Isbarbardhig laba borotokool OpenVPN adigoon furayaal daadin

Diff qoraal ah wuxuu u soo bandhigi karaa furayaasha gudaha sida fudud ee uu u muujiyo tilmaam la beddelay. Isbarbardhig doorka ahaan nuqulo la ilaaliyay, ka dib samee fayl ogaal gaar ah oo la tafatiray.

Laba borotokool, mid wuu xirmaa midna ma xirmo, habka degdega ah ee sababta loo arko waa diff. Dhibaatadu waa in isla diff-kaas uu daabaco furaha gaarka ah ee gudaha, furaha taagan iyo block kasta oo aqoonsi ah oo faylku qaado, dadkuna waxay natiijada ku dhejiyaan sheekaysi ka hor inta aysan ogaan. Go'aansashada waxa aad isbarbardhigayso waxay ka hor timaadaa fulinta amarka. Isbarbardhig qaab-dhismeedka iyo doorka nuqulada la ilaaliyay, oo samee fayl tafatiran oo gaar ah marka qof kale uu u baahdo inuu arko.

Waxa faylka .ovpn uu dhab ahaan qaado

Fayl .ovpn waa habaynta leh blockyo gudaha ikhtiyaari ah. Waxa uu qaadi karaa shahaadada CA, shahaadada macmiilka, furaha gaarka ah, furaha tls-auth ama tls-crypt, iyo tilmaamo tilmaamaya faylal dibadda ah ama waydiinaya aqoonsi. Laba fayl ayaa isku ekaan kara oo ku kala duwanaan kara oo keliya gudaha block, ama ku kala duwanaan kara hal tilmaam oo gebi ahaan beddela gaadiidka. Tirada safafka waxba kama sheegto mid ka mid ah kuwan uu dhacay.

Farqi gudaha block fure ma aha caddayn dadweyne wax kasta. Shahaado dib loo soo saaray iyo mid leh fure cusub waxay soo saari karaan isla qaabka isbeddelka, sidaas darteed is-waafajin la'aanta block waxay sheegaysaa in maaddadu tahay mid kale, ma aha go'aanka kee ayaa abuuray. U qaado calaamad lagu isbarbardhigayo beeraha, ma aha natiijo.

Isbarbardhig doorka ahaan, ma aha safka ahaan

Raac nidaamka isku xirka laftiisa: marka hore barta dhammaadka iyo gaadiidka, ka dib kalsoonida iyo aqoonsiga la filayo, ka dib xaqiijinta isticmaalaha, ka dib waddooyinka, DNS iyo jillaabaha script. Nidaamkaas wuxuu la jaan qaadaa waxa macmiilku sameeyo, sidaas darteed farqiga ugu horreeya ee aad la kulanto waa waxa ugu horreeya ee jebin kara isku xirka. Isbarbardhigga xarfaha ahaan beddelkiisa waxa uu ku kala firdhiyaa habaynta la xidhiidha natiijada oo dhan.

Mar u hoggaansan beeraha waxa uu eegaa shayadan, isla nidaamkaas. Wax kasta oo macmiilku si is-dhexgal ah u weydiiyo waxa uu ka tirsan yahay safka xaqiijinta, ma aha safafka kalsoonida.

  • remote, proto iyo dekedda, oo ay ku jirto block kasta oo isku xir.
  • ca iyo cert: soo saaraha, mawduuca iyo taariikhda dhicitaanka.
  • In fure gaar ah uu jiro gabi ahaanba, marnaba ma aha waxa uu ka kooban yahay.
  • tls-auth ama tls-crypt jiritaanka iyo jihada furaha.
  • Tilmaamaha xaqiijinta, oo ay ku jirto tixraac kasta oo fayl aqoonsi ah.
  • Waddooyinka, xulashooyinka DNS iyo jillaabaha script ee socda marka la xirmo.

Marka faylku qaado dhowr block oo isku xir, hay xulasho kasta oo la socota barta dhammaadkeeda. Isbarbardhigga kaliya safka remote ugu horreeya waxa uu seegi karaa beddelka uu macmiilku dhab ahaan doorto shabakadan.

