නිකුත් කළ ගොනු වලින් OpenVPN සේවාලාභී පැතිකඩක් එකලස් කරන්නේ කෙසේද

ඔබේ ක්‍රියාකරු CA බණ්ඩලයක්, සේවාලාභී සහතිකයක් සහ එහි යතුර භාර දෙයි, ඒවා එක් පැතිකඩකට සම්බන්ධ කරන තුරු සේවාලාභියා ආරම්භ නොවේ. පැතිකඩ යනු වින්‍යාසයකි: එය එම ගොනු දෙසට යොමු වේ, ඒවා තුළ රඳවා නොගනී, සහ සංස්කරණය කිරීමෙන් එය සහතිකයක් බවට පත් කළ නොහැක. මෙම මාර්ගෝපදේශය දැනටමත් අනුමත ලැප්ටොප් එකකින් ආරම්භ වී දන්නා නාමාවලියකින් ආරම්භ කළ හැකි පැතිකඩකින් අවසන් වේ. එය CA සාදන්නේ නැත, නව සහතිකයක් ලියාපදිංචි නොකරයි, සේවාදායකය ස්පර්ශ නොකරයි.

මෙහි ඉලක්කය වන්නේ Linux සඳහා OpenVPN 2.6 විධාන රේඛා සේවාලාභියා ය, UDP හරහා TUN මාර්ගගත කර ඇති අතර සහතික සත්‍යාපනය සමඟ.

සේවාලාභී පැත්තේ ගොනු පමණක් එකතු කරන්න

ආරක්ෂිත නාමාවලියක වැඩ කර අනුමත CA විශ්වාස ද්‍රව්‍ය, ඔබට නිකුත් කළ සේවාලාභී සහතිකය සහ එයට ගැලපෙන පෞද්ගලික යතුර එකතු කරන්න. මෙම උදාහරණයේ නම් ca.crt, laptop-a.crt සහ laptop-a.key වේ. ගොනු නම් ලේබල පමණි; ඒවා එක් එක් ගොනුවේ ඇති දේ ගැන කිසිවක් නොකියයි.

ඔබ ලියාපදිංචියේදී යතුර සාදා ඇත්නම්, එය කිසිදා යන්ත්‍රයෙන් පිටවී නැත; නිකුත් කරන්නාගෙන් ලබා දිය යුත්තේ අත්සන් කළ සහතිකය සහ පොදු දාමය පමණි. සහතිකයේ සේවාව බලාපොරොත්තු වන සේවාලාභී භූමිකාව ඇත්දැයි පරීක්ෂා කරන්න. යතුර එම සහතිකයට අයත් ද, පෙර උත්සාහයක පැරණි සහතිකයට නොව ද යන්න ද පරීක්ෂා කරන්න. නොගැලපෙන යුගලයක් බොහෝ පසුව TLS අසමත් වීමක් ඇති කරයි, එය සේවාදායක ගැටලුවක් ලෙස පෙනේ.

CA හි පෞද්ගලික අත්සන් යතුර, සේවාදායකයේ පෞද්ගලික යතුර සහ DH පරාමිති මෙම ඇසුරුමෙන් පිටත තබන්න.

ගොනු කුඩා පැතිකඩකට සම්බන්ධ කරන්න

පහත පැතිකඩ හිතාමතාම කෙටිය. සෑම පේළියක්ම අන්ත ලක්ෂ්‍යය තෝරයි, සේවාලාභියා පිළිගන්නා අනන්‍යතාවය සීමා කරයි, නැතහොත් ගොනු තුනෙන් එකකට යොමු වේ.

client
dev tun
proto udp
remote vpn.example.net 1194
nobind

remote-cert-tls server
verify-x509-name vpn-gateway name
ca ca.crt
cert laptop-a.crt
key laptop-a.key

remote පේළිය ජාල අන්ත ලක්ෂ්‍යය තෝරයි. remote-cert-tls server විරුද්ධ පාර්ශ්වය සේවාදායක භූමිකාව සහිත සහතිකයක් ඉදිරිපත් කළ යුතු බව අවධාරණය කරයි. verify-x509-name අපේක්ෂිත නම සවි කරයි, මෙහි vpn-gateway සේවාදායක සහතිකයේ Common Name ලෙස OpenVPN හි පෙරනිමි නම ක්ෂේත්‍රය සමඟ. එම අගය DNS සත්කාරක නාමයෙන් උපුටා නොගනී, එබැවින් ක්‍රියාකරු ලබා දුන් අනන්‍යතා ක්‍රමය භාවිත කරන්න.

