Xariiqyo sir ah oo duugoobay oo ku jira borofaylal VPN hore: akhri ka hor intaadan koobi

Borofaylkan waxa la qoray 2016, welina waa la soo dejiyaa welina waa isku xidhaa. Taasi waa sababta qofna aanu u fiirin. Macmiilka mar akhrin jiray tilmaamahan waxa uu mar hore tagay, nooca hadda jirana waxa laga yaabaa inuu qaar ka mid ah u tarjumo si kale.

In faylku sii jiro macneheedu maaha in habaynta ay casri tahay. Kala soocidda labadan fikradood waa inta badan shaqada.

Ogow macmiilka qoray borofaylka

Ku bilow soo saaraha iyo nooca. Macnaha tilmaamaha waxa qeexa hirgelinta akhrisata. Sadar mar dooran jiray algorithm waxa uu noqon karaa liis kayd ah, digniin, ama khalad adag. Nooca tarjumaa ayaa go'aamiya natiijada.

OpenVPN waa tusaalaha ugu cad. Nooca 2.5 waxa uu soo bandhigay data-ciphers wuuna beddelay sida tilmaamaha hore cipher uga qayb qaato wada hadalka. Borofaylka kaliya cipher AES-128-CBC qaata hadda waxa uu soo jeedinayaa soo jeedin aad uga cidhiidhi san tii qoraagu u jeeday.

Akhri qoraallada nooca ee ku saabsan dejinta hadda digniin bixisa ama guuldareysata. Digniinta ku jirta log waa xaqiiqo ku saabsan nooca hadda, wayna ka culus tahay xusuusta qof kasta oo ku saabsan sababta sadarka loo daray.

Eeg waxa dhab ahaan lagu wada hadlay

Soo dejinta guulaysata waxa ay caddeyneysaa falanqaynta, ma aha siyaasadda. Natiijada lagu wada hadlay waxa ay ka muuqataa log-ga macmiilka ka dib marka xidhiidhku kaco. Waxa ay ka duwanaan kartaa labada daraf ee faylka habaynta.

# OpenVPN: what did this session agree on?
sudo journalctl -u openvpn-client@office --since '5 min ago' | grep -i 'cipher\|Data Channel'

# which directives does the profile actually carry?
grep -n -E 'cipher|auth|tls-|dh ' office.ovpn

Soo dejin la aqbalay oo si aamusnaan ah u tuurta tilmaamaha waxa ay ka tagtaa borofayl hal si loo akhriyo oo si kale u dhaqma. Farqigaas ayaa sharxaya sida dukumeenti loo calaamadeeyay adag uu uga wada hadlo wax ka itaal yar wixii qoraalkiisu sheegayo. Log-ga ayaa ah goobta kaliya ee farqiga ka muuqda. Akhri ka hor intaadan faylka aamin.

Cusboonaysii habaynta, ma aha sadarka

Qaado borofaylka maamuluhu hayo halkii aad isku dubbaridi lahayd magacyada algorithm ilaa soo dejintu ka joojiso gunuunka. Sadarro ku darid tijaabo ayaa rogta jihada sixitaanka. Waxa ay macmiilka la qabsataa server aan la aqoon halkii ay caddeyn lahayd waxa server-ku taageero.

Server-kuna waxa laga yaabaa inuu u baahan yahay cusboonaysiinta la isku duway. Macmiil hadda jira ma abuuri karo taageero soo jeedin aan dhinaca kale waligiis soo bandhigin. Ma jirto ikhtiyaar dhinaca macmiilka ah oo beddela iridda aan la cusboonaysiin.

Waxa aan la bixin karin waa xaqiijinta. Ka saarista hubinta shahaadooyinka, daminta hubinta magaca martigeliyaha ama daminta cusboonaysiinta si borofayl hore u noolaado waxa ay dhibaatada iswaafajinta u beddeshaa dhibaatada kalsoonida. Inta badan waxa ay dhacdaa hal tafatir yar markiiba.

Xaqiiji natiijada oo diiwaan geli ka-tagga

Ka dib isbeddelka, mar kale baadh kooxda lagu wada hadlay oo tijaabi kheyraadka tunnel-ku u jiro. Borofaylka ku wada hadla wixii aad u jeeday oo haddana aan gaarin adeegga waxa uu leeyahay dhibaato marin ama aqoonsi. Ma laha dhibaato sir ah.

Kaydi habaynta hore ee loo yaqaanay mid wanaagsan meel la ilaaliyay. Isbarbardhig waxa suurtagal ah oo keliya inta faylka hore uu weli jiro.

Diiwaan geli kasta oo ka-tag iswaafajin ah oo leh milkiile iyo taariikh dib-u-eegis. Habayn ku meel gaar ah oo aan milkiile lahayn waxa ay noqotaa siyaasad joogto ah. Qofka xiga ee akhriya faylka waxa uu u malayn doonaa in si ula kac ah loo doortay.