Sababta diff caadi ah uu yahay qalab khaldan

Diff caadi ah waxa loo dhisay qoraal, ma aha sirar. Waxa uu si farxad leh u daabaci doonaa fure gaar ah taariikhda shaashadda, mana kuu sheegayo in tilmaanta aad eegto aysan la xidhiidhin guuldarada. Soo saarista beeraha ayaa isku mar ammaan badan oo akhris fudud, sababtoo ah maaddada shahaadada waxaa loo isbarbardhigayaa sida metadata halkii bayt.

openssl x509 -in ca.crt -noout -subject -issuer -enddate
openssl x509 -in client.crt -noout -subject -issuer -enddate
grep -E '^(remote|proto|port|tls-auth|tls-crypt|route|dhcp-option)' profile.ovpn

Laba amarrood ee ugu horreeya waxay daabacaan aqoonsiga iyo ansaxnimada iyagoon taaban furaha, sidaas darteed natiijadooda waa ammaan in la dhejiyo. grep waxa uu daabacaa magacyada iyo qiimayaasha tilmaamaha laakiin marnaba jirka blockyada, taas oo ka dhigaysa marinka koowaad ee saxda ah marka aad ka shakido farqi gaadiid ama marin. Haddii block laftiisa la isbarbardhigayo, isbarbardhig hashkiisa halkii nuxurka.

Samee nuqul tafatiran oo tikitka ah

Ka saar sirarka dhabta ah iyo aqoonsadayaasha aan loo baahnayn adigoo haynaya magacyada beeraha iyo qaab-dhismeed ku filan si loo sharaxo farqiga. Calaamad isla qaabkaas ah waxay wali muujinaysaa halka maaddadu ku taal iyo inta ay dheerayd, sidaas darteed go'aanso haddii taas la aqbali karo. Hubi lifaaqa ugu dambeeya laftiisa halkii aad aamin lahayd amarkii aad xasuusato inaad fulisay. Ha tafatirin asalka shaqaynaya si loo sameeyo tusaale oo keliya, sababtoo ah borotokool tafatiran ma aha mid la fulin karo oo marnaba dib loo soo dhoofin.

Hay asalka la aqoonsan karo magaca faylka iyo hash halkii aad ka koobi lahayd saddex galka oo magacyo isku mid ah. Xarig hash ah waxa uu ku filan yahay in lagu caddeeyo faylka la eegay oo waxba kama kacdo haddii uu daato. Jar nuqulada marka isbeddelku xirmo, si qofka xiga uu u dhaxlo hal fayl oo awood leh.

Hay isbarbardhigga ku xidhan guuldarro

Isbarbardhig wuxuu qiimihiisa mudan yahay marka uu ka jawaabo su'aal ku saabsan hal soo dhoofin ama hal guuldarro isku xir. Marka hore magacow tallaabada guuldarraysta, ka dib isbarbardhig oo keliya beeraha tallaabadaas ku tiirsan; ururinta dhammaan aqoonsiyada macmiilka hal galka waxay ka dhigtaa daadinta xigta mid suurtagal ah iyo ogaanshaha xiga mid gaabis ah. Inta su'aashu cidhiidhi tahay, liiska beeraha ka jawaabi kara ayaa gaaban.

Haddii fayl cusub uu ka yimid hawlwadeenka, xaqiiji marinkiisa qaybinta ka hor inta aadan beddelin maaddada kalsoonida. Isbeddelka ka dib, baadh nuqulka la soo dhoofiyay ee macmiilku dhab ahaan doortay iyo natiijada la wada hadlay, sababtoo ah tilmaam waxa laga yaabaa inuu iska indhatiro ama si kale u akhriyo nooc kale oo macmiil ah. Faylka diskiga kuma caddayn isku xirka socday. Micnaha tilmaamaha waxa uu ku yaal buugga OpenVPN 2.6.

Maqaallo la xiriira