OpenVPN auth-nocache: waxa dhaca gelitaanka xiga

Daar auth-nocache oo digniinta kaydinta furaha sirta ah way libdhaan doontaa, oo ay la socoto nuqulka aqoonsiga uu OpenVPN u hayey wada-hadalka xiga. Inay taasi noqoto codsi, isku day cod la'aan ah ama tunnel go'ay waxay ku xiran tahay halka aqoonsigu ka yimaado marka labaad. Sidaas darteed tani waa isbarbardhig ka dhexeeya qaababka baahinta, ma aha go'aan ku saabsan ikhtiyaarka. Akhri qaabka aad dhab ahaan ku shaqeysid ka hor inta aadan wax profile ah tafatirin.

Xaggee ay tahay in qeybta labaad ee aqoonsiga ka timaaddo

OpenVPN waxay auth-nocache ku dabaqdaa sirta ay ururiyaan auth-user-pass iyo askpass: marka la isticmaalo ka dib, howshu way tuurtaa halkii ay u hayn lahayd gacan-qabsiga xiga. Dib-u-hadal waxay ku timaaddaa saacad, si caadi ah hal mar saacaddii, sidaas darteed codsiga labaad wuxuu yimaaddaa muddo dheer ka dib markii qofkii furaha sirta qoray uu tagey. Farqigaas ayaa sheekada oo dhan ah. Haddii kaydku daaran yahay, macmiilku wuxuu dib u ciyaaraa nuqulka la kaydiyey isagoo aan wax ka weydiin cidna; haddii uu damman yahay, waa inuu sirta meel kale ka helaa ama guuldareystaa.

Sidaas darteed liis garay meel kasta oo sirta laga heli karo waqtigaas, oo daacad ka noqo midka ka mid ah oo ku yaal martigeliyaha. Qof terminal hortiisa jooga, fayl ay auth-user-pass ama askpass akhrin karaan, ama calaamad fadhi oo uu server-ku soo saaray waa saddexda muhiimka ah halkan. Haddii midkoodna aan la heli karin, dib-u-hadalku wuu guuldareystaa saacad ka dib isbeddelka, ma aha waqtiga aad samaysay.

Saddex qaab, saddex dhibco guuldarro

Macmiil desktop ah oo qof hortiisa jooga waa kiiska fudud: codsigu wuu soo noqdaa, qof ayaa mar kale qoraa furaha sirta, kharashkuna waa feejignaan. Adeeg, konteenar ama router ku shaqeeya OpenVPN oo aan terminal lahayn waa kiiska adag, maxaa yeelay qof ma jiro si uu u jawaabo oo isku-xirka hore u ahaa mid aamusan ayaa hadda tunnel-ka dhammeeya. Isku-dhafkani wuxuu dhexdhexaad ku yaal labada, wuxuuna u dhaqmaa sida kiiska desktop ilaa fadhiga kara inuu ka jawaabo codsiga uu libdho. Waxa kala sooca ma aha in GUI la rakibay, laakiin waa in uu jiro il aqoonsi ah waqtiga dib-u-hadalka.

U qoondee baahintaada mid ka mid ah saddexdaas ka hor inta aadan wax beddelin, maxaa yeelay talada aad internetka ka hesho casi waa loo qoray tii ugu horreysay. Ku dabaqidda jawaabta desktop adeeg aan terminal lahayn waa sida tunnel bilooyin shaqeeyay uu bilaabo inuu dhaco saacad kasta.

