Soo dejinta borotooka OpenVPN Access Server: koontada saxda ah

Borotooka Access Server ee ku xiran isticmaalaha waxaa loo sameeyaa hal koonto oo wuu diidaa dhammaan kuwa kale, sidaas darteed tallaabada soo dejintu waxay go'aamisaa cidda faylku leeyahay ka hor inta aanay hal dejinta macmiil ahaanin mid muhiim ah. Nidaamka hoose waa kan aan siiyo qof kasta oo weydiista “faylka VPN”: soo gal sida qofka isticmaali doona, hel xakamaynta nooca serverkaaga, akhri waxa faylku ku xiran yahay, xaqiiji in siyaasaddu ogolaatay noocaas, ka dibna u dhiib si aad weli u burin karto. Joogso tallaabada ugu horreysa ee ku guuldareysata; tallaabo kasta oo xigta waxay u malaynaysaa in tii hore ay taagnayd.

Hubin 1: soo gal sida koontada, ma aha sida maamulaha

Bogga macmiilka waa isdhexgalka isticmaalaha caadiga ah, badanaa waxay ku yaal https://vpn.example:943/, halka maamulku ku yaal https://vpn.example:943/admin. Kuwani waa tusaalooyin caadi ah; magacyada martigeliyaha, dekedaha iyo wakiilada rogan ayaa beddela, sidaas darteed isticmaal ciwaanka hawlwadeenkaagu ku siiyay. Marka hore soo galista dariiqa maamulaha waa khaladka ugu badan, sababtoo ah fadhiga maamuluhu wuxuu abuuri karaa oo maamuli karaa koontooyin laakiin ma aha koontada qaadi doonta tunnel-ka.

Haddii qofku weli aanu soo geli karin, halkan joogso oo marka hore taas hagaaji: dib u dejinta furaha sirta, meelaynta koox maqan ama koonto kaliya ku jirta sida gelitaanka xaqiijinta la soo dhoofiyay waxay xannibi doontaa soo dejinta si kasta oo aad u tijaabiso browser. Soo dejinta fadhiga maamulaha laftiisa waxay soo saartaa borotooka maamulaha, waana sax ahaan faylka aanay ahayn inuu ku dhaco laptop-ka qof kale.

Hubin 2: hel xakamaynta soo dejinta ee noocaaga

Markaad soo gasho, boggu wuxuu muujiyaa xakamayn borotooka xiriirka meel u dhow bogga sare. Access Server 2.14 iyo kuwa cusub, tababarku wuxuu ku tilmaamaa qaybta Borotooka Xiriirka hoosta “Soo dejiso borotookaaga hoos”. Halka boggu sidoo kale bixiyo rakhiye OpenVPN Connect horay loo habeeyay, kuwani waa laba gudbin oo kala duwan: mid wuxuu rakibaa macmiilka isagoo borotooka hore ugu lifaaqan, kan kalena wuxuu ku siinayaa fayl aad ku soo dhoofiso macmiil aad hore u haysato.

Nooca ayaa halkan muhiim ah. Bog hore ayaa laga yaabaa inuu si kale u calaamadiyo isla badhanka, bog si weyn loo habeeyayna wuxuu u rari karaa hoosta ogeysiis. Haddii qaybtu gebi ahaanba maqan tahay, ha bilaabin qiyaasidda URL-yada: u gudub hubinta siyaasadda halkii aad kula tijaabin lahayd waddooyinka, sababtoo ah xakamayn maqan had iyo jeer waa go'aan dhinaca serverka.

