duplicate-cn wuxuu laba qalab siiyaa hal aqoonsi, ma aha laba

Koobi bootada taleefanka, isku xir, oo laptop-ka ayaa soo dhacaya. Ku dar duplicate-cn, labaduba way xirmi doonaan, dhibaataduna waxay u ekaanaysaa mid la xalliyay — ilaa labada qalab ay ku dagaallamaan isla cinwaanka tunnel-ka ama tablet lumay uu xisaabta oo dhan ka saaro khadka. Ikhtiyaarku wuxuu beddelaa hal shay oo keliya: in server-ku u ogolaado fadhi labaad magac uu hore u arkay. Wax kasta oo dadku filayaan inuu hagaajiyo — ka bilaabasho madax-bannaanida qalabka ilaa cinwaan kasta qalab iyo burrin xul ah — wali waxaa lagu sameeyaa aqoonsi, aqoonsigana waa shahaadada.

Khaanadda: fadhiga labaad waa aqoonsi labaad

Muuqaalka maskaxdu waa in laba xiriir ay tahay inay noqdaan laba macmiil, laba macmiilna ay tahay inay noqdaan laba qalab oo xaq u leh. Server-ku sidaas kuma qaabee. Wuxuu arkaa hal magac guud, marka duplicate-cn shaqeynayo wuxuu aqbalaa in ka badan hal fadhi nool oo magacaas qaada, mid kastaana wuxuu helaa xaaladdiisa fadhi gudaha daemon-ka.

Wax ka mid ah aqbaalkaas ma taabanayo hubinta shahaadada. Isla shahaadadu wali waa aqoonsiga, isla furaha wali waa furaha gaarka ah, iyo siyaasad kasta oo ku salaysan mawduuca shahaadada wali laba jeer ayay u go'aansataa isla qiimahaas. Fadhiga labaad waa socket labaad, ma aha aqoonsi labaad.

Farqigaas waa mid aan muuqan inta wax walba shaqeynayaan. Wuxuu noqdaa mid aad u muuqda marka ay tahay inaad kala garto labada qalab, taasoo badanaa tahay maalinta mid ka mid ah lumo.

Maxaa dhab ahaan is beddela marka laba fadhi ay wadaagaan magac

Ikhtiyaarka la'aan, xiriir cusub oo hoos yimaada magac guud oo hore u xiran ayaa ka tuuraya fadhigii hore. Taasi waa sababta laptop-ku u soo dhaco marka tablet-ku xirmo, waana difaac ula kac ah oo ka hortagga madmadowga, ma aha khalad. Ikhtiyaarka la filan, labada fadhi way sii noolaanayaan server-kuna wuxuu si gooni ah ula socdaa fadhi ahaan, ma aha qalab ahaan.

Fadhi kastaa wali wuxuu helaa xiriirkiisa dibadda iyo furayaashiisa la wada hadlay, sidaas darteed socodka isku mar ah waa dhab ahaan isku mar. Waxa ay wadaagaan waa wax kasta oo ka soo jeeda aqoonsiga: raadinta siyaasadda, qaabeynta macmiil gaar ah, aqoonsiga log-ka iyo burrinta. Xaaladda fadhigu waxay leedahay xiriirka wayna la dhimataa, halka xaqiiqooyinka heerka aqoonsigu ay labadaba u sii jiraan. Taasi waa sababta soo-saarka xaaladdu u taxan karto isla magac laba jeer halka tirsaduhu gooni u sii jiraan.

Xaqiiji waxa dhisnaantaadu dhab ahaan samaynayso ka hor intaadan ku qorsheyn, maxaa yeelay saameynta ikhtiyaarka waxaa qeexa ikhtiyaarka laftiisa, ma aha sheekooyinka:

grep -n 'duplicate-cn\|client-config-dir\|username-as-common-name' /etc/openvpn/server.conf

Cinwaanka taagan ee aad u malaynaysay inaad qoondeysay

Qaabeynta macmiil kasta waxaa lagu raadiyaa magac, halkaasna waa dabin. Fayl client-config-dir oo loo magacaabay magaca guud wuxuu khuseeyaa qalab kasta oo isticmaala magacaas, sidaas darteed ifconfig-push gudeheeda ku jira wuxuu labada qalab siiyaa isla cinwaanka tunnel-ka. Fadhiga labaad ama ma dhismayo, ama wuxuu isku dhuftaa si u eg khalad jihayn.

