Diyaarinta macmiil OpenVPN oo leh tallaabooyin ku joogsada khalad

Qoraallada diyaarinta ee soo sheega khalad oo sii socda ayaa ka xun qoraallada aan waligood socon. Diyaarinta macmiilku waxay taabanaysaa furayaal la ilaaliyo, aqoonsi ku yaal iridda iyo adeeg laga yaabo in uu horey u adeegayo gaadiid. Mid kasta oo ka mid ah waxay u baahan yahay shuruud joojin, qoraalkuna waa inuu ogaado tallaabada uu gaaray markii uu istaagay.

Dhammaan u qaado sidii hal macaamil oo leh shan goobood oo hubin, oo ka dhig in goob kasta oo hubin ay iyada qudheeda diido inay sii socoto.

Hagaaji gelinta ka hor inta aadan taaban nidaamka faylalka

Ku bilow heshiis cad: hal aqoonsi, hal isha borofayl, hal milkiile adeeg oo la doonayo. Hubi in borofaylku jiro, in shahaadada iyo furaha uu tilmaamayo la akhriyi karo, iyo in galka bartilmaameedka uu ka tirsan yahay xirmada la filayo. Waddada la xalliyo ma aha caddayn in maaddada ka dambeysa ay dhamaystiran tahay.

Diid doorsoomayaasha madhan goor hore. $DEVICE aan la dhigin oo waxba ku fidin ayaa install -m 400 $KEY /etc/openvpn/client/ u beddela nuqul loo jeediyay gal, guuldarraduna goor dambe ayay u timaaddaa sidii adeeg aan akhrin karin furahiisa.

Ku soo ururi xirmada borofaylka galka diyaarinta

Marka hore xirmada buuxda ku dhis meel gaar ah: borofayl, CA, shahaadada macmiilka, furaha iyo kasta oo kaaliye ah oo borofaylku wacayo. Ku nuqul install -m 400 -o root -g root si ogolaanshaha loo dhigay marka la abuurayo ee aan dambe loo dhigin. Kadib hubi tixraacyada gudaha borofaylka, sababtoo ah sadarka ca ama key ee qaraabada ah waxaa lagu xalliyaa galka shaqada ee unugga isla marka adeeggu bilaabmo. Waxba lama qorayo galka firfircoon ilaa xirmada oo dhan la xaqiijiyo.

Diiwaangeli faraha aan sir ahayn ee waxa socodkani soo saaray, tusaale ahaan sha256sum office.conf oo lagu kaydiyay calaamadda nooca. Qiimahaas keliya ayaa u ogolaata socodka labaad inuu kala garto cusboonaysiinta iyo wax qabad la'aan.

Ku beddel atom ahaan oo hay xirmadii hore

Xirmada diyaarsan u rar meesheeda hal hawlgal halka nidaamka faylalku u ogolaado, oo hay xirmadii hore ee la eegay magac leh shaabadda waqtiga. Nuqul qayb ah oo furaha duugga agtiisa ka taga borofayl cusub wuxuu soo saaraa adeeg ku xaqiijiya aqoonsi khaldan oo aan diiwaangelin wax faa'iido leh oo ku saabsan sababta. Haddii beddelku aanu noqon karin mid atom ah, u habeeyaa raridda si borofaylku ugu dambeeyo.

Marka bartilmaameedku horey u jiray, si cad u go'aanso in socodkani yahay cusboonaysiin, socod isku mid ah, ama khilaaf la leh borofaylka qalab kale. In si aamusnaan ah loo dul qoro borofayl u gaar ah aqoonsi kale waa dariiqa ay laba mishiin ku wadaagaan hal shahaado. Taa beddelkeeda diid socodka oo magacow milkiilaha khilaafsan.

Kici hal milkiile oo caddee

Dooro hal dariiq kicin, ama nuqulka systemd ama NetworkManager, oo si joogto ah u isticmaal. Bilaabidda hawlgal openvpn aan la maamulin oo ag taal unug firfircoon waxay bixisaa laba tunnel, cusboonaysiin DNS tartan ah iyo jawaab cad oo ku saabsan cidda amarka joojinta u jeeddo ma jirto. Kicinta ka dib hubi systemctl is-active openvpn-client@office, kadib dariiqa hore ee fog, kadib resolvectl status ee xalliyaha uu tunnelku rakibay. Ku dhammee inaad gaarto hal kheyraad oo tunnelku u jiro.

Hawlgal socda iyo calaamad tray cagaar ah waa xaqiiqooyin hawlgal, ma aha caddayn in aqoonsiga iyo siyaasadda gaadiidku ka badbaadeen wareejinta.

Socodka labaad iyo ka-noqodku waa laba socod oo kala duwan

Socodka labaad waa inuu ku soo ururaa isla faylalkii la eegay iyo isla milkiilihii, ma aha inuu abuuro akoon labaad ama daemon labaad. Ka-noqodku waa nidaamkiisa: jooji milkiilaha saxda ah, kaydi ama tirtir borofaylka maxalliga ah sida siyaasadda, oo ka noqo aqoonsiga iridda. Tirtirista fayl furaha maxalliga ah ma ka noqdo nuqul horey uga tagay mishiinka.

Hay dariiq soo-kabsi ah oo aan ku tiirsanayn tunnelka, sida gelitaanka konsolka ama dariiq maamul labaad. Isbeddel diyaarin oo kaa xidha mishiinka dibaddiisa waa isbeddel guuldarraystay xitaa marka tallaabo kastaa soo sheegtay guul.

Qoraalka mudan in la hayo waa macaamil ku wareegsan lahaanshaha iyo caddaynta. Liis gaaban oo amar nuqul oo mudnaan leh ma aha isla waxaas.