Ka dib markii script-ka habaynta uu socdo, qof waa inuu yeeshaa mulkiilaha server-ka VPN

Laba shaqo oo kala duwan ayaa loo iibiyaa mid: mishiin u beddelashada server VPN, iyo ku darista macmiil VPN laptop-ka ay tahay inuu galo iridda qof kale. Script-ka habaynta wuxuu ka jawaabaa tan koowaad mana ka jawaabi karo tan labaad, wax kasta oo README-giisu tilmaamo. Qaado mashruuca setup-ipsec-vpn tusaale macquul ah: wuxuu dhistaa server IPsec/L2TP, Cisco IPsec ama IKEv2 oo ku yaal Linux la taageeray isagoo isticmaalaya Libreswan iyo xl2tpd. Tani waa qandaraas deploy ah oo server ah, ma aha cunto guud oo mishiin kasta ah. Go aanso shaqada aad leedahay ka hor inta script-ku socdo, sababtoo ah wax kasta oo ka dambeeya waxay ku saabsan tahay server-ka.

Ka noqo mid daacad ah oo ku saabsan martigeliyaha

Mishiin sidoo kale wax kale dhammeeya, ama firewall-kiisa uu maamulo qorshe kontorool oo daruuri ah halkii nidaamka hawlgalka, waa rakibaad ka duwan mishiinka fadhiga nadiifka ah. Qor borotokoolka aad daaro iyo daabacaadda aad isticmaalayso, ka dibna labadaba ku hubi liiska taageerada mashruuca, ma aha qoraal blog sanadkii hore.

Daarista adeegga ma furo dariiqa loo maro. IPsec, shabakadda ka hor martigeliyaha waa inay ogolaato UDP 500 iyo 4500 iyo, iyadoo ku xiran deploy-ga, borotokoolka ESP laftiisa. Script ku dhammaata si guul leh ka dambeeya koox ammaan oo tuurta borotokoolka 50 waxay soo saartay server aan cidna gaari karin, waxna ku jira wax soo saarka rakibaha ma sheegayo taas.

Waxa rakibuhu dhab ahaan qaato

filo faylka habaynta iyo sirta IPsec, habaynta daemon L2TP, xulashooyinka PPP iyo unugyada systemd oo hadda leh dekedahaas. README mashruuca wuxuu sheegayaa in faylalka habaynta ee jira la kaydiyo ka hor isbeddellada, taas oo faa iido leh oo aan la mid ahayn kaydka martigeliyaha. Go aanso qaybaha ay cusboonaysiin doonaan xirmooyinka qaybinta iyo kuwa lagu cusboonaysiin doono socodsiinta ama dib u qorista script-ka, sababtoo ah kuwani waa laba dariiqo oo dayactir ah oo leh habab kala duwan oo guuldarro.

Xidhidda dib u eegista aad ogolaatay. URL-ka soo dejinta ee u adeega laanta caadiga ah ee hadda ayaa laga yaabaa inuu bisha danbe soo celiyo wax kale, sidaas darteed qor commit-ka ama daabacaadda aad socodsiisay oo hayso nuqul. Hal dabeecad ayaa u beddelaysa xaalad aan loo nisbayn karin wax qof labaad ka fikiri karo laba saacadood habeenkii.

Waxa script-ku aan ku siin karin

Otomaatigu wuxuu soo saaraa rakibaad shaqeeya oo halkaas ku joogsada. Ma go aansado waxa kheyraadka gaarka ah ee tunnel-ku waa inuu gaaro, taas oo ah su aal siyaasadda gelitaanka oo firewall-ka martigeliyaha iyo shabakadda ka sarreeya labaduba ra yi ka qabaan. Ma go aansado cidda shahaadooyinka helaysa, sida loo gaarsiiyo, ama sida gelitaanka qof loo tirito marka uu tago. Mana go aansado sida mishiinka dib loo soo celiyo ka dib cusboonaysiin xun, taas oo ah qaybta badanaa la ogaado waqtiga ugu xun.

Profile-yada macmiilka iyo sirta la muujiyay waa maaddo gelitaan, ma aha diiwaannada rakibaadda. Profile la abuuray oo lagu dhejiyay kanaal la wadaago waa akoon, isla halbeegna waxay khusaysaa sawirrada shaashadda ee soo koobidda habaynta. Hayso liis la ilaaliyay oo ku saabsan xaaladda aqoonsiga ee loo baahan yahay in adeegga dib loo soo celiyo, oo qor kuwa shahaadooyinkaas ee la tirtiray tan iyo markaas.

Macmiilka ugu horreeya waa imtixaanka aqbalaadda

Aqbal deploy-ga macmiil hal oo loo fasaxay, adigoo isticmaalaya borotokoolka aad dhab ahaan daartay. Hubi in magaca gaarka ah la xalliyo, in dariiqa dib u noqoshada uu shaqeeyo, in dib u xidhka si sax ah u dhaqmo, iyo in meel ka baxsan kooxda la ogolaaday la diido. Gelitaan guul leh oo ka yimid abka macmiil kale ma aha caddayn ku saabsan tan aad dirtay.

Haddii isku darka aad rabto aan la taageerin, dooro dariiq la dayactiray ka hor rakibaadda. Dib u soo nooleynta daabacaad hore, daciifinta xaqiijinta ama dib u socodsiinta script aan la sharaxin waa dib u dhigid, ma aha qorshayaal dayactir, mid kastana wuxuu adkeeyaa gudbinta.

Qor bogga gudbinta

Ku hay mid gaaban: server-ka, dib u eegista dhisay, dekedaha loo baahan yahay, qaybaha iyo milkiilayaasha cusboonaysiintooda, kheyraadka la ogolaaday, dariiqa shahaadooyinka iyo habka soo celinta. Ku dar dariiqa console ama ka baxsan band-ka aad isticmaali doonto marka isbeddel tunnel-ka uu yahay waxa jebiyay gelitaanka. Markaas qofka xiga wuxuu dhaxlaa adeeg halkii uu dhaxli lahaa amar uu ka baqayo inuu laba jeer socodsiiyo.

Dib u eeg boggaas marka martigeliyuhu isbeddelo, mana aha oo keliya marka wax jabto. Dukumeenti gudbin oo aan marna la akhrin waa dukumeenti si aamusnaan ah u joojiyay inuu run ahaado.