Barkad firfircoon ayaa si ka wanaagsan u dhaqanta si kadis ah, maxaa yeelay fadhi kasta waxaa laga siiyaa cinwaan barkadda si madax-bannaan. Taasi wali kuma siinayso cinwaan taagan qalab kasta, mana siinayso siyaasad qalab kasta oo ku xiran cinwaankaas.

Haddii daabacaaddu isticmaalayso username-as-common-name, furaha raadintu wuxuu noqdaa magaca isticmaalaha la xaqiijiyay halkii mawduuca shahaadada, isla isku dhacna wuxuu ku dhacaa qof kasta oo laba jeer galo. Magaca qaabeynta hoggaamiya waa inuu qalab kasta u gaar ahaadaa si qaabeynta qalab kastaa macne u yeelato.

Waxa aqoonsi la wadaago aanay samayn karin marka la saarayo

Burrintu waxay ku shaqaysaa shahaadada, ma aha magaca la muujiyay mana aha fadhiga. Burri shahaadadaas oo qalab kasta oo nuqul hayaa isla markiiba wuxuu lumiyaa gelitaanka, oo ay ku jirto tan xafiiska ku jirta ee aan cidina rabin in la dhibo. Hayso oo qalabkii lumay wuu sii shaqeynayaa, maxaa yeelay waxba protokoolka dhexdiisa kama soocdo nuqulka la ansixiyay.

Logs-ku waxay dhaxlaan isla madmadowga. Soo-saarka xaaladdu wuxuu muujinayaa magac guud iyo cinwaan dhab ah, labaduba waxay ka mid noqon karaan mid kasta oo labada qalab. Dib-u-eegis dhacdo oo u baahan inay ogaato mashiinka kee sameeyay waxba kama jawaabi karo su'aashaas diiwaannada VPN-ka laftiisa, si kasta oo faahfaahin ah heerka log-ku bixiyo.

Ma jiro marin dhaqso ah oo sir ah oo tan loo maro. Laba qalab oo soo bandhiga isla shahaadada, server-ka ahaan, waa isla ka-qaybgalaha laba jeer, nidaam kasta oo sheegta wax kale waa caado magac-bixin ma aha xakameyn.

Goorma wadaaggu sax yahay, iyo sida loo xaddido

Wadaaggu wuxuu leeyahay adeegsiyo sharci ah: xisaab shaybaadh oo ay isticmaalaan dhowr mishiin oo tijaabo ah, ama guri ay qalabka si wadajir ah loo maamulo oo qoto dheeraanta burrintu aanay muhiim ahayn. Xaaladahaas, ikhtiyaarka si ula kac ah u shid, aqoonsiga la wadaago ka fogee siyaasadda qalab kasta, oo barkadda sii boos si aan fadhiyadu ugu isku dhicin hal cinwaan.

Wax kasta oo u baahan cinwaanno gooni ah, logs gooni ah ama saarid gooni ah, soo saar shahaadooyin gooni ah iyada oo loo marayo marinka diiwaangelinta caadiga ah. Taasi waxay nidaam kasta oo hoose siinaysaa shay gooni ah oo uu ku tiirsanaado, ikhtiyaarkuna ma laha muhiimad maxaa yeelay magacyadu hore ayay u gaar ahaayeen.

Waddada kasta oo aad dooratid, tijaabi qaabka maamulka ee ma aha gelitaanka. Xir labada qalab, xaqiiji inay leeyihiin cinwaanno kala duwan, ka dib jilid lumid oo hubi inaad si sax ah u saari karto mid ka mid ah. Buug-gacmeedka openvpn(8) wuxuu qeexaa baaxadda ikhtiyaarka; nidaamkaaga saariddu wuxuu qeexaa haddii wadaaggu dhab ahaan la aqbali karo.