Kuhuunin sawirka server VPN iyada oo aan la huunin aqoonsigiisa

Sawirku wuu kiciyaa, adeeggu wuu bilaabmaa, macaamiishuna way xirmayaan. Taasi waa daqiiqadda aad istaagto oo aad weydiiso laba hawlgal oo aad u kala duwan kee ayaa hadda dhacay. Ama nuqulku waxa uu soo celinayaa hal irid macquul ah oo hore u jiray, ama waxa uu ku darayaa irid labaad oo ku biiraya kooxda. Labaduba waa sharci, waxayna leeyihiin saameyn kala duwan xagga aqoonsiga iyo gelitaanka. Mashiinka si nadiif ah u kaca midkoodna ma caddeeyo.

Saddex shuruud ayaa go'aansada jawaabta, waana saddexda dambiisha ee walxaha uu sawirku qaadi karo. Kala sooc ka hor inta aan sawirka la dhisin, ma aha ka dib markii laba jeer la geynay.

Marka hore go'aanso hawlgalka labada midka ah ee aad sameynayso

Soo celintu waxay haysataa hal aqoonsi adeeg. Tusaalaha hore wuu tagay, magaca iyo shahaadadu way sii jiraan, macaamiishuna waxay sii wadaan inay ku kalsoonaadaan isla barta ugu dambeysa. Ku daristu waxay abuurtaa aqoonsi labaad oo ay macaamiisha, diiwaannada iyo tirtiridda dhammaantood kala gartaan.

Farqiga ma aha mid muuqaal ah. Haddii laba martigeliyeyaal nool ay soo bandhigaan isla shahaadada iridda, macmiil ma kala gartaan, raadka hanti-dhawrka sidoo kale ma kala garan karo, tirtiridda shahaadadaasna labadaba hal mar ayay meesha ka qaadaysaa. Taasi waxay noqon kartaa waxa ay rabto nashqad si ula kac ah loo sameeyay oo helitaan sare leh, marna ma aha waxa nuqul sawir degdeg ah ujeeddo leeyahay.

Sidaas darteed go'aanka koowaad waa jumlad, la qoray ka hor inta sawirku ka tagin martigeliyaha dhismaha: nuqulkani waxa uu soo celinayaa iridda A, ama nuqulkani waxa uu noqonayaa iridda B. Wax kasta oo ka dambeeya waa xisaab ka soo horjeeda jumladaas. Haddii aan cidna qori karin, nuqulku diyaar uma aha dhismaha.

Gelinta dib loo isticmaali karo, aqoonsiga iyo awoodda, xaaladda geynta

Dambiisha dib loo isticmaali karo waa tan fudud: xirmooyinka, habaynta la dib u eegay oo aan sir lahayn, tusaalooyinka adeegga, dhigista adkaynta. Sawirku si dhab ah ayuu ugu fiican yahay tan, waxaana lagu soo saari karaa xad la'aan.

Dambiisha aqoonsiga iyo awoodda waa meesha nuqulladu ku khaldamaan. Furaha gaarka ah iyo shahaadada iriddu waxay iriddaas u aqoonsadaan macmiil kasta. Furaha saxeexa ee hay'adda shahaadada waa shay kale oo leh awood kale: waxa uu soo saaraa aqoonsiyo. Kalsooni hay'adda soo saartu macnaheedu ma aha in irid kasta oo cusub uu u baahan yahay awoodda soo saarista, gudbinta furaha saxeexana sawirka dhexdiisa waxay awooddaas siinaysaa wax kasta oo sawirka akhrin kara.

Dambiisha xaaladda geynta waa tan dadku ilaabaan sababtoo ah waxay u egtahay habayn. Cinwaannada dhageysiga, barkadaha cinwaannada, waddooyinka la riixay, dejinta xallinta iyo isku xirka maxalliga ah dhammaantood waxay qoraan mala-awaal ku saabsan martigeliyaha koowaad. Nod labaad oo iyaga koobiya wuxuu ka qaybin karaa barkad uu irid kale hore u leeyahay, ama wuxuu macaamiisha u jeedin karaa kheyraad ku yaal oo kaliya asalka agtiisa.

Waxa nod cusub la siinayo, iyo cidda ka siinaysa

Nod si madaxbannaan loo maareeyo waa inuu helaa aqoonsigiisa iyada oo loo marayo habka diiwaangelinta ee la ansixiyay, hawlgalka saxeexuna waa inuu ku dhaco meesha furaha saxeexu ku yaal ee ma aha martigeliyaha cusub. Diiwaangeli aqoonsiga kee la bixin karo iyada oo aan nodadka kale khalkhal gelin; haddii jawaabtu tahay "dhammaan", nashqaddu waxay leedahay hal aqoonsi oo isku ekaysiinaya laba.