Hubin 3: akhri waxa faylku ku xiran yahay

Borotooka ku xiran isticmaalaha waxa uu qaadaa shahaado macmiil oo dhexgal ah iyo fure loo soo saaray hal isticmaale, serverkuna wuxuu aqoonsigaas u xiraa koontadaas. Magaca faylka beddeliddiisa, magaca la muujiyay wax ka beddeliddiisa ama gelinta aqoonsiyo kale goobta waxay beddelaan isku xirka, sidaas darteed borotooka la koobiyeeyay wuxuu ku guuldareystaa qofka labaad iyadoo qalad xaqiijin ama shahaado ah halkii ay ahaan lahayd dhibaato jiheyn. Eeg gudaha faylka haddii aad u baahan tahay inaad xaqiijiso waxa aad haysato:

grep -c "BEGIN CERTIFICATE" office-user.ovpn
grep -n "^remote " office-user.ovpn

Tirada shahaadooyinku waxay kuu sheegaysaa in aqoonsi dhexgal yahay; sadarrada remote waxay magacaabaan serverka oo keliya. Sidaas darteed laba fayl oo isla server u tilmaamaya waxay noqon karaan kuwa dad kala duwan, iyo hal fayl oo laba server u tilmaamaya weli waxa uu ku xiran yahay mulkiilaha asalka ah. Borotooka ku xiran serverka iyo borotooka gelitaanka otomaatiga ah waxay leeyihiin mar kale qaabab isticmaal oo la ogolaaday oo kala duwan: borotooka ku xiran serverku waxa uu filayaa aqoonsiyo waqtiga xiriirka, borotooka gelitaanka otomaatiga ahna wuxuu dhaafaa codsiga furaha sirta sida naqshadeynta. Midkoodna ma noqdo nooc kale marka faylka la beddelo.

Hubin 4: xaqiiji in siyaasaddu ogolaatay noocaas

Noocyada borotooka ee jira waa dejinta maamulaha, ma aha doorashada macmiilka. Haddii boggu bixiyo kaliya soo dejinta ku xiran isticmaalaha, serverku waxa laga yaabaa inuusan ogolaan nooc kale, ama uu ogolaado mid aan kooxda koontadu helin. In maamulaha laga codsado inuu daar nooc kale si badhan maqan uu u muuqdo waa isbeddel siyaasadeed oo leh cawaaqib dhab ah, iyo in xaqiijinta dhowr arrimood laga saaro si loo gaaro bog soo dejin waa in xakamaynta xaqiijinta lagu beddelo raaxaysi.

Iyadoo ku xiran nooca, isdhexgalka webka maamulaha waxa uu sidoo kale bixiyaa maamulka borotooka isticmaale, halkaas oo maamuluhu soo saari karo ama burin karo borotooka isagoon soo gelin sida qofkaas. Halka awoodaas maqan tahay, isticmaalahu wuxuu soo dejiyaa faylkiisa. Si kasta, isha saxda ah waa koontada loogu talagalay, marnaba ma aha borotooka maamulaha la koobiyeeyay oo loo isticmaalo sida shax.

Hubin 5: dhiib, ka dibna ka dhig mid la burin karo

U qaado soo dejinta sida maaddo aqoonsi halkii ay ahaan lahayd fayl habeyn. Borotooka ku xiran isticmaalaha waxa uu ka kooban yahay fure gaar ah, sidaas darteed waa inuu maraa kanaal aad u isticmaali lahayd furaha sirta, ma aha gal-dhaqan la wadaago ama koox sheekaysi. Diiwaangeli isticmaalaha iyo qalabka helay faylka, sababtoo ah burinta waa mid koonto kasta: marka laptop la beddelo ama la lumo, maamuluhu wuxuu burinayaa gelitaanka isticmaalahaas oo soo saaraa borotook cusub, faylkii horena wuu joojiyaa shaqeynta isku dayga xiriirka ee xiga.

Ku dhammee afar hubin nidaamkan: gelitaanka boggu wuxuu ahaa isticmaalaha loogu talagalay, faylku waxa uu ka kooban yahay aqoonsi ma aha oo kaliya ciwaanka serverka, hal xiriir tijaabo ah oo laga yimid macmiilka loogu talagalay wuu guuleystaa, xiriirka labaad oo koonto kale isticmaalaya wuu guuldareystaa. Haddii kan afraad guuleysto, waxaad qaybisay fayl khaldan, tallaabada xigtana waa burin ma aha wax ka beddel habeyn. tababarka soo dejinta Access Server waxa uu muujiyaa qaabka hadda ee bogga iyo farqiga u dhexeeya borotook iyo rakhiye horay loo habeeyay.