سند په Windows کې ښکاري خو OpenVPN د هغې کلي ونه شي کارولی

سند په Windows د سندونو په کتلو کې ښکاري، او بیا هم کلاینټ نشي کولی ترې کار واخلي۔ د سند لیدل یوازې دا ثابتوي چې په یوه زېرمه کې عام شی شته۔ دا نه ثابتوي چې د اړیکې بهیر سم شخصي کلي مومي یا د هغې د کارولو اجازه لري۔

درې شیان باید سره سمون وخوري۔ ټاکل شوی سند، تر شا یې شخصي کلی او هغه حساب چې کلاینټ ترې کار کوي بېل شیان دي، او هر یو یې په خپله ناکامېدلی شي۔

درې شیان، درې ځوابونه

په Windows کې د OpenVPN ټولنيزه بڼه د CryptoAPI زېرمې ټاکنې ته مستندیت ورکوي، cryptoapicert، چې د ګوتې نښه اخلي۔ ارزښت باید هغه سند وښيي چې تاسو یې واقعاً کارول غواړئ، نه بل ورته نوم لرونکی۔ نور OpenVPN ته پر بنسټ غوښتنلیکونه کېدای شي بشپړ بېل د ننباسلو ماډل ولري، نو ټاکنه یوازې د هغې جوړونې لپاره ثبوت دی چې هغه مستند کوي۔ د لاندې هر څه د سمولو دمخه تایید کړئ چې ستاسو کلاینټ دا میکانیزم عملي کوي۔

که جوړونه ټاکنې ته ملا نه وهي، حل بله پروفایل بڼه ده، نه بل سند۔

آیا ټاکنه سمې پېژندنې ته رسېږي

عام سند پرته د خپل شخصي کلي څخه ننباسل کېدای شي۔ کتونکی یې په دواړو حالتونو کې ښيي، او همدا لامل دی چې دا ناکامي داسې ښکاري لکه کلاینټ یو څرګند موجود سند له پامه غورځوي۔ د کلي اړیکه وګورئ، نه یوازې د ننوتنې شتون۔

نوی شوی سند دوهمه شبکه زیاتوي۔ دواړه ننوتنې کېدای شي په زېرمه کې پاتې شي په داسې حال کې چې پروفایل لا تر اوسه پخوانۍ د ګوتې نښه نوموي، او کلاینټ هغه پېژندنه ټاکي چې تاسو یې لرې کول غوښتل۔

د اجازو کتلو دمخه وګورئ چې ټاکنه کومې پېژندنې ته رسېږي۔ ناسمه د ګوتې نښه هماغسې ناکامېږي لکه ورکه کلي۔

آیا دا حساب کلي کارولی شي

کلي ته لاسرسی د هر حساب لپاره دی۔ خدمت، ټاکل شوې دنده او متقابله ډیسکټاپ ناسته کېدای شي زېرمې ته بېلابېل لیدونه او شخصي کلي کارولو بېلابېلې اجازې ولري۔ دا چې سند ستاسو په خپله ناسته کې ښکاري، د خدمت حساب په اړه هېڅ نه وایي۔

د سختو توکو پر مټ کلي کېدای شي خپل چمتو کوونکی او یو تایید ګام ته اړتیا ولري۔ هغه خدمت چې غوښتنلیک نه شي ښودلی، د کلي په ساده فایل کې د وتلو سره نه ژغورل کېږي۔

د هر څه بدلولو دمخه سیمه ییزه تېروتنه ولولئ۔ د ټاکنې ناکامي، د لاسلیک ناکامي او د سرور رد درې بېل پایلې دي۔ یوازې لومړنۍ دوه سیمه ییزې دي۔ درېیمه مانا دا ده چې کلي کار وکړ او سرور د سند پر خلاف پرېکړه وکړه۔

سیمه ییز کارول د سرور مننه نه ده

سیمه ییزه بریا اجازه نه ده۔ وروسته له دې چې کلاینټ په خپل کلي لاسلیک کړ، سرور لا هم صادروونکی، د اعتبار موده، رول او خپله د لاسرسي تګلاره ارزوي۔ د همدې CA بل سند په اتوماتيک ډول هماغه VPN حقونه نه لري۔

سرور باور زنځیر ته اړ دی، نه د کلاینټ شخصي کلي یوې کاپي ته۔ کلي سرور ته لېږل هېڅکله د تصدیق د ستونزې سمون نه دی۔

ناکامي په ترتیب سره حل کړئ

د تېروتنې دقیق متن وساتئ۔ د کلي د اجازې نه شتون باید CA بدلون ته ونه اوړي، او د سرور رد باید زېرمې ته د سمون ونه اوړي۔ هر یو خپل ثبوتونه لري۔

په هغه ترتیب کار وکړئ چې ناکامي ښکاري: ټاکنه، کلي، حساب، بیا د سرور تګلاره۔ د ټولنې د کلاینټ مرجع ستاسو د چلولو بڼې لپاره د Windows زېرمې ټاکنه مستند کوي۔