Qiimaha shabakaddu waxay mudan yihiin isla habkaas. Dooro barkad, cinwaan dhageysi iyo tiro waddooyin la riixay oo aan ku dhagan iridda jirta, oo ku qor gelinta bixinta halkii sawirka. Gelinta waa la dib u eegi karaa; sawirka ma aha.

Waxaa jira xaalad dhexdhexaad ah oo sharci ah. Nashqad soo kabasho ama nuqul taageeraysa waxay si ula kac ah u hayn kartaa hal aqoonsi adeeg oo macquul ah martigeliyayaasha dhexdooda, iyada oo leh gelitaan la xakameeyay oo ku wajahan nuqulka hore iyo qorshe wareeg ah. Taasi waa go'aan leh mulkiile, ma aha wax caadi ah oo dhaca sababtoo ah sawirku wuu ku habboonaa.

openssl x509 -in /etc/openvpn/server/server.crt -noout -subject -issuer -dates
find /etc/openvpn -name '*.key' -o -name '*.pem' | head -20

Amarka koowaad waxa uu sheegayaa aqoonsiga uu nodku dhab ahaan soo bandhigayo iyo cidda saxeexatay. Tan labaad waa liis bilow ah, ma aha caddayn: walxaha gaarka ah waxay ku noolaan karaan meel ka baxsan galkaas, gudaha keydka xogta barnaamijka, ama lakabka sawirka degdegga ah oo nidaamka faylka socda uusan mar dambe tusi karin.

Waxa nuqulka sawirku si aamusnaan ah u qaado

Tirtiridda faylka dib u eegista ugu dambeysa ee sawirku kama saarayso dib u eegisyo hore, kaydka lakabyada ama sawirada degdegga ah ee la qaaday inta uu jiray. Taas darteed sawirada sita aqoonsiga waa in loola dhaqmo sida walxo xasaasi ah inta ay nool yihiin oo dhan, ma aha oo kaliya waqtiga la dhisayo.

Hubi waxa ku jira sawirka iyo gelinta bixinta sida laba su'aalood oo gooni ah. Sawirku waxa uu ka jawaabaa "maxaa gudaha qalabkan", halka gelintu ka jawaabto "maxaa tusaalahan noqon doonaa marka ugu horreysa ee la kiciyo". Sawir nadiif ah oo leh qoraal bilow ah oo fure la wadaago keena waxa uu si wanaagsan uga jawaabaa su'aasha koowaad iyo si xun tan labaad.

Sawirada soo kabashada ee si sharci ah u leh sirar ku hay kuwa u baahan oo kaliya, oo qor halka lagu kaydiyo. Beddelka, sawir ku habboon sababtoo ah waxa uu shaqeeyaa iyada oo aan wax bixin ah jirin, waa isla sawirka siinaya qof kasta oo hela aqoonsiga iridda. Mid kaliya oo ka mid ah labadaas hawlood ayaa ka muuqda diiwaanka dhismaha.

Hubinta gelitaanka ka hor wax soo saarka

Ka hor inta nodku qaadan taraafikada, xaqiiji afar wax: aqoonsiga uu soo bandhigayo, macaamiisha uu aqbali doono, kheyraadka loo fasaxay inuu gaaro, iyo wadada ku soo noqoshada cinwaannada uu qaybiyo.

systemctl status openvpn-server@lab --no-pager
ss -lunp 'sport = :1194'
ip -4 route show table all | grep -F '10.90.'

Kadib hubi xaaladda taban, taas oo qabata shilalka: miyuu nodka cusub leeyahay gelitaan maamule ama macmiil oo loogu talagalay asalka? Habayn la koobiyay waxay qaadi kartaa gelin macmiil dheeraad ah, waddo maamul oo la dhaxlay, ama tilmaan riixid oo macne lahayd martigeliyaha koowaad.

Haddii sawir leh sirar nool uu hore uga baxay xadkiisa la ansixiyay, beddel aqoonsiga oo xaddid nuqullada. Faylka ka saarista dhismaha ugu dambeeya ma aha isla mid la mid ah hawlgabka aqoonsiga ay nuqullada hore wali hayaan, farqiga u dhexeeya labadaas xaqiiqo waa isla daaqadda uu weeraryahanu u baahan yahay.