Sababta ay u guuldareysato gelinta openfortivpn marka aad dhajiso URL-ka portal-ka

Guuldaradu waxay u egtahay dhibaato xogta gelitaanka: openfortivpn wuxuu weyddiistaa furaha sirta ah, wuu diraa, gateway-na wuxuu ku jawaabaa diidmo ama dib u guurid ku noqota bogga gelitaanka. Markaas isticmaalayaashu waxay mar kale qoraan furaha sirta ah, waxay isku dayaan magaca akoonka oo domain leh, ugu dambayntiina waxay dhajiyaan URL-ka portal-ka browser-ka gudaha goobta host-ka. Tallaabadaas u dambeysa ayaa khalad yar oo habaynta ah u beddela mid jaahwareer leh.

Cinwaanka portal-ka Fortinet sida https://vpn.example.com/ext wuxuu isku mar qaataa dhowr qaybood oo macluumaad ah, oo qaar kaliya ayaa ka tirsan macmiilka VPN.

Barta ugu dambaysa iyo realm waa gelinno gooni ah

openfortivpn wuxuu filayaa barta ugu dambaysa oo qaab host ama host:port ah, oo ay la socoto akoon iyo, halka diritaanku isticmaalo mid, qiimaha realm. Realm wuxuu gateway-ga u sheegaa siyaasadda xaqiijinta ee la adeegsanayo ka hor inta aan la qiimeyn akoonka. Waa goob gooni ah, ma aha lifaaq macmiilku ka soo saaro URL.

Diritaan uu maamulkiisu xaqiijiyo in realm yahay ext, wicitaan aan sir ahayn wuxuu u eg yahay sidan: openfortivpn vpn.example.com:443 --username=alice --realm=ext. Isla qiimayaashaas waxay galaan faylka habaynta sida gelinno host, port, username iyo realm. Furaha sirta ah ka tag labada qaab ka baxsan oo u ogolow macmiilka inuu weyddiisto, si uusan ugu dhicin taariikhda shell-ka ama fayl qof walba akhriyi karo. Isku day labaad inta macmiilka koowaad uu weli hayo tunnel-ka wuu guuldareysanayaa sabab aan wax xiriir ah la lahayn realm.

buugga openfortivpn wuxuu taxaa labada ikhtiyaar, sidaas darteed higgaadda saxda ah way fududahay in la xaqiijiyo ka hor inta aanad wicin taageerada. Si kastaba ha ahaatee ma sheegi karo realm-ka lagu habeeyay gateway-gaaga.

Qaybta jidka si otomaatig ah realm ma aha

URL-yada portal-ku waxay ururiyaan waxyaabo kala duwan magaca host-ka ka dib: barnaamij gelitaan, doorashada luqadda, bartilmaameedka dib u guuridda, aqoonsiga fadhi. In la gooyo qaybta jidka ugu dambaysa oo loo yaqaan realm wuxuu u shaqeeyaa inta badan oo khatar ah. Weydii maamulka qiimaha la habeeyay, ama ka akhri profile-ka ay hay'addaadu qaybiso.

Realm sidoo kale ma aha isku mid sida lifaaqa domain-ka ee magaca isticmaalaha ama gobolka uu gateway-gu ku yaal. Diritaanno qaarkood waxay rabaan alice, qaar kalena waxay rabaan alice@corp, realm-na wuxuu go'aamiyaa midka gateway-gu aqbali doono. Beddelka qaabka akoonka si loo magdhabo realm khaldan wuxuu caadi ahaan soo saaraa diidmo labaad oo macluumaad yar.

Ha ku hagaajin khaladka realm beddelka host-ka

Beddelka magaca host-ka oo lagu beddelo cinwaan IP waxay u egtahay in lakala baxo lakab, waxayna jebisaa wax ka badan inta ay hagaajiso. Xaqiijinta magaca TLS waxay isbarbardhigtaa shahaadada magaca uu macmiilku isticmaalay, cinwaanka IP-na marar dhif ah ayuu ku soo baxaa magacyada beddelka ee mawduuca shahaadada. Tilmaanta magaca server-ka way isbeddelaa cinwaanka, sidaas darteed gateway hosting dhowr portal oo cinwaan keliya ah ayaa laga yaabaa inuu ku jawaabo mid khaldan. Hayso magaca host-ka iyo habaynta kalsoonida oo aan wax ka beddelin inta aad hagaajinayso cabbirka xaqiijinta.

Haddii shahaadada aan laga aaminin deegaankaaga, hagaaji kaydka kalsoonida ama si ula kac ah u dheji shahaadada la filayo. Daminta xaqiijinta si loo dhaafo khaladka realm waxay ku beddelataa dhibaato gelitaan khatar dhexgal aamusnaan ah.

Kala sooc gelitaan la diiday iyo tunnel guuldareystay

Guuldarrooyinka xaqiijinta iyo guuldarrooyinka tunnel-ku waxay yimaadaan waqtiyo kala duwan, fariimahana way kala duwan yihiin. Khaladka xallinta magaca wuxuu dhacaa ka hor wax kasta oo gacan-qabsi TLS ah. Diidmada TLS waxay dhacdaa ka hor inta aan la dirin xogta gelitaanka. Diidmada realm ama akoon waxay ku soo noqotaa jawaab heer HTTP ah oo ka timaada portal-ka. Kaliya ka dib marxaladahaas ayaa wada-hadalka PPP bilaabmaa, oo markaas kaliya ayay soo baxaan dhibaatooyinka jihaynta iyo DNS.

Realm sax ah ma abuuro jid maqan, mana ka dhigayo hab gelitaan aan la taageerin mid shaqeeya. Haddii portal-ku ku adkaysto socod ku salaysan browser, isticmaal jidka macmiilku taageero ee socodkaas halkii aad ku celcelin lahayd is-weydaarsiga furaha sirta ah oo aad rajeyn lahayd in fadhigu is waafajiyo.

Hayso qiimayaasha meesha bilowga xiga uu ka heli doono

Marka xiriirku guulaysto, ku qor gateway-ga, port-ka, akoonka iyo realm-ka profile-ka la maareeyo halkii aad ka qori lahayd magac kale oo shell ah. Profile-yada lagu hayo kaydka ama nidaamka maaraynta habaynta waxay ka horjoogsadaan bilowga xiga inuu si aamusnaan ah u qaato realm profile kale.

Dib u tijaabi hal xiriir bilow ilaa dhammaad oo xaqiiji siyaasadda la adeegsaday iyo marin u helidda kheyraad aad runtii u baahan tahay. Guusha xaqiijintu waa bilowga hubintaas, ma aha dhammaadkeeda.