Netgear OpenVPN: TUN iyo TAP waxay dhagaystaan dekedo kala duwan

Telefoonku wuxuu ku xirmaa VPN-ka router-ka isagoon cabasho lahayn, halka kombuyuutar-gacmeedka isticmaalaya profayl ka socda isla bogga soo dejinta uu dhamaado waqtiga. Wax shahaadooyinka ku saabsan ma uusan is beddelin labada isku day, sababtoo ah kombuyuutarku weligiis ma gaarin barta ay shahaadooyinku muhiim ku yihiin. Router-ku wuxuu daabicaa dhagaystayaal gaar ah TUN iyo TAP, profayl shaqeeyana waa inuu doortaa kan ka tirsan nooca qalabkiisa.

Go'aaminta midka ka mid ah saddexda ciladood ee suurtagal ah in la eryado waa shaqada oo dhan halkan: dekedda, nooca qalabka, ama gorgortanka sifer-ka kanaalka xogta.

Saddex shay oo waa inay is waafaqaan

Nooca qalabka, khadka interface-ka profaylka iyo dekedda dhagaystaha waxay sameeyaan hal doorasho, ma aha saddex. Profayl sheegaya dev tun oo u jeedda dhagaystaha TAP ma dhammayn karo fadhiga, taa beddelkeedana si isku mid ah ayuu u guuldareystaa. Moodeelkaaga iyo firmware-kaaga, dekedda ka akhri bogga VPN ee router-ka laftiisa halka aad ka akhrin lahayd hage, sababtoo ah tirooyinku way is beddelaan inta u dhaxaysa noocyada. Qor moodeelka iyo nooca firmware-ka agtiisa lambarkaas si qofka xiga uu u xaqiijin karo.

Warbixinnada goobta waxay xusaan lammaane sida 12973 oo TUN ah iyo 12974 oo TAP ah hal firmware, iyo lambar kale mid kale. U akhri caddayn in noocyadu kala duwan yihiin, ee ma aha sida joogtooyin la koobiyeysto. Profaylka ayaa markaas u baahan magaca martigeliyaha ku habboon masaafada: magaca DNS ee dhaqdhaqaaqa router-ka halkii cinwaan WAN oo is beddeli doona.

Ka dib marka la saxdo dekedda iyo khadka interface-ka, profaylku wuxuu u ekaadaa qaab-dhismeed caadi ah oo macmiil oo leh hal khad remote iyo hal khad dev. Haddii labada aanay is waafaqsanayn, inta jeer ee la isku dayo ma abuurto fadhi.

Akhri diiwaanka sida uu u soo baxo

OpenVPN macmiilku wuxuu ka warbixiyaa dhacdooyinka sida ay u dhacaan, marka khadka ugu dambeeya ka hor aamusnaanta ayaa tilmaamaya lakabka la baari doono. Marka socodku ku dhammaado TLS Error: TLS key negotiation failed, ama kaliya sugaya jawaabta ugu horreysa oo iska dhiibo, isbarbardhigga shahaadada weligiis ma dhicin. Taasi waxay tilmaamaysaa gaaritaanka, dhagaystaha, ama deked aan waxba ka dambeeyn. Midkoodna laguma hagaajiyo beddelka faylka CA.

Socodka gaara VERIFY OK kadibna guuldareysta wuxuu ku yaal meel kale gebi ahaan, sababo u gaar ah. Kala-soocidda labadan natiijo ka hor inta aan faylalka la taaban waxay ka hortagtaa marinka caadiga ah ee loo maro xirmooyinka shahaadada aan waligood la weydiin. Marka gacan-qaadistu dhammaato laakiin tunnel-ku aanu kicin, eeg gorgortanka sifer-ka halkii aad eegi lahayd gaaritaanka.

Ku dar liiska sifer-ka ee macmiil casri ah uu filayo

Macmiillada OpenVPN ee dhowaan waxay diidaan qiimayaasha caadiga ah ee hore ee firmware-ka qalabka gurigu wali bixiyo, calaamaduna waa guuldarada gorgortanka isla markiiba ka dib gacan-qaadis guul leh. Hagaajintu waa hal khad profayl oo magacaabaya waxa macmiilku aqbali doono: u dhig data-ciphers sida AES-256-GCM, AES-128-GCM, CHACHA20-POLY1305 iyo AES-128-CBC isla nidaamkaas. Algorithm kasta oo router-ku aanu hirgelin waa mid aan waligiis la dooran, sidaas darteed liis dheer ma kharash galo wax ka badan gorgortan xoogaa dheer.

Liis-gareynta sifer-ka ma baro router-ka mid aanu lahayn. Haddii gorgortanku wali guuldareysto, hubi in bogga router-ku leeyahay dejinta sifer u gaar ah iyo in dejintaas ay ka kooban tahay ugu yaraan hal gelitaan oo macmiilku aqbalo. Laba liis oo aan xubin wadaag lahayn waxay soo saaraan isla guuldarada deked khaldan, taasina waa sababta labada daraf labaduba u mudan yihiin hal eegmo.

Hal mar soo geli halkii aad gacanta ku tafatiri lahayd nuqulo

Soo gelinta faylka la saxay NetworkManager waxay ka fogaataa galbeed ka buuxa profayllo xoogaa kala duwan: nmcli connection import type openvpn file client.ovpn, kadibna magaca ku kici. Hayso profaylka la soo geliyey sida nuqulka kaliya ee aad tafatirto, oo tirtir nuqulada ka ururaya soo dejinta soo noqnoqota.

Kadib ka tijaabi meel ka baxsan LAN. Ku xirnaashaha isla shabakadda wax yar bay caddeynaysaa, sababtoo ah taraafikadu waxaa laga yaabaa in aanay waligeed dhex marin tunnel-ka. Xaqiiji in codsigu dhab ahaantii ka soo baxo router-ka, ee ma aha oo keliya in macmiilku muujiyo xaalad xiran.

Go'aan ka gaar waxa laga sameeyo digniinaha

Firmware-ka qalabka gurigu badanaa wuxuu sameeyaa hay'adkiisa shahaadada, macmiilladuna waxay ka cawdaan xaqiijinta siyaabo aan firmware-ku cabburin karin. Qiimee haddii cabashadaas ay muhiim u tahay waxa aad ilaalinayso halkii aad digniin kasta uga yeeli lahayd mid dilaa ah, oo ha damin xaqiijinta si caalami ah si aad u aamustid hal fariin. Digniin aad qiimeysay waa khatar la diiwaangeliyey; dejinta xaqiijin aad damisay lama diiwaangelin.

Marka firmware-ku aanu bixin hab la taageeray oo lagu saxayo digniin dhab ah oo muhiim ah, farqigaas wuxuu u doodayaa in VPN-ka meel kale lagu martigeliyo. Doorashada u dhaxaysa hagaajinta profaylka, aqbalaadda digniinta iyo rarista barta ugu dambeysa waa go'aan ku saabsan inta aad ku kalsoon tahay shahaadadaas. Si ula kac ah u qaado, oo qor ikhtiyaarka aad dooratay, halkii aad ka guushi lahayd wadahadallada ilaa astaantu cagaar noqoto.