Tilmaan ama calaamad: dooro mid oo ogow midka aad isticmaashay

Profile gudihiisa, auth-nocache waa saf u gaar ah; wicitaanka si cad u magacaabaya profile, waa calaamad ku taal safka amarkaas, oo buug-gacmeedka OpenVPN wuxuu liis garayaa labada qaab. Labaduba waxay isku mid ku sameeyaan haynta aqoonsiga, midkoodna ma taabto nooca interface-ka ama ma hagaajiyo digniin aan la xiriirin oo ku jirta isla log-kaas. Farqigu waa waaritaan: calaamaddu waxay daboolaa kaliya orodkaas, sidaas darteed adeeg laga bilaabo unit file ama qoraal duuban ma lahaan doono ilaa duubistu ay iyaduna gudbiso.

auth-nocache
openvpn --config /path/client.ovpn --auth-nocache

Go'aanso qalabka leh dejinta, halkaas ka beddel oo meel kale kama beddelin. Profile lagu tafatiray laptop oo lagu daray unit systemd oo calaamad ku beddela waa lammaanaha dhaliya dhaqan iskhilaafsan ka dib dib-u-bilaab.

Fayl aqoonsi ahi wuxuu rarrabaa sirta halkii uu tirtiri lahaa

U jeedinta auth-user-pass fayl waxay siinaysaa dib-u-hadal kasta oo dambe il, waxayna furaha sirta dhigtaa meel ka badbaadda dib-u-bilaabka. Weydii yaa akhrin kara faylkaas, in howshu weli akhrin karto ka dib markii ay ka tanaasushay mudnaanta, iyo waxa dhaca marka nidaamka faylalka lagu rakibay akhris-kaliya ama aragtida konteenar ay qarinayso jidka. Sir ku jirta disk iyo sir ku jirta xusuusta waa mashaakil kala duwan, oo mid ka mid ah xallinta ayaa kan kale meeshiisa ku reebta. Wareeggu waa tallaabada la boodaa: furaha sirta ee server-ka lagu beddelay laakiin faylka lagu beddelin wuxuu dhaliyaa guuldarro loo akhriyo sida cilad shabakadeed.

Faylka ku hay milkiyadda akoonka howsha wada, cidna kale akhrisan karin, oo ka baxsan kaydka ka taga martigeliyaha. Ikhtiyaarka OpenVPN ee dhinaca server-ka auth-gen-token wuxuu macmiilka siinayaa calaamad fadhi ka dib gelitaan guul leh, taas oo ah shay ka yar in la dhaqaaqo oo la daayo marka loo eego furaha sirta akoonka. U qor tallaabada wareegga faylka agtiisa si kastaba, maxaa yeelay faylku caadi ahaan wuu ka cimri dheeraadaa qofka abuuray.

Kordhinta dib-u-hadalka waxay raraysaa kharashka, ma tirtirto

Talo kale waa in la kordhiyo reneg-sec ilaa codsigu u noqdo mid naadir ah oo la iska indhatiri karo. Taasi waxay dib u qoraysaa jadwalka wareegga furayaasha fadhiga waxayna riixaysaa isla dhibaatada aqoonsiga waqti dambe oo aan saadaalin karin; ma abuurto il aqoonsi. Siyaasad u cusboonaysiisa furayaasha jadwal ahaan sabab la leh waa in aan la dabcin kaliya si looga fogaado qorista furaha sirta.

Tijaabi dib-u-xirka, ma aha fadhiga aad ku fadhiday, maxaa yeelay fadhiga nool waxba ma caddeeyo. Ka soo dhici tunnel-ka dhinaca server-ka, ama dib u bilow adeegga macmiilka, oo fiiri waxa dib-u-hadalka xiga sameeyo iyadoo aan cidna ku jirin kiiboodhka. Haddii uu dib u xirmo, magacaab habka keenay sirta; haddii kale, waxaad heshay kharashka dhabta ah ee ikhtiyaarka martigeliyahan. Natiijo kasta waxay ku siinaysaa jawaab ku shaqaysa inta lagu jiro xannibaad halkii ay ahaan lahayd mid ku shaqeysay inta lagu jiray tijaabada.

Koox maamulan, mulkiilaha baahintu waa inuu awoodo inuu magacaabo saddex shay: halka aqoonsigu ka yimaado, halka lagu kaydiyo, iyo yaa wareejiya. Haddii mid ka mid ah jawaabahaas uu yahay qofka sameeyay martigeliyaha, ikhtiyaarku weli kama nabdoona halkaas.