Access Server ilaa Community OpenVPN: waxa dib loo dhisayo

Access Server iyo Community OpenVPN waxay ku hadlaan isla borotokoal wax kale oo dhanna si isku mid ah ma aha. Gacan-qabsiga, wada-xaajoodka sirta iyo heerka xogta tunnel-ka way is waafajiyaan, sidaas darteed macmiil badanaa wuu ku xirmi karaa labadaba isagoo aan wax ka beddelin profile-kiisa. Farqiga ayaa ah cidda leh habaynta: hal badeeco waxay keentaa lakab maamul oo qora oo fuliya siyaasad, tan kalena waxay ku siinaysaa fayl habayn iyo qaar ka mid ah qalab oo waxay filaysaa inaad adigu go aansato.

Farqigaas ayaa ah qorshaha guuritaanka. Wax kasta oo badeecadii hore ku go aansatay magacaaga waa inuu noqdaa go aan cad meel ku yaal habaynta cusub.

Halka labada habayn ay joojiyaan is-beddelka

Access Server dhexdiisa, interface-ka maamulka web-ka ayaa leh isticmaalayaasha, kooxaha, fasaxyada isticmaale kasta, soo saarista shahaadooyinka iyo xirmada profile-ka ee qofku soo dejiyo. Daemon-ka hoose waxaa habaynaya lakabkaas, sidaas darteed adeegga shaqaynaya waa natiijada xaalad kaydsan oo aad gacmo ku beddesho marar yar. Community OpenVPN dhexdiisa, faylka habaynta ayaa ah xaaladda: wuxuu magacaabaa dhageystaha, awoodda shahaadooyinka, qalabka xaqiijinta iyo door kasta oo la riixay, mana jiro wax ku qora magacaaga. Sidaas darteed mishiinka TLS isku mid ah wuxuu hoos yimaadaa laba nooc oo lahaansho aad u kala duwan.

Khariidad gaaban ayaa farqiga mushahar ka dhigta. Isticmaalayaasha iyo kooxaha waxay kaliya ku jiraan keydka hore ilaa aad dib u abuurto. Xirmooyinka profile-ka waxay noqdaan fayl habayn iyo shahaadooyin aad adigu qaybisato. Fasaxyada isticmaale kasta waxay noqdaan tilmaamo gudaha client-config-dir. Interface-ka maamulka wuxuu noqdaa habka aad dooratay ee soo saarista shahaadooyinka iyo tafatirka faylasha.

Qor khariidadaas ka hor intaadan taaban server. Sadar kasta oo aadan buuxin karin waa sifo aad hadda luminayso, luminta aamusan na waa dariiqa guuritaanku u noqdo carqalad laba toddobaad ka dib.

Aqoonsiga lama gudbiyo faylasha shahaadooyinka

Shahaadooyinka awoodda hore waxaa laga yaabaa in si sax ah loo falanqeeyo adeegga cusub oo weli noqdaan aqoonsi khaldan, sababtoo ah badeecadii hore waxay la xiriirisay xaalad akoon oo tan cusub aysan arkin. Marka hore go aanso haddii habaynta cusub ay ku xaqiijinayso shahaado kaliya, plugin gaara PAM ama RADIUS, ama isku-dar, ka dib hubi in door kastaa ilaaliyo sifooyinka aad u baahan tahay. Shahaado la wadaago oo aan lahayn aqoonsi isticmaale kasta waa hal aqoonsi qof kasta oo haysta. Tirtiriduna waa inay shaqayso laga bilaabo maalinta koowaad, taas oo Community OpenVPN ku macnaysa fayl CRL oo crl-verify tilmaamayo iyo hab dib u soo saara.

Qorshee diiwaangelinta ka hor gudubka, ma aha ka dib. Shahaadooyin cusub, waddo tirtir oo la tijaabiyay iyo hab qoran oo qof lagu damiyo waa shuruudo hore, ma aha shaqo dambe. Haddii xaqiijinta dhowr arrimood ay ka timid isku-xirka badeecaddii hore, magac u dhawaa beddelka si cad, sababtoo ah plugin aan la rakibin wuxuu ku guuldareystaa xiran waqtiga ugu xun.

Dariiqaynta iyo xallinta magacyada waxay raacaan qoraaga habaynta

Dariiqyada, dhigista DNS iyo dhaqanka tunnel buuxa waa doorarka la riixay labada badeeco, laakiin kaliya mid ayaa kuu xisaabiya. Community OpenVPN dhexdiisa adigaa qoraya tilmaamaha push, go aansanaya in redirect-gateway uu leeyahay server ama macmiilka, oo hubinaya in gudbinta iyo NAT ay ku yaalliin host-ka. Gacan-qabis dhammaystiran waxba kama sheegto gudbinta, tarjumaadda cinwaanka ama dariiqyada macmiilku dhab ahaan helay.

Dhaqanka macmiil kasta wuxuu u baahan yahay client-config-dir iyo fayl loogu magac daray common name ee shahaadada macmiilka, lammaanaha site-to-site-na wuxuu u baahan yahay gelitaanno iroute oo ku saabsan horudhacyada gadaashiisa. Haddii magacu khaldan yahay, doorarka waa la iska indhatiraa iyada oo aan khalad lahayn. Ku tijaabi hal macmiil aan waxsoosaar ahayn oo ku jira barkiisa cinwaan, ka dib akhri cinwaanka la siiyay, dariiqyada uu helay iyo dhigista resolver-ka uu ku dhammeeyay.

U habeeg gudubka si adeegga hore uu u soo noqon karo

Ku socodsii dhageystaha cusub deked ama cinwaan kale, oo ka tag kan hore inuu adeego taraafikada inta aad caddaynayso beddelka. Laba daemon oo isku socket ah ma aha qorshe dib u noqosho.

U rar hal koox mar, iyada oo wadata shahaadooyinkeeda, barkeeda iyo dariiqyadeeda, oo ku tababar waddada soo noqoshada halkii aad ka heli lahayd inta lagu jiro dhacdo. Dib u noqosho kaliya shaqeeya haddii adeegga cusub marka hore la joojiyo wali waa dib u noqosho, laakiin waa in la tijaabiyaa marka aan wax gubanayn.

Ugu dambayn, liis garay sifooyinka aan lahayn wax u dhigma oo toos ah oo qoraal ahaan go aanso masiirka mid kasta: soo dejinta profile-ka is-addeeg, calaamadaha fasaxa isticmaale kasta, interface-ka maamulka laftiisa, warbixinta isku-xirka tooska ah. In lagu beddelo hab gacmeed qoran waa jawaab sharci ah. In safka bannaanka laga tago ma aha.

Shaqadu way dhammaataa marka isticmaale aan weligiis arkin portal-kii hore uu isdiiwaangelin karo, ku xirmi karo, gaari karo cinwaanka gudaha ee loogu talagalay oo si nadiif ah looga tirtiro. Wax kasta oo ka horreeya waa diyaar garow.