په روټر کې د OpenVPN تنظیمات د بیا پیل وروسته بیرته راځي: جنرېټر سم کړئ

د مصرف کوونکي روټر یا NAS فرم ویئر اکثراً د هر پیل پر مهال خپل OpenVPN ترتیب بیا جوړوي، نو هغه لارښوونه چې تاسو ورزیاګندوئ سم تر بل پیل پورې پاتې کیږي۔ ورته شی د وېب فورمې په کیليو هم پلي کیږي، چې هلته ساتل شوی ارزښت د ساتلو وروسته خراب بیرته راتلی شي۔ د دې نښو څخه هیڅ یوه هم د دې معنا نه لري چې بدلون رد شو۔ معنا یې دا ده چې سمون دې فایل ته ورسېد چې فرم ویئر یې د وتنې په توګه ګڼي، او تلپاتې ځای د پیل په ترتیب کې یو ګام مخکې دی۔

ولې سمون شوی فایل بیا جوړیږي

د پیل سکریپټ د سرفر ترتیب له کالب څخه جوړوي او بیا ډیمون پیلوي، چې دا ښودل شوی فایل د سرچینې پر ځای د جوړولو اثر ګرځوي۔ هر هغه شی چې د پیل وروسته ورزیاګند شي د هغه سکریپټ بل چل لپاره نه ښکاریږي۔ دویم نمونه ډېر نری دی: په وېب انټرفېس کې د کیلي او سند داخلول په تېښتې بڼه ساتل کیږي، او فورمې ساتل کولی شي هغه تېښتې متن دې فایل ته چې ډیمون یې لولي په زور ورننباسي۔ په هر حال، ښودل شوی ترتیب د تلپاتې بدلون لپاره غلط ځای دی۔

وګورئ چې د پیل ترتیب څه لیکي او کله یې لیکي۔ ځواب نږدې تل د فرم ویئر د init یا اتوماتیک پیل په فولډر کې یو سکریپټ وي۔

لارښوونه همهلته دننه کړئ چې سکریپټ فایل جوړوي

QTS وسیلې د OpenVPN سرفر ترتیب د هغه init سکریپټ دننه بیا جوړوي چې ډیمون پیلوي، نو سمون باید همهلته وشي۔ د جوړ شوي فایل د سمولو پر ځای زیاتونه سمدلاسه د پیل کمانډ مخکې ورزیات کړئ۔

sed -i '/daemon_mgr/i echo client-config-dir clientconfig >>/etc/openvpn/server.conf' /etc/init.d/vpn_openvpn.sh
grep -c client-config-dir /etc/openvpn/server.conf

د ننوتلو ځای په هغه کمانډ وتړئ چې نه ځي، ځکه چې د کرښو شمېرې د جوړونو ترمنځ بدلیږي۔ ځکه چې init سکریپټ پخپله د پیل پر مهال بدلیږي، بدلون باید هره ورځ چې سیستم پیل شي د فرم ویئر د اتوماتیک پیل هنګ څخه بیا صادر شي۔ د یو بیا پیل وروسته په جوړ شوي فایل کې پېښې وشمېرئ: یوه کرښه معنا دا ده چې پېچ کار وکړ، او دوه معنا دا ده چې هنګ له یو ځل ډېر ځلي ګرځي۔ دوه ځله چلېدل جلا وڅیړئ، ځکه چې دا د ورک شوي بدلون په څېر هماغه خرابي نه ده۔

هغه فورمه سمه کړئ چې تېښتې کیلي یې ساتلې وې

د Asus په سټایل پاڼو کې د سند او کیلي داخلول تېښتې متن ښیي، او د نااړوند تنظیم وروسته ساتل کولی شي هغه هستۍ بیا ډیسک ته ولیکي۔ له ډیکوډ شوې کاپي څخه کار وکړئ او یوازې یو ځل وساتئ، کله چې ټول سمونونه تیار شي۔

openssl dhparam -out dh2048.pem 2048
grep -n "BEGIN DH PARAMETERS" dh2048.pem

کله چې نوی پارامېټر سیټ بدلوئ، یوازې هغه وخت base64 بار وکاروئ چې لیبل د کیلي بدن غواړي، او د زغره کرښې یوازې هغه وخت وساتئ چې ساحه بشپړ PEM بلاک تمه لري۔ هغه پاڼه بیرته راوستل چې لا دمخه په تېښتې بڼه ساتل شوې ده معمولاً د اغېزمن شویو داخلونو پاکول او تطبیق معنا لري، چې فرم ویئر ته اجازه ورکوي بیا یې جوړ کړي۔ له 2048 بټو پورته هر څه په کاري سټیشن کې جوړ کړئ، ځکه چې د روټر انټروپي رسول عملیه ورو او کله کله بې باوره کوي۔ د پارامېټر فایل په داسې ځای کې وساتئ چې د فابریکې ری سیټ وروسته هم ورته ورسېږئ۔

د تازه کولو وروسته بیا وګورئ

د فرم ویئر تازه کول init سکریپټونه بدلوي او کولی شي د اتوماتیک پیل فولډر پاک کړي، نو پېچ باید بیا نصب او بیا ازمویل شي۔ بیا جوړ شوی فایل له هغې کاپي سره پرتله کړئ چې تاسو یې ساتلې وه او تایید کړئ چې لارښوونه سم یو ځل شته۔ په وېب انټرفېس کې ښکاره ارزښت د دې ثبوت نه دی چې ډیمون ترلاسه کړی یې، ځکه چې پاڼه ساتل شوې ساحې لولي۔ د پېچ کمانډ او فرم ویئر نسخه د ساتنې یادښتونو کې ولیکئ ترڅو بل تازه کول یې مخ ته یوسي۔

بیا یو کلاینت وتړئ او د لېږل شوي اختیار لپاره د سرفر لاګ ولولئ۔ هغه تنظیم چې یوازې په فورمې کې و، هغه تنظیم دی چې هیڅوک نه دی ازمویلی۔