Tirtirista key-method ee profile OpenVPN wax ma beddesho

Profile sanadoo shaqeynayay ayaa si lama filaan ah u diida inuu bilaabo, fariintuna waxay sheegtaa amar qofna aan xasuusan inuu ku daray: key-method. Natiijada raadinta xigta waxay soo jeedinaysaa in lagu daro key-method 2 si waafaqsan, taas oo ah talo ka timid waqti kale. Falanqeeyaha diiday safka waa mid hadda jira, oo wax doorasho ah ma laha gabi ahaan. Safka tirtiriddiisu waxay hagaajinaysaa bilaabista, waxna kama beddelayso sida labada dhinac ay u ilaaliyaan fadhiga.

Farqiga u dhexeeya waxa profile-ku ka kooban yahay iyo waxa borotokoolku dhab ahaan sameeyo waa mowduuca oo dhan halkan, wuxuuna sharraxayaa dhowr tafatir oo kale oo dadku isku mar sameeyaan. Waxay kaloo sharraxaysaa sababta tafatirradaas ay inta badan u yimaadaan iyagoo hal xidhmo ah.

Calaamaddu waa khalad falanqayn, ma aha guuldarro gacan-qabsasho

Doorashooyinka waa la akhriyaa ka hor inta aan la dirin wax baakad ah. Profile leh amar aan la aqoon wuu ku guuldareystaa marxaladdaas, sidaas darteed hawshu weligeed ma gaarto shabakadda welina ma soo saarto khalad gacan-qabsasho. Eraygu wuxuu inta badan tilmaamaa doorashada iyo faylka, taas oo tan ka dhigaysa mid ka mid ah guuldarrooyinka ugu fudud in loo nisbeeyo sababta. Wax baakad, waddo ama derbi dab ah kuma lug yeelato.

openvpn --config /etc/openvpn/client/office.ovpn --verb 3 --log /tmp/parse.log
grep -n 'Options error' /tmp/parse.log

Haddii fariintu sheegto amarka, ogaanshaha wuu dhammaaday: faylku waxa uu ka kooban yahay wax aan dhismahani aqbalin. Haddii fariintu beddelkeeda sheegto waddo fayl, dhibaatadu waa include ama fure maqan, taas oo ah qayb kale oo isla marxaladda bilaabista.

Waxa aanad ahayn inaad soo gabagabeyso in macmiilka ama serverku u baahan yahay qaab borotokool duug ah. Guuldarrada falanqayntu waa dhibaato erey-bixin ah oo u dhaxaysa faylkaaga iyo faylka binary, faylka binary-na kiiskan waxa uu si fudud uga tuuray hal eray erey-bixintiisa.

Amarka iyo qaabka gudbinta waa laba shay oo kala duwan

Doorashada hore ee key-method waxay dooran jirtay sida isweydaarsiga furayaasha TLS loo qaabeeyo, isweydaarsiga casrigana waa habka baakad-badan ee doorashadaas ayaa mar hore codsaday. Doorashadu way luntay sababtoo ah waxba ma dooranayn; qaabka ay magacaabtay wuxuu noqday kan keliya. Sidaas darteed safka tirtiriddiisu waxay fadhiga uga tagtaa isla qaabkii hore. Tafatir qoraal ah waxba kama beddeli karo labada jiho midkoodna.

Taasi waa sababta soo celinta fayl binary duug ah si loo «soo celiyo» habka 2 ay tahay hagaajin khaldan. Waxba ma soo celiso marka laga reebo falanqeeye duug ah oo leh qiimayaal caadi ah oo duug ah, waxayna kaa qaadaysaa hagaajinta ka timid ka dib. Isla sababayntaas waxay khuseysaa daciifinta hubinta shahaadada ama liiska sifeyska iyadoo la rajaynayo in xidhiidhku soo noqdo.