පරීක්ෂණ අන්ත ලක්ෂ්‍යයක් වෙනස් සහතිකයක් පෙන්වන නිසා පමණක් එම පරීක්ෂණ අත්හැර නොදමන්න.

මෙම මූලික පැතිකඩ වෙනම ගිණුම් අභියෝගයක් සහ පාලන නාලිකා යතුරක් නොමැති බව උපකල්පනය කරයි. සේවාවට auth-user-pass, tls-auth හෝ tls-crypt අවශ්‍ය නම්, ලබා දුන් වින්‍යාසය සහ ද්‍රව්‍ය තබා ගන්න, මන්ද ඔබ විසින්ම සාදන පාලන නාලිකා රහස සේවාදායකය සතු රහස සමඟ නොගැලපේ. පැරණි උදාහරණයකින් සම්පීඩන හෝ සයිෆර් පේළි ආයාත කරනවා වෙනුවට සේවාවේ සයිෆර් ප්‍රතිපත්තිය ද තබා ගන්න.

වැඩ කරන නාමාවලිය පැහැදිලි කරන්න

සාපේක්ෂ මාර්ග ක්‍රියාවලියේ වැඩ කරන නාමාවලිය අනුගමනය කරයි, .ovpn ගොනුවේ ස්ථානය නොවේ.

පැතිකඩ නව ෆෝල්ඩරයකට ගෙන ගොස් යතුර ද එය සමඟ යාවි යැයි බලාපොරොත්තු වන අයට මෙය පුදුමයකි. පරිපාලක තෝරාගත් නාමාවලියක් සඳහා, පහත විධානය පැතිකඩ සහ එහි යොමු කියවීමට පෙර නිරපේක්ෂ මාර්ගයකට මාරු වේ.

sudo openvpn --cd /etc/openvpn/client/laptop-a --config laptop-a.ovpn

ඩෙස්ක්ටොප් ආයාත විශාරදයෙකු හෝ පද්ධති සේවාවක් ඔබ වෙනුවෙන් යැපුම් ඇසුරුම් කළ හැක සහ එහිම නීති යෙදිය හැක. ඔබ පරීක්ෂා කළ නාමාවලියට වඩා වෙනස් වැඩ කරන නාමාවලියක් ද භාවිත කළ හැක. ඔබේ ආරම්භක ක්‍රමය යතුර, සහතිකය සහ CA මාර්ග විසඳන්නේ කෙසේදැයි තහවුරු කරන්න. .ovpn ගොනුව පමණක් ගෙන යාමෙන් වෙනම පෞද්ගලික යතුර ගෙන නොයයි.

යතුර අපේක්ෂිත පරිශීලකයාට හෝ සේවා අනන්‍යතාවයට පමණක් කියවිය හැකි ලෙස තබන්න.

ගොනු නම් නොව, භාරදීම පරීක්ෂා කරන්න

පළමු බලයලත් සම්බන්ධතාවයට පෙර අන්ත ලක්ෂ්‍යය, සහතිකයේ අනන්‍යතාවය, නිකුත් කරන්නා සහ වලංගුතා කවුළුව පරීක්ෂා කරන්න. පසුව ඔබ සැබවින්ම භාවිත කරන වැඩ කරන නාමාවලියෙන් ගොනු යොමු විසඳෙන බව තහවුරු කරන්න. සම්බන්ධ වූ පසු මාර්ගගත කිරීමේ ප්‍රතිපත්තිය සැපයිය යුතු යෙදුම් සහ DNS හැසිරීම පරීක්ෂා කරන්න. කියවිය හැකි ගොනු තුනක් සේවාදායක අවසරය හෝ භාවිත කළ හැකි සම්පත් මාර්ගය ගැන කිසිවක් ඔප්පු නොකරයි.

මුරපද වාක්‍යාංශ ඉල්ලීමක් දිස්වුවහොත් එය පෞද්ගලික යතුරට අයත්, VPN ගිණුමට නොවේ.

අවසාන වශයෙන්, ඇසුරුම අක්තපත්‍ර ද්‍රව්‍යයක් ලෙස ලැයිස්තුගත කරන්න. එම සහතිකය සහ යතුර දෙවන ලැප්ටොප් එකකට දීම අනන්‍යතාවය පිටපත් කරයි, ගොනුව නැවත නම් කිරීමෙන් දෙවන ලියාපදිංචියක් නොලැබේ. පැතිකඩක් එකලස් කිරීම සහ එය නිකුත් කිරීම අතර වෙනස එයයි.