لاس ته ورکړل شوی VPN پروفایل ستاسو په وسیله کې څه بدلولی شي

خپل کلاینټ ته د VPN پروفایل ورکول یعنې بل چا لیکل شوې تنظیمات ورکول، چې هغه پروګرام بیا ستاسو په ماشین کې چلوي۔ د هغې واردول کولای شي بدل کړي چې پوښل شوی ترافیک چېرته ځي، ستاسو وسیله پر کوم لوري باور کوي، او په ځینو بڼو کې چې تونل پورته کېدو پر مهال کوم محلي پروګرامونه چلیږي۔ دوتنه نشان نه ده؛ دا په اعلاني بڼه لیکل شوی کوچنی پروګرام دی۔

هغه داسې ولولئ لکه چې د همدې سرچینې څخه راغلی شل سکریپټ چې ولولئ۔

هغه کلاینټ تشریح کوي، نه تاسو

په دوتنه کې هر ساحه یوې ځانګړې کلاینټ ته لارښوونه ده۔ پای ټکی او پروتوکول فیصله کوي چې تونل چېرته ځي، تصدیق بلاک فیصله کوي چې کوم راز غوښتل کېږي، او د لارې لارښوونې فیصله کوي چې په هغې کې څه داخلېږي۔ سندونه یا شخصي کیلي کولای شي د دوتنو په توګه د اشارې پر ځای د بلاکونو په توګه ځای پر ځای شي، او همدې لپاره یوه متني دوتنه کله ناکله هر هغه څه چې د یوې دروازې په وړاندې ستاسو په څېر ښکارېدو لپاره اړین دي وړي۔ همدا ځانګړنه ده چې عادي دوتنې شریکول دومره خطرناک کوي۔

د OpenVPN پروفایلونه کولای شي سکریپټي چنګکونه، د پلګین لارې او یو امنیتي کچه هم وړي چې فیصله کوي چې ایا هغه چنګکونه کولای شي وچليږي۔ همدا ترکیب دی چې ناپېژندل شوی پروفایل د دوه ځله کلیک کولو پر ځای د کرښې په کرښې لوستلو وړ ګرځوي۔ کلاینټ به بالکل هغه وکړي چې دوتنه یې وایي، او دا به ستاسو د واکونو سره وکړي۔

د لارې بدلونونه له یوې اړیکې وروسته ښکاري

بشپړ تونل پروفایل هغه لارې نصبوي چې هر څه د دروازې له لارې لېږي، په داسې حال کې چې ووېشل شوی تونل پروفایل یوازې ټاکل شوي مختګونه لېږي۔ ځینې پروفایلونه DNS سرور هم فشاروي، چې په غلې ډول بدلوي چې ستاسو پوښتنې څوک ویني۔ له دې څخه هیڅ یو په خپله بدخواه نه دی، او له دې څخه هیڅ یو د دوتنې له نامې څخه روښانه نه دی۔

د لومړنۍ اړیکې دمخه او وروسته د لارې جدول پرتله کړئ او په یوه کتنه کې به نیت ووینئ۔ هغه پروفایل چې د یوې داخلي اپلیکیشن ته د لاسرسي په توګه اعلانیږي خو پراخه اصلي لار نصبوي، ستاسو ته د هغې د لیکوال په اړه یو څه وایي۔

اصلي درانه بار د باور موادو او چنګکونو دی

پروفایل کولای شي VPN کلاینټ ته د باور معلومات ورکړي، او د پلیټ فارم تنظیماتي کڅوړه کولای شي نور هم مخته ولاړه شي او په سیسټم ذخیره کې سند یا ریښه نصب کړي۔ دا بېلابېلې چوکاټونه دي بېلابېلو پایلو سره۔ د کلاینټ چوکاټ کې قضیه د یو اپلیکیشن تصدیق اغېزمنوي؛ د سیسټم کچې قضیه پر هر هغه څه اغېزه کوي چې د پلیټ فارم د باور ذخیره کاروي۔

سکریپټي چنګکونه او پلګینونه بله نیمه ده۔ هغه لارښوونه چې د اړیکې پر مهال حکم چلوي، یا هغه پلګین چې د کلاینټ په بهیر کې بارېږي، ستاسو واکونه لري او د کلاینټ د جلاوالي څخه هیڅ نه لري۔ که هغه پروفایل چې تاسو نه غوښتی و څه داسې ولري، دا هغه چاته پوښتنه ده چې لېږلی یې دی۔

له دوو ډلو څخه هیڅ یوه په اتوماتيک ډول دښمنانه نه ده۔ شرکتې ځای پرځای کول دواړه کاروي۔ ټکی دا دی چې هر یو داسې تشریح غواړي چې تاسو یې تصدیق کولای شئ۔

سرچینه تصدیق کړئ، بیا راز داخل کړئ

وټاکئ چې دوتنه چا صادره کړې، د هغې لارې له مخې چې تاسو لا دمخه پرې باور لرئ، نه د هغې پیغام له مخې چې راوړې یې ده۔ د پای ټکي او سند توضیحات د آپریټر له خپرې شوې مستنداتو سره پرتله کړئ۔ که پروفایل پرته له غوښتنې راغلی وي، نو د هغې کاپي چې درکړل شوه اصلاح کولو پر ځای مستقیم له آپریټر څخه نوی ترلاسه کړئ۔ وپوښتئ چې آپریټر د کلاینټ کومه نسخه ملاتړ کوي، ځکه چې یوه دوتنه بل کلاینټ بېلابېل تفسیر کولای شي۔

grep -nE '^(remote|proto|auth-user-pass|redirect-gateway|route|route-nopull)' office.ovpn
grep -nE '^(up|down|plugin|script-security|setenv)' office.ovpn
openssl x509 -in embedded-ca.crt -noout -subject -issuer -dates

هیڅکله په ناڅرګنده ساحه کې پټنوم مه ږدئ چې وګورئ کار کوي که نه، او هیڅکله یوازې د واردولو د بشپړولو لپاره ناپېژندل شوې د واک غوښتنه مه منئ۔ بریالۍ اړیکه ثابتوي چې پای ټکي ځواب ورکړ، نه ډېر نور۔

ډاونلوډ نه، وارد شوې کاپي لرې کړئ

کلاینټونه پروفایل خپل ذخیرې ته کاپي کوي، نو د ډاونلوډ شوې دوتنې ړنګول وارد شوې اړیکه فعاله پرېږدي۔ د کلاینټ د خپل انټرفیس له لارې یې لرې کړئ، او وګورئ چې د واردولو پر مهال اضافه شوی هر سند هم تللی که نه۔ بیا تایید کړئ چې هغه لارې چې نصب کړې وې هم تللې دي۔

که سند د سیسټم په چوکاټ کې نصب شوی وي، پروفایل لرې کول بس نه دي۔ هغه پاکول د پلیټ فارم د باور مدیریت پورې اړه لري، او غوره ده چې په قصد ترسره شي نه دا چې هیله وکړو راتلونکی بیا پیل یې حل کړي۔