Access Server wuxuu lumiyay isku-xirkiisa ka dib markii magaca is-dhexgalka shabakadda la beddelay: hagaaji furayaasha

Waxaad beddelay magaca is-dhexgal shabakadeed, ama waxaad soo celisay mishiin ay adabteerkeedu ku soo noqotay magac kale, haddana daemon-ka OpenVPN Access Server ma bilaabmo. Is-dhexgalka webka ayaa laga yaabaa inuu wali jawaabo ama aanu jawaabin, taas oo ku xidhan qaybta ku xidhnaa magaca hore. Adeeggu ma xumaansan, qaabeyntuna ma lumin; hal dejinta ayaa wali tilmaamaysa is-dhexgal uusan martigeliyuhu hadda lahayn.

Jawaabta caadiga ah waa in dib loo rakibo, dib loo bilaabo ama database-ka la beddelo ilaa qaladku tago. Mid kastaa waa isbeddel ka weyn cilladda, tan dambe waxay tirtiri kartaa isticmaalayaasha, oggolaanshaha iyo ku-tiirsanaanta kuwaas oo server-ka ka dhigay mid mudan in la badbaadiyo. Tani waa dhibaato isku-xir, waxayna leedahay xal magac leh.

Waxa calaamaddu run ahaantii sheegto

Daemon aan isku xidhi karin wuxuu inta badan taas ku sheegaa diiwaankiisa: cinwaanku ma jiro ama is-dhexgalku ma jiro. Farriintu waa gaar: waxay sheegtaa cinwaankii daemon-ku isku dayay; la barbardhig ip -br addr ee martigeliyaha si aad u ogaato haddii is-dhexgalka magaciisa la beddelay, la saaray ama la kiciyay isagoon lahayn cinwaankiisii hore.

Hayso console soo-kabasho oggolaan leh oo furan waqtiga oo dhan. Haddii isku-xirka aad beddelayso uu qaado kulankaaga maamulka ee kaliya, waxaad gooyay jidkaagii dib u noqoshada. Console maxalli ah, cinwaan maamul labaad ama waddo dibadda ah oo la diiwaangeliyay ayaa ka dhigaya isbeddelka mid la noqon karo.

Weydii qaabeynta ka hor inta aanad beddelin

Access Server wuxuu qaabeyntiisa ku muujiyaa CLI u gaar ah. Muuqaalka la diiwaangeliyay waa:

sacli ConfigQuery

Ku socodsii deegaan maamul oo loo diiwaangeliyay noocaaga, kama socodsii shell aan xiriir la lahayn oo ku yaal martigeliyaha kale. Kaydi qiyamka hadda meel la ilaaliyay ka hor inta aanad wax beddelin, hana ku dhejin wax soo saarka buuxa dunta taageero dadweyne.

Wax soo saarkaasi waa muuqaal qaabeynta server-ka, ma aha kayd buuxa. Sifooyinka isticmaalayaasha iyo kooxaha si gaar ah ayaa loo weydiiyaa, marka isku-xir nadiif ah ma soo celiyo aqoonsiyo, aqoonsi la soo celiyayna ma hagaajiyo dhageystaha. Diiwaangeli labadaba sidii laba dukumenti oo gaar ah.

Go'aami dhageystaha jaban

Access Server wuxuu socodsiiyaa in ka badan hal dhageyste. Daemon-ka OpenVPN waxay qaadaan taraafikga tunnel-ka, adeegga webku wuxuu qaadaa bogga maamulka iyo macmiilka, qaybaha kalena waxay yeelan karaan dekedo u gaar ah. Codsi browser fashilmay ma sheego kee baxay, iyo lambarka dekedda ee farriinta qaladka sidoo kale ma sheego.

Furayaasha isku-xirka daemon-ka waxaa loo diiwaangeliyay daemon kasta, iyo casharka rasmiga ah qiimaha waa aqoonsiga is-dhexgalka inkasta oo magacyada furayaashu ku dhammaadaan ip_address. Laba jeer akhri jumladaas. Casharku wuxuu kaloo filayaa in daemon-ka UDP iyo TCP ay wadaagaan hal is-dhexgal, marka hagaajinta hal fure oo kaliya waa hagaajin badh.

Beddel dejinta la magacaabay, ma aha safafka iswaafaqsan

Casharku wuxuu diiwaangeliyay ConfigPut furayaasha gaar ah, sida vpn.daemon.0.server.ip_address iyo vpn.daemon.0.listen.ip_address. Isticmaal habka alaabta laftiisa oo leh magaca fure iyo qiimaha cusub, habka loo diiwaangeliyay noocaaga, oo beddel kaliya furayaasha dhageystaha aad baartay.

Waxa aadan samayn waa inaad database-ka ka raadiso saf kasta oo qiimihiisu la mid yahay magaca hore ee is-dhexgalka oo aad dhammaantood beddesho. Taasi waxay u malaynaysaa in magaca hore uu ka muuqday kaliya dejinta dhageystaha, taas oo qaab-dhismeedku aanu dammaanad qaadayn. Waxay kaloo ka dhigtaa isbeddelka mid aan la dib u eegi karin.

Laba tijaabo oo kale waa in la diido. Soo celinta caadiga ah ee dhageysta is-dhexgal kasta waa go'aan ku saabsan soo-gaadhista, ma aha sixid higgaad; isku-xirka maxalliga ah ee loogu talagalay, waddada la daabacay iyo shaandhaynta hortiisa waa inay la jaanqaadaan go'aankaas. Dib u bilaabista qaabeynta waxay magac beddelaysaa dhibaatada halkii ay xallin lahayd, sababtoo ah rakibaad cusub wuxuu tuuraa isticmaalayaasha iyo oggolaanshaha shaqaynayay ka hor beddelka magaca.

Codso, kadibna caddee in waddadu shaqayso

Ka dib markii qiimaha la hagaajiyo, ku codso hab-nololeedka la diiwaangeliyay ee alaabta ( hab-nololeed ). Casharku wuxuu isticmaalaa sacli start ka dib markii furayaasha la dhigay; taasi ma aha dib u bilaabid buuxda oo martigeliyaha ama dib u dejinta database-ka.

ss -lntup | grep -E '1194|443'
sacli ConfigQuery | grep -i ip_address

Hubi dhageystaha, kadib samee hal xiriir VPN oggolaan leh, gaar hanti gaar ah, oo fur bogga maamulka waddadiisa la filayay. Hayso oggolaanshaha iyo burinta isticmaalayaasha ee jira; soo-kabasho dib u dejinaysa waxay hagaajisay isku-xirka oo lumisay geynta. Shaqadu dhammaataa marka isla adeeggu ku shaqeeyo is-dhexgalka loogu talagalay.