Jidka qalabka OpenVPN: milkiilaha habaynta mise qoraalka bilowga?
Jid laan oo hal dib-u-bilow ka badbaada wali wuu lumayaa ka dib kaydinta GUI ama cusboonaysiinta firmware. Isbarbar dhig milkiilaha habaynta la taageeray iyo qoraalka balastar.
Waxaad ku darsataa jid laan, wuu shaqeeyaa, ka dibna cusboonaysiin firmware ama kaydin ka timaadda UI web ayaa meesha ka qaada. Laba hagaajin ayaa isla waqtigaas u muuqda kuwo isku mid ah oo macquul ah: in jidka la geliyo isha habaynta la taageeray ee qalabka, ama in lagu daro faylka la soo saaray qoraal bilow ah. Toddobaad ayay isku mid u dhaqmaan oo kala duwanaadaan cusboonaysiinta labaad. Maqaalkani wuxuu isbarbar dhigayaa waxa mid kastaa runtii leeyahay.
Labada musharrax waxay leeyihiin waxyaabo kala duwan
Isha habaynta la taageeray waa wax kasta oo qalabku u qaato gelin ahaan: goob GUI, borofayl la soo dhoofiyay, galka la diiwaangeliyay ee macmiil kasta, keydka xogta dejimaha ee xirmada maamulka ay akhridayso. Faylka server.conf la soo saaray waa soo-saaris. Tafatirka soo-saarisku wuu shaqeeyaa ilaa matoorku mar kale shaqeeyo, taas oo dhacda marka la kaydiyo, marka dib loo bilaabo iyo marka la cusboonaysiiyo.
Habka qoraalku wuxuu balastar ku sameeyaa soo-saariskaas ka dib marka matoorku dhammaado. Waa farsamo sharci ah shaybaadhka, waana dejinta khaldan ee xafiiska laanta, sababtoo ah waxay jidka ka dhigtaa mid ku tiirsan iswaafajinta qoraalka halkii ay ka ahaan lahayd goob la diiwaangeliyay.
| Question | Supported config source | Post-generation script |
|---|---|---|
| Survives a GUI save | Yes | Only if the save does not regenerate the file |
| Survives a package upgrade | Usually, when the field is documented | No guarantee; the wrapper can be replaced |
| Supportable by the vendor | Yes | No |
| Obvious to the next admin | Yes, it is in the UI | No, it lives in a wrapper |
Waxa qalabku dib u soo saaro, iyo goorta
Xirmooyinka maamulka badanaa waxay dejimaha ku hayaan keyd xogta ama qayb template ah waxayna soo saaraan habaynta daemon-ka bilowga. Kaydinta ka timaadda UI web badanaa waxay dib u qortaa faylka oo dhan halkii ay balastar ku samayn lahayd hal sadar. Haddii isbeddelkaagu ku noolaa faylkaas, hadda wuu tagay, waxna ma diiwaangeliso digniin, sababtoo ah aragtida qalabka waxba ma lumin.
Duubayaasha bilowga waxay leeyihiin hab labaad oo guul-darro. grep oo loogu talagalay tilmaan leh masaafo gaar ah wuu joojiyaa iswaafajinta ka dib isbeddel template, qoraalkuna si aamusan waxba ma sameeyo. Ka sii xun, cusboonaysiin firmware ayaa laga yaabaa inuu duubka ku beddelo nooc cusub, isagoo balastarka la qaadanaya. Markaas waxaad haysataa jid jiray sannad oo lumay intii lagu jiray dayactir aan cidna ku xidhin jihooyinka.
Waxa milkiilaha la taageeray waa inuu muujiyaa
Horudhac laan wuxuu u baahan yahay saddex odhaah, ma aha mid. Macmiilku waa inuu barto jidka, serverku waa inuu ogaado macmiilka la aqoonsaday ee leh horudhaca, dhinaca laantuna waa inuu taraafikada ku celiyaa ciwaanka tunnel-ka ee la siiyay. Marka la eego OpenVPN, taasi waxay ka dhigan tahay route la riixay, iroute u dhigma oo ku xidhan macmiilka, iyo waddo soo-celin ah dhinaca kale.
Halkan ayaa UI-yada qalabka marin-habowdaan ku sameeyaan. Sanduuq calaamad ah oo u qoran “u oggolow macmiillyada inay galaan LAN-ka serverka” wuxuu qeexayaa taraafikada u socda shabakadda serverka laftiisa. Laantaadu waa jihada ka soo horjeeda: shabakad ka dambeysa hal macmiil, laga gaari karo dhinaca serverka. Isla calaamaddaas ma tilmaamayso taageero taas, oo tilmaan ansax ah oo ku jirta fayl maahan ballanqaad in xirmadu ay ilaalin doonto.
Marka aanay jirin kontorool la taageeray
Mararka qaarkood nuqulka la rakibay runtii ma muujin karo jid u gaar ah lammaane. Markaas ikhtiyaarrada daacadda ah waa gateway kale oo aad maamusho, ama qaab site-to-site la taageeray labada daraf. Labada daraf waa inay ku hadlaan. Bogga badeecada ee sheegaya site-to-site kama dhigayo borofayl OpenVPN aan loo baahnayn mid la isweydaarsan karo tunnel-ka borotokool kale, oo ku qasbida lammaankaas badanaa waxay soo saartaa tunnel badh ku xidhan oo bogga xaaladda ka muuqda mid fiican.
Dooro ikhtiyaarka aad ku sharxi karto hal jumlad qofka dhaxla shabakadda. Haddii jawaabtu u baahan tahay in la xuso waddo qoraal iyo qaab qoraal, naqshaddu horay ayay u jilicsan tahay.
Ka dhig ujeeddada mid la xisaabin karo
Diiwaangeli heshiiska meel ka baxsan qalabka: aqoonsiga macmiilka ee dhabta ah, horudhaca, gateway soo-celinta, iyo goobta la taageeray ee mid kasta bixisa. Dhoofi habaynta iyada oo loo marayo habka la taageeray si dib-u-dhisku u helo tixraac, oo hubi adeegga ka dib dib-u-xidhka, dib-u-bilowga iyo cusboonaysiinta halkii kaliya ka dib isbeddelka.
Marka wax jabo, isbarbar dhig natiijada la soo saaray iyo diiwaankaas, halkii aad dib u soo celin lahayd sadar aan la sharraxin oo rajo qabtid.tixraaca OpenVPN 2.6 waa goobta lagu xaqiijiyo sida route iyo iroute isu dhexgalaan ka hor inta aadan kala hadlin UI.
Liiska hubinta isbeddelka xiga: magacow milkiilaha, sheeg heshiiska saddex qaybood, dhoofi ujeeddada, oo dib u tijaabi ka dib dhacdooyinka nololeed ee qalabka laftiisa, ma aha ka dib tafatirkaaga.