Ma u baahan tahay peer kasta oo OpenVPN ah line remote? Si sax ah maya
remote wuxuu sheegaa halka xirmada koowaad u socoto; ma dooranayso doorka macmiilka, server-ka ama TLS-ka. Akhri habaynta ka hor intaadan labada dhinac koobiyeen.
Laba habayn peer ayaa dhinac loo barbardhigay, mid waxay leedahay line remote tan kalena ma leh, gabagabona waa mid ka mid ah inuu jaban yahay. Gabagabadaas waa khalad inta badan ku filan in la falanqeeyo. Tilmaantu waxay qeexaysaa halka xirmada koowaad loo diro. Ma dooranayso in habsocodku u dhaqmo sidii macmiil bilaabaya ama sidii irrid sugaysa, mana go'aansato dhinac kee ayaa aqoonsigiisa ku caddaynaya kan kale.
Waxa remote dhab ahaan qeexayo
Gelinta remote waxay magacawdaa martigeliyaha, ikhtiyaar ahaan deked iyo gaadiid, iyo ikhtiyaar ahaan dhowr gelin oo noocan ah oo si isku xigta loo tijaabiyo.
Maqnaanshihiisu wuxuu leeyahay macne qeexan oo aan ahayn mid aan qeexnayn: habsocodku wuu sugayaa oo kama falceliyo xirmooyinka cinwaan ka yimid ilaa peer-kaas uu is-caddeeyo. Sidaas darteed irrid u adeegta isticmaalayaasha guurguura ma laha sabab ay si horay ah u magacawdo midkoodna.
Akhri gelinta sida xiriirka cinwaannada. In dhinaca fog la aamini karo waxaa ka jawaaba shahaadooyinka iyo xulashooyinka xaqiijinta, ma aha xaqiiqda ah in cinwaan la qoray.
Saddex habayn ayaa go'aansada jawaabta
Macmiil guurguura wuxuu u baahan yahay meel loo socdo, sababtoo ah waa inuu bilaabo oo ma garanayo halka irriddu tahay la'aanteed. Irrid macmiilal badan ma u baahna meel loo socdo qof kasta, sababtoo ah macmiillada way yimaadaan oo way is-caddeeyaan. Xiriir laba peer oo si ula kac ah loo sameeyay oo leh darafyo la yaqaan wuxuu yeelan karaa meel loo socdo hal dhinac, labada dhinac ama midna, iyadoo ku xiran dhinac kee ayaa bilaabaya.
Ku dhejinta cinwaan macmiil oo go'an irrid guud waa khaladka ka yimaada in la iska indhatiro qaybahaas. Waxay u shaqaysaa peer-ka keliya ee cinwaankiisa la diiwaangeliyay oo qaldamaan dhammaan kuwa kale.
Waxba kuma jira tilmaanta oo habaynta u beddela server macmiilal badan, waxnana kuma jira jiritaankeeda oo ka hor istaaga doorka server-ka. Tixraaca OpenVPN 2.6 wuxuu si gooni ah u diiwaangeliyay doodaha ikhtiyaariga ah iyo dhaqanka remote-la'aanta, taas oo calaamad u tahay sida ay u madax bannaan yihiin.
| Arrangement | Needs a destination |
|---|---|
| Roaming client | Yes, which gateway to contact |
| Multi-client gateway | No, peers authenticate on arrival |
| Two known peers | Depends on which side initiates |
Doorarka gaadiidku waa dhidib kale
TCP gudahiisa hal dhinac wuu sugayaa kan kalena wuu wacaa. Kuwani waa tilmaamo ka gooni ah meesha loo socdo, isku darkooduna wuxuu soo saaraa lammaane labaduba sugaya ama labaduba wacaya.
Waxaa jira sidoo kale doorka shaandhada isha TCP, taasina waa sababta odhaahda tooska ah ee ah in server-ku uusan waligiis yeelan karin remote ay khalad tahay.
UDP gudahiisa ma jiro xiriir la dhiso, sidaas darteed labada daraf waxay isticmaalaan gaadiidka UDP ee u dhigma tilmaantuna waxay kaliya sheegaysaa halka la bartilmaameedsanayo. Isbeddellada cinwaanka ee peer la caddeeyay waxaa maareeya dhaqan gaar ah halkii gelinno dheeraad ah lagu dari lahaa. Gaadiidka sax ahaanshihiisu waa shuruud ka hor inta meesha loo socdo ay macne yeelato, labadana isku darkoodu wuxuu soo saaraa habaynno u eg mid lagu kalsoonaan karo oo aan waligood dhammaystirin gacan-qabsiga.
Sababta remote maqnaanshihiisu aanu ahayn irrid furan
Habsocod meel loo socdo la'aan weli wuu diidayaa socodka peer-yada aan is-caddayn, taasina waa qaybta dadku seegaan marka ay line maqan u akhriyaan sidii dhegeyste u furan qof kasta.
Is-caddaynta iyo meesha loo socdo way madax bannaan yihiin, tan koowaadna waa tan muhiimka u ah kalsoonaanta.
Khaladka lidka ku ah ayaa khatar badan. Cinwaan isha go'an wuxuu u ekaan karaa xakamaynta gelitaanka sababtoo ah waa mid gaar ah oo sahlan in la hubiyo, laakiin waxba kama caddaynayo cidda ku jirta dhinaca kale. Hayso xaqiijinta shahaadada, iyo sidoo kale hubinta aqoonsiga ee shahaadada ku xidha doorkeeda. Ku beddelka iyaga oo isku-dhac cinwaan ah waxay xakamaynta dhabta ah ku beddelaa muuqaalkeeda.
Qor waxa habayntu u qaadanayso
Dhinac kasta, qor saddex arrimood: sida xirmada koowaad u gaadho peer-ka, dhinac kee ayaa aqbali kara gaadiidka, iyo waxa dhinac kastaa ka xaqiijiyo kan kale.
Qaadashooyinkaas waa nashqadda. Tilmaamuhu waa kaliya higgaadintooda.
Haddii labada fayl ay kala duwan yihiin, hubi inay muujinayaan qaadashooyin kala duwan halkii aad ka qaadan lahayd in mid khalad yahay. Lammaane fayl oo isku mid ah lagama baahna mana ku filna tunnel shaqeeya, isku mid la'aantuna inta badan waa qaybta ka dhigta topology-ga mid shaqeeya.