OpenVPN Connect wuu diidayaa fragment: hagaaji isha profile-ka

Khaladku wuxuu yimaadaa marka la soo dejinayo, ka hor wada-hadal kasta, wuxuuna sheegaa tilmaam macmiilku diiday inuu aqbalo. OpenVPN Connect waxay maamushaa koodhka maktabadda OpenVPN 3, kaas oo aan haba yaraatee fulin ikhtiyaarka fragment ee macmiilka bulshada. Taasi waxay ka dhigtaa su’aal ku saabsan is-waafajinta laba daraf, ma aha su’aal ku saabsan hagaajinta cabbirka baakadda.

Tirtirista khadka waxay soo saartaa fayl uu macmiilku falanqeeyo, iyo server laga yaabo inuu weli filayo qaabka khadkaasi sharraxay. Ka gudub tan shaashadda soo dejinta ilaa dibadda ka hor intaadan wax beddelin.

Halka soo dejintu joogsato

Soo-dejiyahu wuxuu falanqeeyaa tilmaamaha ka hor inta uusan la xiriirin server-ka, sidaas darteed diidmada halkaas waa go’aan maxalli ah oo ku saabsan naxwe, ma aha natiijo shabakadeed, iyo liiska tilmaamaha aan la taageerin ee OpenVPN wuxuu diiwaangeliyaa isla xaddidaaddaas. Taasi waxay sharraxaysaa sida hal fayl ugu shaqeeyo macmiilka bulshada oo ugu guuldarraysto Connect isla mishiinka. Akhri fariinta magaca tilmaanta oo kaydi faylka asalka ah, maxaa yeelay qoraalkaas waa caddaynta kaliya ee waxa uu macmiilku ka soo horjeestay. Khaladka soo dejinta iyo waqtiga xiriirku ka imanayaan heerar kala duwan oo waxay mudan yihiin jawaabo kala duwan.

Haddii fariintu sheegto fragment, su’aasha hadhay waa in server-kuna ku tiirsan yahay. Ka jawaab taas ka hor intaadan taaban profile-ka la siiyay.

Waxa fragment ku beddelo macmiilka bulshada

Macmiilka bulshada, tilmaantu waxay daaranaysaa kala-qaybinta datagram ee OpenVPN laftiisa, taas oo u qaybisa culayska ka hor inta uusan gaarin lakabka IP ee dibadda. Waxay u jirtaa in lagaga gudbo waddooyinka tuura datagrammaada waaweyn ee UDP iyo in tunnel-ku sii ahaado mid la isticmaali karo meel aan la aamini karin ogaanshaha MTU ee waddada. Ma aha macne isku mid ah hoos u dhigista MTU ee interface-ka, mana aha kala-qaybin heer IP oo ay sameyso nidaamka hawlgalka. Macmiil aan haysan habkaas ma heli karo isagoo hoos u dhigaya tiro.

Maaddaama dejintu ay ku nooshahay konfigurka server-ka sidoo kale, ka saarista nuqulkaaga waxay beddelaysaa dhinacaaga oo keliya. Server-ku waxaa laga yaabaa inuu weli filayo lammaane fahma ikhtiyaarka, profile la falanqeeyayna weli ma aha kalfadhi la aasaasay. Labada xaqiiqo waxay sharraxayaan xaaladda dhexe ee jahawareerka leh oo fayl la beddelay uu isku xiro ka dibna istaago.

Weydii profile loo dhisay macmiilkan

Waddada nadiifka ah waa profile labaad oo loo diiwaangeliyay OpenVPN Connect, haddii adeeggu mid daabaco. Bixiyeyaasha badan way sameeyaan, farqiguna inta badan waa tilmaamaha ay ka tagaan, ma aha darafka ay u jeediyaan. Ku weydii magaca macmiilka halkii aad sharraxayso khaladka, maxaa yeelay miiska taageerada si degdeg ah ayuu profile ula jaanqaadi karaa macmiil, marka loo eego inuu baareeyo fayl la qaawiyay.

Haddii adiga maamusho server-ka, go’aanku wuu ka ballaaran yahay macmiilkaaga. Deminta kala-qaybinta waxay saameynaysaa lammaane kasta, oo ay ku jiraan kuwa u baahday inay ku xirmaan waddo xun. Daabacaadda dhageystaha labaad ama konfigur labaad ee macmiilka saameysan waxay shaqaynaysaa isticmaalayaasha jira, halka macmiilka cusub uu helayo wax uu falanqeeyo. Si kasta oo aad u samaysid, qor konfigurka kee u adeego macmiilkee, maxaa yeelay isku-xirkaas si dhakhso ah ayuu u lumaa haddii kale.

Xaqiiji xiriirka, ma aha oo keliya soo dejinta

Soo dejin guul leh waxay caddaynaysaa oo keliya in falanqeeyahu aqbalay faylka. Ku aasaas tunnel-ka macmiilka bulshada mishiin aad maamusho, adigoo isticmaalaya isla profile-ka, oo akhri log-ka wada-hadalka gaadiidka iyo sirta. Amarrada hoose waxay taas sameeyaan iyada oo aan barnaamijka desktop-ka jidka ku jirin.

openvpn --config client.ovpn --verb 3
ip -4 addr show tun0
curl -sS --interface tun0 -o /dev/null -w '%{http_code}\n' --max-time 8 https://example.com/

Log-ku wuxuu muujinayaa halka isku daygu joogsaday: khalad ikhtiyaar ah wuxuu soo muuqdaa ka hor is-dhaafsiga TLS, halka guuldarro xaqiijin ama sir ah ay soo muuqato ka dib. Haddii tunnel-ku soo baxo oo codsigu weli guuldarraysto, dhibaatadu waxay ka guurtay is-waafajin una guurtay marin. La barbardhig hab-dhaqanka Connect ee isla shabakadda ka hor intaadan wax ka soo saarin server-ka.

Hayso profile-ka shaqaynaya iyo nooca macmiilka oo ku xiga qoraalka. Nooc macmiil oo mustaqbalka ah ayaa laga yaabaa inuu ku daro taageero tilmaam, taasina waxay beddeshaa jawaabta iyada oo aan qofna taaban server-ka.