OpenVPN Access Server iyo Community: waxa run ahaantii guuraya

Borotookoolada way guurayaan; liisaska isticmaalayaasha way hadhaan. Koox ka guuraya Access Server iyo Community Edition waxay la kulantaa farqigaas saacad gudahood ka dib isbeddelka, marka macmiilkooda ugu horreeya uu xaqiijiyo oo uusan lahaan siyaasad koox, waddo isticmaale kasta iyo dib-u-dejin ereysir is-adeeg ah. Labada badeeco waxay ku hadlaan isla borotokool waxayna aqbalaan isla macmiil, taasina waa sababta farqiga uu u ahaado mid aan muuqan inta lagu jiro qorsheynta. Waxa aad dhab ahaan dooranayso waa lakabka maamulka iyo dadka hantida leh.

U qaado go'aanka su'aal tirakoob ah halkii aad ka qaadan lahayd shaxda astaamaha. Weydii cidda abuurta isticmaalayaasha, cidda burinaysa shahaadooyinka, iyo cidda ka jawaabta wicitaanka 02:00.

Sababta faylka .ovpn uusan u qaadan habaynta

Borotookoolka .ovpn wuxuu qeexaa xiriirka hal macmiil iyo hal server: martigeliyaha fog, borotokoolka, CA, shahaadada macmiilka iyo furaha, iyo wax kasta oo tls-crypt ah oo gudaha ku jira. Ku tuur faylkaas dhismo cusub oo macmiilku wali dhamaystiro gacan-qabsiga, sidaas darteed guuritaanku wuxuu u muuqdaa mid dhammaaday. Waxba kuma jiraan liis isticmaalayaasha, kooxahooda, waddooyinkooda joogtada ah ama siyaasadda go'aamisay cidda loo oggolaaday inay isku xirto. Diiwaannadaas waxay ku nool yihiin kaydka serverka laftiisa, labada badeeco waxayna ku kaydiyaan qaabab kala duwan.

Community Edition dhexdiisa, waxa u dhigma waa faylalka aad adigu haysato: gelitaanka client-config-dir oo leh xulashooyin macmiil kasta sida ifconfig-push iyo iroute, CRL burinta, iyo furaha tls-crypt. Access Server wuxuu isla fikradaha ku hayaa kaydkiisa oo u soo bandhigaa iyada oo loo marayo konsolka webka iyo qalabka khadka amarka sacli. Fikradaha waxay isku dhigmaan mid-ilaa-mid; farshaxanka gebi ahaan ma guurayaan.

Borotookoolada waxay sidoo kale si qarsoodi ah u soo dhex geliyaan dhaqan qofna aan arkayn ilaa uu is beddelo. Macmiilka leh redirect-gateway def1 wuxuu dhammaan baaritaanka u diraa serverka; u rar dhismo aan lahayn khadkaas oo cabashadu waxay noqon doontaa in internetku jabsaday. Isku-hellitaan la'aan CA ama habayn qalad ah remote-cert-tls ayaa si cod dheer u guul-darraysta, taasina waa natiijada wanaagsan. Furaha tls-crypt oo maqan wuxuu u guul-darraystaa sida waqti-ka-bax aamusan, taas oo aan ahayn mid wanaagsan.

Waxa ay leedahay lakabka maamulka

Tiri waxa aan borotokool ahayn: abuurista akoonnada, dib-u-dejinta ereysirka, u-qoonbixinta kooxaha, diiwaangelinta MFA, xaqa isku xirka, iyo raad-raaca hanti-dhawrka ee ka jawaaba cidda goorta isku xirtay. Community Edition midna si toos ah ma bixiso. Waxaad doorataa backend xaqiijin, waxaad ku xirtaa PAM, LDAP ama RADIUS iyada oo loo marayo plugin ama auth-user-pass-verify, oo inta kale adigaa ilaalinaya. Access Server wuxuu bixiyaa bogga isticmaalaha, konsolka maamulka iyo is-dhexgalka bixiyayaasha aqoonsiga caadiga ah. Midkoodna si caadi ah kama badbaadsana, sababtoo ah siyaasadda wali waa in qof yaqaan shabakadda qoraa.

Xuquuqdu waa farqiga hawlgalka ugu fiiqan. Access Server waxaa lagu shatiyay tirada isku xirka isku mar ah oo tiradaas software ahaan ayuu ku dhaqan galiyaa. Community Edition dhexdiisa, xadka caalamiga ah waa hal khad max-clients, halka wax kasta oo isticmaale ama koox ah ay ka dhigan tahay shaqo badan oo client-config-dir iyo fulin adiga kuu gaar ah. Koox aan danayn dayactirkaas waxay iibsataa si sax ah marka ay lacagta bixiso badeecada ganacsi.

Laysanka iyo taageerada: khadka aan cidina miisaaniyad ku darin

Community Edition waa bilaash iyo il furan. Access Server waa ganacsi, heerkiisa bilaashka ah wuxuu taariikh ahaan daboolay tiro yar oo isku xir isku mar ah oo shati lacag leh ka sarreeya. Tiro kasta oo laga soo xigtay jawaab madal duug ah hadda waa duugoobay, markaa hubi shuruudaha hadda jira ee iibiyaha ka hor inta aanad xisaabin kharashka mashruuca. Isbarbardhig daacad ah wuxuu ku darayaa saacadaha lagu qaatay dhisidda maamulka isticmaalayaasha, MFA iyo la-socodka dhinaca bulshada khadka shatiga dhinaca ganacsiga.

Lahaanshaha taageerada wuxuu raacaa isla qaybinta. Community Edition waxaad tahay waddada kor-u-qaadista macmiil kasta oo qariib ah iyo cusboonaysiin kasta oo kernel. Access Server waxaad haysataa iibiye aad wacdo, oo waxaad dhaxashaa xawaaraha soo-saarkiisa, ha ku habboonaato daaqadda isbeddelkaaga ama ha ku habboonaan.

Baaritaannada ka hor isbeddelka

Kahor isbeddelka jiho kasta, tiri waxa serverka shaqaynaya uu runtii hayo. Dhinaca Access Server, dhoofi liiska isticmaalayaasha iyo u-qoonbixinta kooxaha oo xusuusnow akoonnada ku tiirsan MFA. Dhinaca Community Edition, liis shahaadooyinka la soo saaray, CRL iyo fayl kasta oo hoos yimaada client-config-dir. Isbarbardhig labada liis khad-khad, sababtoo ah farqiga u dhexeeya waa shaqada guuritaanka.

Tijaabi macmiilasha matalaadda inta adeegga hore uu wali shaqaynayo. openvpn --config client.ovpn --verb 4 hortiisa wuxuu daabacaa gacan-qabsiga, waddooyinka la diray iyo xulashooyinka DNS, iyo openssl x509 -in client.crt -noout -subject -enddate wuxuu muujinayaa shahaadada macmiilku runtii soo bandhigo. Macmiil isku xira laakiin aan gaarin martigeliye gudaha waxa uu leeyahay farqi waddo ama iroute, ma aha guul-darraysta xaqiijin.

Hayso waddada soo-kabashada hore oo nool ilaa beddelka uu ka gudbo imtixaan diidaday gelitaanka iyo mid guulaystayba. Ku qor khariidadda ugu dambaysa hal bog: shuruud kasta, farshaxanka maanta qancinaya iyo farshaxanka mustaqbalka qancin doona.