OpenVPN client-config-dir: magaca faylka iyo CN-ga shahaadada

Laba magac ayaa ciyaarta ku jira ka hor inta uusan macmiilku xiriirin: magaca faylka kombuyuutarka (nuc.ovpn) iyo aqoonsiga uu server-ku ka soo saaro aqoonsiga gelitaanka. Raadinta client-config-dir waxay isticmaashaa kan labaad. In magaca borofaylka macmiilka lagu beddelo, ama .conf lagu daro faylka server-ka, waxba kama beddelo faylka uu server-ku furo.

Isbarbardhigga faa'iidada leh ma aha «magac kee ayaan isticmaalay» laakiin «xeer kee ayuu server-ku dhaqan galinayaa», sababtoo ah xaqiijinta shahaadada iyo xaqiijinta magaca isticmaalaha/furaha sirta ah waxay soo saari karaan magacyo wax ku ool ah oo kala duwan isla gelitaan.

Magaca borofaylka iyo magaca guud ee shahaadada

Dejinta caadiga ah ee shahaadada ku salaysan, server-ku wuxuu qaataa magaca guud ee X.509 oo wuxuu client-config-dir gudaha ka raadiyaa fayl si sax ah magacaas u leh. Borofaylka la yiraahdo nuc.ovpn oo shahaadadiisu sheegto tester waxa uu ku xallimaa /etc/openvpn/server/ccd/tester. Magaca faylka macmiilka marnaba kuma soo galo xisaabta. Taasi waa goobta ugu horreysa ee is-khilaafku ku dhuunto.

Sidaas darteed galka ka buuxa borofaylal si taxaddar leh loo magacaabay ayaa laga yaabaa inuu seegto mar kasta. Faylka laguma barbardhigo subject, cinwaanka iimaylka ama magaca lagu muujiyo GUI; waxaa lagu barbardhigaa xarigga magaca guud.

Nidaamka faylka ee kala sooca xarfaha waaweyn iyo yaryar, Tester iyo tester waa laba fayl oo kala duwan, oo mid keliya ayaa la furo. Hubi magaca guud shahaadada uu macmiilku dhab ahaan soo bandhigo, ma aha nuqul ku qoran qoraalladaada.

username-as-common-name wuxuu rogaa xeerka

Marka server-ku ku shaqeeyo xaqiijinta magaca isticmaalaha/furaha sirta ah oo leh username-as-common-name, magaca isticmaalaha la xaqiijiyay wuxuu beddelaa magaca guud ee shahaadada raadintan.

Isbarbardhig labada xaaladood si toos ah: aqoonsiga shahaadada faylku wuxuu raacaa shahaadada, beddelka furaha sirta ahna waa mid aan khusayn; aqoonsiga magaca isticmaalaha faylku wuxuu raacaa magaca gelitaanka, dib-u-soo-saarka shahaadadana waa mid aan khusayn. Goobta uu server-ku beddelo waa tan magaca lagu beddelayo. Shahaadada cusub ee CN-ga cusub leh waxay si aamusnaan ah u beddeshaa bartilmaameedka raadinta, faylka CCD-duunana wuxuu ku sii jiraa saxanka isagoo u eg mid sax ah.

Waxaa jira qaabab isku dhafan, oo halkaas ayay ka bilaabataa jahwareerka badidiisa. Haddii hal qayb oo adeeg ah uu daaro beddelka oo mid kale aanu daarin, magaca wax ku oolku wuxuu ku xiran yahay qaybta maamushay xiriirka. Xaqiiji qaabka firfircoon halkii aad ka fikiri lahayd in faylka guud uu khusayo. Tixraaca xulashooyinka server-ka ee asalka ah wuxuu diiwaangelinayaa raadinta faylka magaca leh iyo dib-u-noqodka ikhtiyaariga ah.

Waxa uu server-ku akhriyo, iyo waxa uu si aamusnaan ah u boodo

Laba kala duwanaansho oo yaryar ayaa go'aamiya in fayl la doorto iyo in kale. Tan koowaad waa dhejinta la daray. Tan labaad waa xaraf ku hadhay magaca.

OpenVPN kuma daro .conf magaca uu raadinayo, sidaas darteed tester.conf kuma habboona tester. Tafatiraha qariya dhejinta waxa uu reebi karaa fayl liiska ku eg mid sax ah oo marnaba aan habboonayn.

Marka aan fayl habboon jirin, server-ku wuxuu ku noqon karaa fayl la yiraahdo DEFAULT. Sidaas darteed imaanshaha qaar ka mid ah dejinta ma aha caddayn in faylka macmiil kasta la isticmaalay. Isbarbardhig ciwaanka la qoondeeyay ama wadooyinka la riixay iyo waxa faylka macmiil kastu soo saari lahaa. Ogolaanshaha waa shaandhada saddexaad, sababtoo ah server-ku wuxuu faylka furaa ka dib marka uu ka tanaasulo mudnaanta; qolof root oo akhrin karta waxba ma caddeyso.

Magac fayl oo sax ah ma xaqiijiyo waxa ku jira

Xulashada iyo waxa ku jira waa cilado gooni ah. Marka faylka saxda ah la furo, tilmaamihiisu weli waa inay ansax yihiin macmiilkaas.

ifconfig-push waa inuu qoondeeyaa ciwaan ay topolojiyadu dhab ahaan isticmaali karto, iroute-na macne keliya wuxuu leeyahay shabakad-hoosaad la wado oo ka dambeysa macmiilkaas.

Hal aqoonsi, qalab badan

Laba kombuyuutar oo soo bandhiga isla magaca guud waxay doortaan isla faylka oo waxay helaan isla dejinta macmiilka gaar u ah. Haddii aad u baahan tahay ciwaanno gooni ah ama burrin gooni ah, waxaad u baahan tahay aqoonsiyo gooni ah, ma aha laba nuqul oo hal fayl ah.

Isbarbardhigga waa inta u dhaxaysa wadaagga aqoonsi iyo soo saarista hal shahaado qalab kasta. Wadaaggu waa ka fudud maamulka oo ka qallafsan burrinta, halka shahaadooyinka qalab kastu ay qaataan dejineed badan oo ay ku siiyaan unug nadiif ah oo la joojiyo.