بې سکرین OpenVPN ګیټوې ته کومې سافټویر رولونه ورته اړ دي

د OpenVPN ګیټوې لپاره ځانګړې شوې ماشین ته د ملاتړ شوې سرور نصب او د هغو کارونو لپاره سافټویر ورته اړ دی چې هغه واقعاً ترسره کوي۔ هغه نصب کوونکی مینو چې SSH، وېب کوربه توب او نور سرور رولونه وړاندې کوي، د OpenVPN د مخکینۍ شرطونو لړلیک نه دی۔ بې سکرین ځای پرځای کول په بشپړ ډول معقول دي۔ مهمه دا ده چې درې کارونه جلا کړو: ټونل وړل، کوربه اداره کول او سندونه صادرول۔

دا هغه د موجودي ترتیب دی چې زه یې کاروم، د هر قدم د بندولو کنټرول سره۔

1. ټونل خدمت ته خپل بسته او پروفایل ورکړئ

د اوبونتو د OpenVPN سرور لارښود د ویش openvpn بسته د کمانډ کرښې او د خدمت ترتیباتو سره کاروي۔ هماغه بسته د لینکس مراجع په توګه هم کار کوي، او رول ټاکي یې ترتیبات دي۔

دا پدې معنی ده چې د مراجع GUI نصبول هغه نه دي چې کوربه سرور جوړوي، او لرې کول یې هغه نه دي چې بې سکرین یې جوړوي۔ ثبت کړئ چې روان مثال کوم پروفایل لولي، ځکه په همدې پوښۍ کې دویمه ترتیباتي فایل ممکن پرته له دې چې چا ته معلومه شي بار شي، او ډیمون په دواړو حالتونو کې بریا اعلانوي۔ کله چې دوه پروفایلونه وي، د خدمت مدیر فیصله کوي چې کوم یې ګټي، او دا فیصله ستاسو یادښتونو ته اړه لري نه اټکل ته۔

2. له ټونل دمخه د ادارې لاره وټاکئ

OpenSSH له جلا openssh-server بستې څخه راځي او د خپل خدمت په توګه ګرځي۔ دا ګټور دی کله چې مدیر باید SSH له لارې ماشین ته ورسېږي، مګر OpenVPN د VPN بستو د تبادلې لپاره SSH سرور ته اړ نه دی۔ ځایي کنسول یا منل شوې پلیټفارم اداره کولو چینل بله سمه لاره ده۔ له دې مخکې چې روټینګ یا فلټر بدل کړئ، وټاکئ چې پر کومې تکیه کوئ، ځکه نوی ټونل باید هېڅکله د ځان د سمولو یوازینې نه آزمایل شوې لاره نه وي۔

3. سندونه له منل شوي مالک څخه صادر کړئ

د اوبونتو بېلګه د کوچني PKI د جوړولو لپاره easy-rsa د OpenVPN ترڅنګ نصبوي، چې دا د سندونو د صادرولو رول دی نه د روان ټونل خدمت۔ که سازمان مخکې له مخکې منل شوې د صادرولو پروسه ولري، هغه وکاروئ پرته له دې چې نااړوند CA جوړ کړئ یوازې ځکه چې یو درس کې یو شته۔ د ګیټوې خپل شخصي کیلي او سند د CA د لاسلیک کیلي څخه جلا وساتئ، او د لاسلیک او بیک اپ ځای په پوهه سره وټاکئ۔ هر PKI فایل په هر کوربه کې کاپي کول سافټویر اړتیا نه ده۔

4. د ډیسکټاپ پلګینونه ډیسکټاپونو ته پرېږدئ

د NetworkManager سمونگر یا د وارداتو پلګین په هغه ماشین کې هدف لري چې هغه کاري بهیر کاروي۔ دا اضافي سرور ځانګړنه نه ده چې اړینه وي ځکه چې ګیټوې OpenVPN خبرې کوي۔

د اړیکې لپاره یو مالک وټاکئ، او د هماغه پروفایل دویمه، د ډیسکټاپ اداره شوې کاپي مه پیلوئ۔

5. ګیټوې په ریښتیني مراجع ومنئ

لږ بستې بشپړه ګیټوې نه ده۔ سرور لا هم منل شوی اورېدونکی، هویتونه، لارې، چیرې چې اړ وي مخ پر وړاندې لېږد، تنګ د اور دېوال تګلاره او په پام کې نیول شوې د بیرته راستنېدو لار ته اړ دی۔ ولیکئ چې د هغې لاګونه چیرې ښکاري او تازه معلومات څنګه پلي کېږي، ځکه هغه دوه ځوابونه فیصله کوي چې وروسته نیمګړتیا څنګه تشخیص شي۔

د انټرنیټ وتلو ډیزاین او د خصوصي شبکې د لاسرسي ډیزاین د مخ پر وړاندې لېږد بېلې اړتیاوې لري، نو له دې مخکې چې هر څه پرانیزئ وټاکئ چې کوم یې جوړوئ۔ یو منل شوی مراجع پورته کړئ او د ټونل شاخص پرځای په پام کې نیول شوې سرچینه وګورئ۔ بیا خدمت په کنټرول شوې توګه بیا پیل کړئ او پرته له څارنې د پیل کېدو لاره تایید کړئ، ځکه هغه ګیټوې چې یوازې هغه وخت پورته کیږي چې څوک ګوري، لا نه ده ځای پرځای شوې۔