ولې cryptoapicert په OpenVPN 3 او Connect کې پر Windows ناکامېږي

تاسو یو کاري OpenVPN 2 پروفایل نوي Windows کلاینټ ته کاپي کوئ، او هغه سند چې زوړ کلاینټ پخپله موند، نور نه وړاندې کیږي۔ هغه کرښه چې دا یې ممکن کړ، یو Windows-ځانګړی ټاکونکی دی چې د Community 2 کلاینټ پورې اړه لري، او نوی اپلیکیشن بل برنامه دی چې بېل د اعتبار لار لري۔ پروفایل له همدې یوې کرښې پرته نه دی بدل شوی، او همدا توپیر لیدل سختوي۔

په دغه راپور کې درې طبقې یوځای کیږي: Community کلاینټ، اصلي کتابتون او هغه فرنټینډ چې چا نصب کړی۔ یوازې یو له دوی لارښوونه پوه شو۔

دا انتخاب چې چېرې شته، هلته څه معنا لري

په Windows کې د Community OpenVPN 2 کلاینټ کې، cryptoapicert داسې سند نوموي چې کلاینټ باید په فایل کې نه، بلکې د Windows د سندونو په زېرمه کې ومومي۔ دا د Windows ځانګړې اسانتیا ده، او کار کوي ځکه چې هغه کلاینټ زېرمه لیست کول او ترلاسه شوې کیلي خپل TLS سټیک ته سپارل پوهیږي۔ نو لارښوونه د هغه کلاینټ د تنظیم ژبې برخه ده، نه د OpenVPN پروتوکول ځانګړتیا۔ په لېږد بڼه کې هېڅ شی هغه نه وړي۔

همدا کرښه بل اپلیکیشن ته کاپي کړئ او تاسو داسې کلمه کاپي کړې چې نوی برنامه یې شننې، له پامه غورځول یا رد کولی شي۔ لارښوونه د پروتوکول ځانګړتیا نه ده، او دا حتی د هر هغه کلاینټ ځانګړتیا هم نه ده چې OpenVPN بولي۔

پرځای یې اصلي کتابتون څه وړاندې کوي

OpenVPN 3 Core هغه کتابتون دی چې نور اپلیکیشنونه یې دننه کوي، او بهرني اعتبارونه د زېرمې پلټنې پرځای د API له لارې سمبالوي۔ دننه کوونکی اپلیکیشن سندونو زنځیر وړاندې کوي او بیا کتابتون ته وایي چې په بهرنۍ کیلي لاسلیک وکړي، او کتابتون د دې لپاره اپلیکیشن ته بیرته غږ کوي۔ دا یو عمومي ډیزاین دی، او مانا یې دا ده چې فرنټینډ پرېکړه کوي کوم عرضه کوونکي شته۔ د کتابتون په خپله د انتخابونو پروسس کې cryptoapicert د هغو لارښوونو په منځ کې ښکاري چې نه دي پلي شوي، او دا له دغه مسؤلیت وېش سره سمون لري۔

د دغو بیرته غږونو شتون مانا دا نه ده چې یو ټاکلی بسته شوی اپلیکیشن د اوسني کاروونکي شخصي زېرمه لیست کوي، یو ځانګړی کیلي عرضه کوونکی ملاتړ کوي یا د سمارټ کارت غوښتنه بشپړولی شي۔ دا د فرنټینډ ځانګړتیاوې دي، او هر یو باید فرنټینډ مستند کړي۔

پرځای یې د Windows فرنټینډ څه کوي

OpenVPN Connect بله لار غوره کوي: آپریټر د PKCS#12 فایل واردوي چې سند او شخصي کیلي پکې ده، هغه د دې هدف لپاره جوړ شوي OpenVPN Certificate Store ته اچوي، بیا بهرنی سند پروفایل ته ورټاکي۔ دا په قصد شوې د وارداتو ګام دی، نه د هغه څه اتوماتیک موندنه چې په شخصي زېرمه کې وي۔ دا توپیر هغه وخت مهم دی چې څوک فکر کوي په بل هدف نصب شوی سند به یوازې د کلاینټ په لیست کې ښکاره شي۔

واردات د کیلي تګلارې ته هم پایله لري، ځکه چې کیلي P12 فایل ته صادرول هغه څه دي چې نه صادریدونکې کیلي یې د مخنیوي لپاره جوړه شوې۔ دا د تنظیم نه، بلکې د تګلارې پوښتنه ده، او د څوک د وارداتو له هڅې مخکې ځواب ته مستحق ده۔

هغه لار وټاکئ چې د کیلي له تګلارې سره سمون لري

که اعتبار صادریدونکی وي او تګلاره مستند واردات اجازه ورکوي، د سازمان محافظت شوې ثبت پروسه وکاروئ او لنډمهاله P12 او د هغې پټنوم له لاګونو او سکریپټونو بهر وساتئ۔ که کیلي باید هیڅکله سمارټ کارت یا محافظت شوی عرضه کوونکی نه پریږدي، داسې کلاینټ او عرضه کوونکی جوړه وټاکئ چې هغه غوښتنه په څرګنده ملاتړ کوي، یا د هغه نسخې لپاره چې تاسو نصب کړې له پلورونکي تایید واخلئ۔ دوه څانګو څخه هېڅ یوه د بلې بدیل نه ده۔

لارښوونه بیا پروفایل ته ورزیاتول نشي کولی هغه ادغام وړاندې کړي چې اپلیکیشن یې نه لري۔ نوی کلاینټ نسخه هم هغه اړین نه زیاتوي، ځکه چې وړتیا د فرنټینډ خپل ډیزاین پورې اړه لري۔

کله چې سیمه ییزه کیلي کار وکړ، سرور لا هم د سند هویت، زنځیر او اجازه تصدیقوي۔ د کارېدونکې سیمه ییزې کیلي او منل شوې VPN هویت بېلې پایلې دي، او جلا یې ساتل همدا هغه څه دي چې د فرنټینډ محدودیت د کمزوري سند تګلارې په بدلېدو مخه نیسي۔