Hubin faa'iido leh waa nooca iyo qaabeynta la falanqeeyay, ma aha joogitaanka erayga faylka:

openvpn --version | head -n 1
grep -rn 'key-method' /etc/openvpn/ 2>/dev/null

Waxa la tirtirayo, iyo faylkee

Tafatir faylka ay hawsha socota dhab ahaan akhriso, oo kaliya faylkaas. Nidaamyada la baakadeeyay tani inta badan waa profile-ka ku jira galka macmiilka ama serverka ee unigu sheegay, ma aha nuqul ku jira galkaaga guriga ee aad u haysato tixraac. Profile la soo saaray ayaa sidoo kale laga dib u dhisi karaa template, sidaas darteed isbeddel lagu sameeyay kaliya nuqulka la daabacay wuu soo noqonayaa ka dib socodka provisioning ee xiga.

Tirtir safka duugoobay oo ka tag barta ugu dambeysa, shahaadooyinka, siyaasadda sifeyska iyo dhigitaanka kanaalka kontoroolka. Kuwani waa doorashooyin la taageeray oo hawshu u baahan tahay, lamina lug yeelato khaladka falanqaynta. Haddii isla profile-ku ka kooban yahay amarar kale oo aadan aqoon, mid mid u barbardhig nooca aad waddo halkii aad koox ka tirtiri lahayd ilaa hawshu bilaabato.

Kadib bilow dhacdada loogu talagalay oo akhri wax-soo-saarkeeda bilaabista. Bilaabid nadiif ah oo dhageystuhu joogo waa xaqiijinta in marxaladdan dhammaatay; imtixaan macmiil kadib wuxuu ka jawaabaa su'aal kale.

Profile la diiday iyo macmiil la diiday waxay u eg yihiin

Laba guuldarro waxay abuuraan dunyo taageero isku mid ah waxayna u baahan yihiin caddayn kala duwan. Server diida qaabeyntiisa weligiis ma bilaabmo, sidaas darteed macmiilna kama xidhiidhi karo. Server si wanaagsan u bilaabma oo diida hal macmiil wuu shaqeynayaa, loggiisuna waxa uu ka kooban yahay sababta: dhibaato shahaado, doorasho la riixay oo macmiilku aan aqbalin, ismaandhaaf sifeys.

Doorashada la tirtiray maaha ogaanshaha kiiska labaad, u-taggana waxay lumisaa isla saacadda laba jeer. Haddii logga macmiilku muujiyo diidmada serverka, akhri diidmadaas; haddii uu muujiyo khalad maxalli ah, faylka la baadho waa profile-ka macmiilka. U-tagga amar aan hadda jirin waxay labada baaritaan u dib dhigtaa isla qaddar.

Su'aalaha waafaqsanaanta ee safku waligiis ka jawaabin

Profile-yada la socda amarkan waxay inta badan qaadaan sheeko ku saabsan madal gaar ah, sheekaduna way ka badbaadaysaa sababta farsamada. Macmiil mobil ama desktop ah wali wuxuu u baahan yahay profile buuxa oo la taageeray: silsilad shahaadooyin la aamini karo, sifeys xog ah oo labada daraf aqbalaan, qaab kanaalka kontoroolka oo labada daraf fuliyaan, iyo wax amar ah oo aan dhismaha macmiilku diidin. Midkoodna lagama go'aansado joogitaanka ama maqnaanshaha safka key-method ee hore.

Isku-buuxinta waa su'aal siyaasad oo gooni ah oo isla qaabka leh. Tirtirista safka key-method waxba kama sheegto haddii amarka isku-buuxinta lagu taageeray ama la aqbali karo daabacaaddaada, labada go'aanna waa in si madax-bannaan loo qaato. Tirtirista dhowr dejisadood oo amniga la xiriira hal mar ilaa wax xidhiidha waa jidka profile shaqeeya uu u noqdo mid aan la sharraxin.

Hayso diiwaan gaaban oo ku saabsan waxaad tirtirtay iyo sababta: doorashada, nooca diiday, iyo amarka muujiyay khaladka. Qofka xiga ee dhaxla profile-ka wuxuu u baahan doonaa saddexdaas xaqiiqo, haddana qorista hadda way ka jaban tahay dib u dhiska dambe.