Fadhiishaha koowaad ayaa guuleysta: xakamaynta gelitaanka OpenVPN ka hor cayrinta
Diidmada gelitaan dambe ma la mid tahay beddelka kii hore. Go'aanku waa inuu dhaco ka hor cayrinta isla magaca, iyo hubinta booska waa inay tahay mid halbeeg ah.
Siyaasad u ogolaanaysa fadhiisad keliya xisaab kasta waxay u muuqataa mid la xalliyay ilaa gelitaanka labaad yimaado. Laba natiijo ayaa suurtagal ah: kan cusub wuxuu beddelaa fadhiisaha socda, ama fadhiisaha socda wuxuu hayaa booska kan cusubna waa la diidayaa. Kaliya tan labaad ayaa ah siyaasadda fadhiisaha koowaad guuleysta. Doorashada macmiilka ee dadka badankoodu isticmaalaan waxay dhalisaa isku-buqasho, sidaas darteed ma soo saarto natiijadan.
Laba heshiis ayaa ku qarsoon hal dejinta
Marka isku-buqashada la damiyo, xiriirka labaad ee isla magaca shahaadada qaata wuxuu ka qaadi karaa fadhiisaha hore u socday. Daaridda isku-buqashada waxay ogolaataa fadhiisado badan isku mar, taas oo ka soo horjeedda xad. Midkoodna ma aha siyaasad diidmo, sidaas darteed go'aanka waa in laga gaaro meel kale gebi ahaan.
Qor heshiiska ka hor intaadan wax hirgelin: yaa la diidayaa, waxa caddayn ah oo aqoonsada fadhiisaha socda, iyo waxa dhaca marka fadhiisadku dhinto isku-xirnaan nadiif ah la'aan. Siyaasad aan qofna sidaas u sheegin lama tijaabin karo mar dambe.
Cayrinta waxay dhacdaa ka hor qabashada xiriirkaaga
Jidka koodka server-ka 2.6, diyaarinta hore ee macmiil cusub waxay ka saartaa tusaalooyinka jira ee isla magaca leh marka isku-buqashada la damiyo. Ka-saaristu waxay dhacdaa ka hor inta aan silsiladda maareeyayaasha xiriirku shaqayn. Sidaas darteed qoraal ogaada nuqulka oo celiya guuldarra wuxuu diidayaa kan cusub ka dib markii fadhiisaha socday hore loo tuuray - si sax ah natiijada siyaasaddu doonaysay inay ka hortagto. Nidaamka dib-u-wicitaanka ee hirgelinta upstream waa jawaabta kaliya ee lagu kalsoonaan karo ee dhismahaaga.
| Stage | Who can still refuse | Effect on the incumbent |
|---|---|---|
| Certificate check | Server trust configuration | None |
| Authentication decision | The authentication controller | None, because establishment has not run |
| Connect handler | A profile script | Already evicted in the same-name case |
| Post-establishment | Status tooling, monitoring | Both sessions already exist or one is gone |
Baaritaanka faylka xaaladda sidoo kale ma aha irrid. Laba isku-day ah oo wada yimaada waxay labaduba arki karaan boos madhan ka hor inta midna aanu xaqiijin, labadubana way sii socdaan.
U rar go'aanka xaqiijinta
Ka dib hubinta shahaadada, interface-ka maamulka wuxuu qaadan karaa go'aanka xaqiijinta. Habayntaas, kontarooluhu ma aha ilaaliye: wuxuu helaa tusaale kasta oo macmiil ah oo isku xira oo ka jawaaba haddii tusaalahaas sii socon karo. Maaddaama jawaabtu timaaddo ka hor dhismaha, diidmadu waxay fadhiisaha socda ka tagtaa iyada oo aan la taaban. Isla kanaalkaas ayaa soo sheega gooyitaannada, sidaasna kontarooluhu u ogaadaa in boos si sharci ah loo sii daayay.
Tusaale kasta oo cusub waa inuu maraa irriddan, oo ay ku jiraan dib-u-xirashada iyo waddo kasta oo dib-u-xaqiijin sameyso iyada oo aan cod la soo jeedin. Irrid aan tusaalooyin qaarkood waligood gaarin waxba ma ilaaliso, oo ka-baaqistaasi waxay ahaanaysaa mid aan la arkin ilaa qofku tijaabiyo marinka.
Tookannada waxay mari karaan dhinaca irridda
Marka token la soo saaro, server-ku wuxuu si gudaha ah u xaqiijin karaa oo u boodi karaa xaqiijinta dibadda ee xiriirkaas. Wicitaanka maamulka waligiis ma dhaco, sidaas darteed hubinta booska oo kaliya halkaas lagu hirgeliyay waligeed ma arko tusaalaha cusub. Dhaqankaasi waa fududayn isticmaalayaasha iyo dalool ku ah siyaasadda isku-buqashada. Ka dhig xiriirada token-ka lagu xaqiijiyay inay maraan hubin awood leh oo u dhigma, ama dami waddada token-ka marka siyaasaddu go'aan ka rabto xiriir kasta.
Ha ku magdhabin tan inaad aqbasho token kasta si shuruud la'aan ah. Token dhacay ama aan ansax ahayn waa inuu weli guuldarraystaa, oo waa inuu ku guuldarraystaa isla barta go'aanka sida wax kasta oo kale.
Ku xir boos-qabsiga tusaale, ma aha cinwaan
Cinwaanku waa aqoonsi daciif ah: dib-u-xirashada laptop isla ah waxay ka iman kartaa cinwaan kale, iyo aqoonsiga la koobiyeeyay waxay ka iman kartaa isla cinwaankaas. Ku xir boos-qabsiga tusaalaha macmiilka ee server-ku qoondeeyo, si dib-u-xaqiijinta tusaalaha hore loo aqbalay loo aqoonsado milkiile. Aqoonsiga tusaalaha cusub waa inuu booskiisa ku helaa go'aanka kan koowaad guuleysta xitaa marka uu soo bandhigo isla token-ka.
Sii daa boos-qabsiga kaliya ee ka tirsan isku-dayga guuldarraystay. Dhacdada gooyitaan ee daahday oo ka timaadda isku-day hore ma tirtiri karto booska milkiile cusub, taas darteed sii-dayntu waxay magacawdaa tusaalaha ee ma aha xisaabta. Ka dib dib-u-bilaabista kontaroolaha, isku-dubbarid fadhiisadaha nool ka hor intaadan qof aqbalin, oo ku dhaqan isla qaanuunka irrid kasta oo u adeega xisaabta.
Gooni u go'aan sida boos runtii duugoobay loo soo ceshado. Maamuluhu wuxuu u baahan yahay hab diiwaan gashan oo uu ku nadiifiyo, oo waddadaas waa inaanay heli karin isticmaale kaliya guji dib-u-xirasho.
Tijaabi lammaanaha muhiimka ah: laba gelitaan oo isku dhow, dib-u-xirasho ka dib joojin nadiif ah, dib-u-xaqiijin fadhiisaha socda, kan cusub oo la diiday, iyo dib-u-bilaabista kontaroolaha. Xaalad kasta fadhiisaha socda waa inuu ahaadaa mid la isticmaali karo, kan cusubna waa in la diidaa iyada oo aan waxyeello ku gaarin xisaabaadka kale.