Ma u beddeli kartaa qaabeynta WireGuard OpenVPN?

Waxaad haysataa wg0.conf iyo macmiil aqbala kaliya .ovpn, sidaas darteed qof wuxuu soo jeedinayaa in faylka la beddelo. Magaca beddelka wuxuu soo saaraa borofayl uusan OpenVPN akhrin karin, iyo tarjumaad goob-goob si taxadar leh loo sameeyay waxay soo saartaa mid la akhrin karo oo haddana ku guuldareysta gacan-qabsiga. Sababtu ma aha qaabka faylka. WireGuard iyo OpenVPN waa borotokoolo kala duwan oo leh gacan-qabis kala duwan, habab aqoonsi kala duwan iyo fikrad kala duwan oo ku saabsan waxa peer yahay. Beddelku wuxuu shaqeeyaa kaliya macnaha inaad ka codsan karto borofayl OpenVPN qofka maamula dhinaca kale.

Faylka aad haysato wuxuu qeexayaa peer, ma aha borofayl xiriir

Qaabeynta WireGuard waa gaaban tahay sababtoo ah borotokoolka ayaa sidaas ah: interface leh fure gaar ah iyo cinwaanno, ka dibna hal ama in ka badan oo peer leh fure dadweyne, barta dhammaadka iyo AllowedIPs liis. Ma jiro lakab wada-hadal ah oo la habeeyo mana jiro xirmo sireed oo la doorto.

Borofaylka OpenVPN waa macmiil kanaalka kontorool oo ku saleysan TLS, taas darteed wuxuu qaadaa tixraacyo shahaado ama aqoonsi iyo tilmaamo qeexaya sida aqoonsigu u dhaco.

Sababta fayl la tarjumay uu wali ku guuldareysto gacan-qabsiga

WireGuard wuxuu ku bilaabmaa gacan-qabis ku saleysan Noise oo ku xiran furayaasha peer-ka ee joogtada ah, wuuna aamusan yahay ilaa fure dadweyne ee peer-ka hore loo yaqaan. OpenVPN wuxuu furaa fadhi TLS, wuxuu hubiyaa shahaado server ama fure joogto ah, ka dibna wuxuu aqoonsadaa isticmaalaha shahaadooyin, magac isticmaale iyo furaha sirta, ama labadaba. Waxba faylka WireGuard kuma qeexna wax ka mid ah taas. Fayl la tarjumay wuxuu yeelan lahaa barta dhammaadka sax ah iyo wax kasta oo kale khalad ah.

Isticmaalka cinwaanka iyo dekedda mar labaad sidoo kale ma caawiyo, sababtoo ah dhinaca kale wuxuu sugayaa baakad kale.

Waxa aad weydiiso bixiye

Haddii bixiye bixiyay faylka WireGuard, weydii haddii isla akoonka uu leeyahay gelitaan OpenVPN oo codso borofaylkaas. Qaar badan ayaa leh, wuxuuna la yimaadaa aqoonsigiisa u gaar ah halkii uu ahaan lahaa nuqul wax laga beddelay oo kii hore.

Haddii jawaabtu tahay maya, xaddidaaddu waa rukhsadda ma aha faylka, mana jiro beddeliye beddela taas.

Haddii router-ka ama macmiilku ku hadlo kaliya OpenVPN

Marka qalabka ay tahay inuu xirmo uu taageero kaliya OpenVPN, hubi taageerada borotokoolka ee dhinaca kale ee la diiwaangeliyay ka hor intaadan raadin kordhin kale. Router-ka joojiya OpenVPN lama qancin karo inuu aqbalo WireGuard isagoo soo dejinaya fayl. Xulashooyinka shaqeeya waa barta OpenVPN dhinaca server-ka, ama qalab kale oo ku hadla WireGuard.

Dooro iyadoo lagu saleynayo qofka maamula dhinaca kale, ma aha faylka aad haysato.

Haddii adigu maamusho server-ka, ku dar borotokoolka

Taageeridda borotokool labaad waxay ka dhigan tahay socodsiinta adeeg labaad. Server Linux, taasi waa OpenVPN instance leh CA u gaar ah, shahaado server, shahaadooyin macmiil iyo server iyo push tilmaamo, oo ay la socoto qaanuun firewall ah dekeddiisa. Diiwaanka peer-ka WireGuard ee jira ma qeexna mid ka mid ah walxahaas. Qorsheeyo barkada cinwaanka iyo waddooyinka la riixayo si ka duwan AllowedIPs ee WireGuard, sababtoo ah ma aha isla hab loogu yeero laba magac.

Ka dib hubi macmiilka: borofaylku wuu rartaa, fadhiga TLS wuu dhammaadaa, waddada la riixay way soo baxdaa, taraafikuna wuxuu gaaraa martigeliye laga gaari karo kaliya tunnel-ka.

Halka fikradda beddeluhu ammaan tahay

In qiyamka gacan loogu tarjumo qoraallo waa hagaagsan tahay oo inta badan faa iido leh, sababtoo ah barta dhammaadka, cinwaannada iyo furaha dadweyne ee peer-ka waa uun xaqiiqooyin ku saabsan geynta. In fure gaar ah la soo geliyo website ballanqaada beddelid ma aha hagaagsan, sababtoo ah furahaas waa aqoonsiga adeeguna ma laha borotokool uu ku beddelo. Haddii aad u baahan tahay gelitaan la mid ah macmiil OpenVPN, codso aqoonsi OpenVPN.

Labada qaabeyn ku hayaa dhinac-dhinac oo u tixgeliso inay yihiin waddooyin gelitaan oo gaar ah, sababtoo ah waa sidaas.