OpenVPN weli waddooyin duug ah ma riixayaa? Hubi waxa uu soo raray

Waxaad ku dartaa waddo, adeegga dib ayaad u bilowdaa, dib ayaad isku xirtaa, oo shaxda macmiilku si isku mid ah ayay u muuqataa sidii hore. Laba arrimood oo kala duwan ayaa run noqon kara: serverku ma rarin wax ka beddelkaaga, ama macmiilku ma rakibin wixii uu helay. Waxba iskuma laha calaamadda mooyaane, sidaas darteed tallaabada koowaad waa in la ogaado midka ka mid ah labada aad haysato.

Isbarbardhigga hoose wuxuu ka socdaa habka dhanka dibadda, sababtoo ah habka ayaa ah awoodda kaliya ee garanaysa faylka shaqaynaya.

Faylka aad wax ka beddeshay iyo faylka habku akhrinayo

Ka bilow unit iyo khadka amarka uu soo saaray. Marka systemd host, systemctl cat openvpn@server wuxuu daabacaa khadka ExecStart, unit instance-na wuxuu inta badan ka soo qaataa waddada qaabeynta magaca instance, sidaas darteed daemon loo bilaabay openvpn@office wuxuu akhriyaa fayl ka duwan kan loo bilaabay openvpn@server. Tan isbarbar dhig argv habka socda. Qalabka maaraynta qaabeynta wuxuu ku darayaa si kale oo isbeddelka lagu lumiyo: wuxuu fayl sax ah ku qori karaa meel aan unit-ku waligiis xusin, markaas deployment cagaaran wuxuu u muuqdaa sidii wax aan la qaban.

Calaamadaha waqtiga ayaa tan si dhakhso ah u go'aamiya: haddii faylku ka cusub yahay waqtiga bilowga habka, habku ma akhrin karo. Firmware-ka routerku wuxuu ku darayaa kiiska saddexaad, sababtoo ah qaabab badan ayaa dejintooda ku hayaa flash waxayna dib u dhistaan qaabeynta inta lagu jiro boot, taas oo wax ka beddelka faylka diskiga ka dhigaysa lakab gabi ahaan khaldan.

Waxa serverku riixo iyo waxa macmiilku rakibo

Waddada la riixay waa in ay dhaafto laba shaandhayn. Serverka waa in ay ku jirtaa qaabeynta la raray, ma aha block lagu faallooday ama fayl macmiil gaar ah oo magaciisu aanu ku habboonayn. Macmiilka pull waa in uu shaqaynayaa oo ma jiro pull-filter oo tuuraya ikhtiyaarka. Ku xidh verbosity 4 oo akhri ikhtiyaarada la riixay ee macmiilku soo sheegayo: haddii waddadu ku jirto liiskaas, serverku shaqadiisii buu qabtay, macmiilkaana doortay in aanu rakibin.

Faylalka macmiil gaar ah waa isha jahwareerka ee badan. Fayl lagu magacaabay common name shahaadada ayaa ikhtiyaarada u riixa kaliya macmiilkaas, kuna kala duwanaansho hal xaraf ah ayaa riixidda si aamusan u joojisa, iyada oo aan qalad ka muuqan labada dhinac. Serverku wuxuu diiwaangeliyaa common name uu arkay markii la xidhiidhay, sidaas darteed qiimahaas la barbar dhig magaca faylka, ma aha waxa aad u malaynayso in uu yahay magaca macmiilka.

Prefix-ka la riixay iyo waddada soo noqoshada waa laba mushkiladood oo kala duwan

Macmiil si ula kac ah u ignor-gareeya redirect-gateway si uu u hayo waddadiisa internetka maxalliga ah wuxuu abuuraa dalool labaad oo aan xidhiidh la lahayn. Baaritaannada serverku waxay gaadhaan cinwaanka tunnel-ka laakiin jawaabuhu waligood ma yimaadaan, sababtoo ah jawaabta loo diray IP-ga tunnel-ka serverku waxaa mara gateway-ga caadiga ah ee macmiilka. Halkan khalad kuma laha waddada subnet-ka la riixay; waxa maqan waa waddo u celisa taraafikada shabakadda tunnel-ka serverka iyada oo maraysa qalabka tunnel-ka.

Ku darista waddadaas macmiilka waxay hagaajinaysaa jawaabaha baaritaannada uu serverku bilaabay. Ma beddelayso waddada subnet-ka la riixay, taa beddelkeedana waa run, sababtoo ah labaduba waxay sharraxaan jihooyin socod oo iska soo horjeeda.

Isbarbar dhig shaxaha labada daraf

Isbeddel kasta ka dib dib u xidh oo akhri shaxda macmiilka ee prefix-ka la riixay iyo qalabka tunnel-ka. Kadib tijaabi labada jiho: macmiilka ilaa host ku jira subnet-ka la riixay, iyo hostkaas dib ugu noqodka macmiilka. Waddo jirta laakiin aan taraafiko qaadin waxay ka dhigan tahay mid saddex ka mid ah: dhinaca fog ma gudbiyo, firewall-ku wuu tuurayaa qulqulka, ama jawaabtu ma laha waddo soo noqosho.

Hayso saddex aqoonsi wada jir: waddada qaabeynta, magaca unit ama instance, iyo aqoonsiga macmiilka aad ku tijaabisay.

Saddexdaan waxay dhacdada xigta ka dhigayaan baaritaan shan daqiiqo ah halkii ay noqon lahayd baaritaan cusub, waxaana ay yihiin waxa uu saaxiib u baahan yahay marka tunnel-ku noqdo mushkilad qof kale.

Mushkiladda waddo ee ka badbaadda dib u bilaabista inta badan ma aha mushkilad waddo-raacnimo haba yaraatee; cilladdu waxay ka sarraysaa shaxda aad si joogto ah u akhrinayso.