OpenVPN waxay sheegaysaa in hawlgalkii bilaabista dhammaaday: sababta amarka aanu u soo noqonayn

Waxba ma xidhna marka terminalku aamuso ka dib sadarka ugu dambeeya ee diiwaanka. Taasi waa qaabka la filayo ee macmiilka hore: wuu dhammeeyay bilaabista oo hadda halkaas ayuu fadhiyaa isagoo qaadaya taraafikada. Amarka qolofka ma aha calaamada guusha ee uu u eg yahay.

U qaado fariinta sida xadka u dhexeeya bilaabista iyo xaaladda deggan, sababtoo ah waxay tilmaamaysaa si sax ah taas.

Fariintu waxay tilmaamaysaa dhammaadka bilaabista, ma aha dhammaadka hawsha

OpenVPN waxay daabacdaa sadarkaas ka dib markii ay furtay qalabka, habaysay interface-ka, rakibtay waddooyinka oo dhammeysay isweydaarsiga TLS ee lammaanaha. Kadib hawshu way sii socotaa, sababtoo ah shaqadeedu waa in ay tunnel-ka furan haysato oo baakadaha gudbiso. Barnaamijka hore kuma soo noqdo amarka inta uu wali shaqadaas qabanayo. Soo-saar aamusan ka dib waa caadi, sababtoo ah macmiilku wuxuu hadlaa oo kaliya marka wax isbeddelaan.

Haddii sadarku soo baxo oo xiriirka dambe dhinto, taasi waa dhacdo kale, oo diiwaanku wuu sheegi doonaa taas ka dib.

Ctrl+C waa go'aan, ma aha hagaajin

Riixista Ctrl+C waxay diraystaa faragelin, oo macmiilku u qaato codsi damis. Amarku wuu soo noqdaa, tunnel-ku wuu luntaa, oo kulan kasta oo isticmaalayaa wuu dhammaadaa. Taasi waxay u egtahay horumar oo dhab ahaan waa liddi. Haddii yoolku yahay xiriir joogto ah, jawaabtu waa in hawsha loo raro meel ay ku socon karto terminal-kaaga la'aan, ma aha in la joojiyo.

In hore looga tago waa doorashada saxda ah inta aad cilad-baarinayso, sababtoo ah khaladaadka dambe waxay ku sii muuqdaan isla daaqadda. Daqiiqad aamusan waxba kama caddaynayo dhinac kasta; tijaabi kheyraad tunnel-ka dhexdiisa halkii aad eegi lahayd soo-saarka.

Waxa uu aanu caddaynayn fariintu

Dhamaystirku waa sheegasho maxalli ah oo ku saabsan habaynta macmiilka laftiisa. Ma sheegayo in dhinaca kale jawaabayo, in waddooyinka la rakibay ay la jaanqaadaan waxa aad u baahan tahay, ama in xallinta magacyada tunnel-ka dhexdiisa ay shaqeyneyso. Profaylka tunnel-ka qaybsan ayaa laga yaabaa in si buuxda loo bilaabay, halka wadaagga shirkaddu uu yahay mid aan la gaadhi karin sababtoo ah waddada ama siyaasadda DNS waligood ma daboolin. Tusaalooyinka dhinaca server-ka waxay daabacaan sadar la mid ah marka ay diyaar u yihiin inay aqbalaan macaamiil, taas oo aan la mid ahayn in macmiil kasta uu xiran yahay.

‘Server-ku wuu bilaabmay’ iyo ‘laptop-ku wuu furan karaa wadaagga’ waa indho-indheyn laga helay laba meelood oo kala duwan, oo isku darkoodu wuxuu kuu diraa inaad cilad-baaris ku sameyso martigeliyaha khaldan.

Ku socodsiinta terminal la'aan

Hirgelinta joogtada ah, isticmaal habka adeegga ee aaladda ay taageerto. Martigeliyaha systemd waa tusaale openvpn-client@office oo profaylku ku jiro /etc/openvpn/client, la bilaabay oo la shaqaysiiyay si uu uga gudbo dib-u-bilaabista. Community OpenVPN waxay sidoo kale bixisaa --daemon oo la socda --log ama --log-append, taas oo hawsha kala soocda oo soo-saarka u diraysta fayl. Labada habba waxay beddelaan sida hawshu u socoto; midkoodna ma hagaajiyo waddo ama ma ka dhigayo codsi fog mid caafimaad qaba.

Hubi inaadan bilaabin tusaale labaad oo ag taal mid adeeg horey u maamulo. Laba macmiil oo sheeganaya isla profayl waxay soo saaraan diiwaanno qasan iyo hal tunnel oo aanad ula jeedin.

Dooro habka shaqada u habboon

Hore loogu talagalay ogaanshaha ciladda, adeegga wax kasta oo ay tahay in uu ka sii noolaado kulanka, qaabka daemon marka aanay jirin maamule adeeg oo la tiirsado. Saddexdaas waxay daboolaan xaaladaha caadiga ah, oo mid kasta wuxuu leeyahay sabab cad oo uu u jiro. In mid si shil ah loo doorto ayaa soo saara warbixinta ‘way shaqaysaa ilaa daaqaddu xirmo’.

Marka tunnel-ka loo baahan yahay inuu sii jiro, ka dib xaqiiji inuu soo noqdo ka dib dib-u-bilaabid oo diiwaannadiisu ay gaaraan meel aad eegi doonto. Sadarka bilaabistana wuxuu sidoo kale ka muuqdaa diiwaannadaas, oo markaas qofna uma baahna inuu terminal u fiirsado.