شریکوي یعنې د یوې لغوه کول بله بنده کوي، او د هب لاګونه نشي کولای دوی سره توپیر کړي. د سایټ له مخې هویت هم د پلټنې نښه او هم د لغوه کولو کیسه کاروي.

د وسایلو کاري بهیرونو کې احتیاط وکړئ. د pfSense Client Export بسته د وړ Remote Access شرایطو لپاره پروفایلونه جوړوي، او د هغې د سرورونو لړلیک یوازې هغه سرورونه لري چې په Remote Access حالت کې تنظیم شوي. د بل حالت سایټ-تر-سایټ سرور نه ښکاري، او دا نه شتون معلومات دي، د سرور رازونو کاپي کولو بلنه نه ده.

که وسیله هغه پروفایل صادر نه کړي چې تاسو ورته اړتیا لرئ، د هغې مستند سایټ-تر-سایټ کلاینټ کاري بهیر وکاروئ یا پروفایل د نصب شوي خپرونې له ملاتړ شوي بېلګې جوړ کړئ. د سرور بیک اپ یوازې هغه وخت څانګې ته صادر کړئ چې پلان د سرور بیا رغول وي، چې نه دی. بیک اپ د هب شخصي مواد هم ګرځوي، نو یو یې څانګې ته لېږدول د کیلي سمبالښت پرېکړه ده، د فایل لېږد نه. هغه پر هب وساتئ او د کلاینټ هویت هغه ځای جوړ کړئ چې سندونه هلته صادرېږي.

د ملګري او شبکې تړاو جلا دی

هغه څانګه کلاینټ چې په بریالیتوب سره وصل شي لا هم د خپلې LAN لپاره ترافیک نشي تېرولای، تر څو چې هب پوه شي چې دا ملګری د هغې مخکښې مالک دی. دا تړاو پر هب ژوند کوي، د کلاینټ هویت سره تړلی، او د څانګې له خپلې لارې چې لرې شبکو ته ځي جلا دی. پرته له دې، د څانګې کوربه د تونل په احصایه کې رسېدونکي ښکاري او په عمل کې نه رسېدونکي دي. د هب لاګ هغه ځای دی چې هلته تاییدېږي چې تړاو پلي شو که نه.

په هب د عملیاتي سیستم کې لار زیاتول هغه څه نه دي لکه OpenVPN ته ویل چې کوم کلاینټ د مخکښې مالک دی. پرته له د هر کلاینټ تړاو، کڅوړه د تونل انټرفیس ته رسېږي او وغورځول شي، ځکه چې هیڅ ملګری د منزل ادعا نه کوي.

د څانګې په خوا کې، اړونده اړتیا هغو شبکو ته لار ده چې باید ورته ورسیږي، له هغې سره یو LAN راؤټر چې پوهېږي څنګه ترافیک څانګې ته بېرته ولېږي. د سرور خوا مالکیت او د کلاینټ خوا منزل لارې جلا شیان دي، او کار کوونکی تونل یوازې لومړی ټوپ ثابتوي. دواړه د څانګې په سپارښتنیزو یادښتونو کې ولیکئ، ځکه چې راتلونکی انجنیر به یوازې یو یې ومومي.

دا ثابتول چې څانګه هغه ملګری ده چې تاسو یې فکر کوئ

ترافیک له کتلو مخکې هویت وګورئ. د هب لاګ باید د څانګې د سند عام نوم وښیي، او هغه پته چې کلاینټ ترلاسه کړې باید د هغې زېرمې یا ثابتې ځانګړنې سره سمه وي چې تاسو یې په نظر کې لرله. که لاګ بل نوم وښیي، پروفایل د بل چا هویت ګرځوي.

بیا تړاو د دې له مخې وګورئ چې د څانګې له کوربه څخه د هب خوا سرچینې ته یوه غوښتنه ولېږئ او تایید کړئ چې دا د تمه شوې سرچینې پتې سره بریالۍ ده. هغه منزل وازموئ چې څانګه باید ورته ونه رسیږي او تایید کړئ چې ناکامېږي، ځکه چې په تصادف کار کوونکی پراخه لار د سمې پالیسۍ سره یو شان نه ده.

په پای کې د څانګې هویت لغوه کړئ او تایید کړئ چې اړیکه ناکامېږي په داسې حال کې چې د هب خپل سند او نور سایټونه کار کوي. که لغوه کول هب مات کړي، رولونه او هویتونه چېرته شریک شوي وو، او دا هغه موندنه ده چې د ډیزاین ته یې بیرته وړلو ارزښت لري.

بشپړه څانګه هغه ده چې مستند هویت، یوازې-کلاینټ پروفایل، پر هب د ملګري-شبکې تړاو او ازمویل شوې بېرته لار ولري. په سرور فایل کې متن اړول تاسو ته له دغو هیڅ یو نه درکوي.