Qorshaynta daaqad dayactir OpenVPN iyada oo aan host-ka la lumin

Dib u bilaabista adeegga VPN waxay joojisaa fadhi kasta oo isticmaala, sidaas darteed daaqadda waa in lagu dhisaa wada-hadallada halkii laga dhisi lahaa maareeyaha xirmada. Isticmaalayaashu waxay u baahan yihiin ogeysiis ku filan si ay u dhammaystiraan shaqo xasaasi ah, adiguna waxaad u baahan tahay waddo dib ugu noqota oo aan ku tiirsanayn tunnel-ka aad joojinayso. Wax kasta oo kale oo buugga ku jira waxay u jiraan in labadaas xaqiiqo la maareeyo. Midkoodna ka tag, markaas cusboonaysiin caadi ah waxay noqotaa xannibaad aan meel laga baxo lahayn.

Nidaamka hoose waa ula kac: marxalad kastu waxay soo saartaa wax marxaladda xigta u baahan tahay, marxalad kastana waxay joojin kartaa isbeddelka ka hor inta aanu bilaaban.

Qabso adeegga jira ka hor inta aanad beddelin

Akhri unugga la rakibay ee ha akhrin kii aad u malaynayso inaad qortay: systemctl cat [email protected] wuxuu daabacaa unugga iyo drop-in kasta, systemctl show [email protected] -p ExecStart -p User -p WorkingDirectory wuxuuna muujinayaa waxa dhab ahaan socda iyo qof ahaan. Weydii binary-ga uu unuggu sheegayo, sababtoo ah openvpn --version oo ka yimaada shell wuxuu u jeedin karaa dhismo kale. Diiwaangeli waddada profile-ka iyo fayl kasta oo uu tixraacayo.

Sidoo kale xuso sockets-ka dhegeysanaya: ss -lunp | grep 1194 waxay sheegtaa cinwaanka iyo borotokoolka uu daemon-ku maanta leeyahay. Haddii jawaabtu aanay ahayn tii profile-ku soo jeediyay, drop-in ama fayl deegaan ayaa ka sarreeya, casriyayntuna waxay dhaxli doontaa yaabkaas.

Isku ururi goos goos soo kabasho oo qof kale isticmaali karo

Goos gooska soo kabashadu waa inuu faa'iido u leeyahay saaxiib shaqo 03:00 gelinka dambe isagoon haysan macluumaadkaaga. Ku dar habaynta waxtarka leh iyo fayl kasta oo la tixraacay, agabka kalsoonida iyo baabi'inta ee hoos yimaada milkiilaha PKI, qoondada iyo jillaabka macmiil kasta, iyo noocyada saxda ah ee xirmooyinka maanta rakiban. Koobi hal magac fayl ma aha habayn. Ku kaydi meel uu hawlgalka diyaarsan ku gaari karo isagoon VPN lahayn.

Kontoroolada gelitaanka ayaa sidoo kale khuseeya goos gooskaas, sababtoo ah waxaa ku jira furayaasha gaarka ah ama aqoonsiga gadaal. Ha dib u dhisin CA ama ha dib u soo saarin aqoonsiyo kaliya sababtoo ah nooca xirmada ayaa isbeddelay.

Ku tababar maqle tijaabo ah oo leh macmiil dhab ah

Ku socodsii daabacaadda musharraxa maqle gaar ah oo leh qorshe deked iyo cinwaan u gaar ah, ma aha agteeda tijaabada wax soo saarka isla socket-ka. Ku xidh matoorada macmiilka ee isticmaalayaashu dhab ahaan ordiyaan, oo ay ku jiraan kan dhibka leh. Hubi qoondaynta cinwaanka, DNS-ka la riixay, hal codsi oo muhiim ah, iyo hal waddo oo ay tahay inay xiran tahay. Jillaabyada gaarka ah waa inay ku socdaan xaaladda dhabta ah ee mudnaanta iyo nidaamka faylka adeegga, maxaa yeelay shell root waxba kama caddeeyo iyaga.

Akhri qoraallada daabacaadda isbeddellada dhaqanka, ee ma aha oo kaliya sifooyin cusub. Cipher iyo TLS default-yada way guuraan noocyada dhexdooda, profile-ka weli la falanqeeyo wuxuu weli ku guuldareystaa gacan-qaad. Haddii casriyayntu u baahan tahay isbeddelo profile ama shahaado, u diyaari tallaabo u gaar ah halkii aad ku dari lahayd cusboonaysiinta xirmada.

Hal mar u guuri, waddo ka baxsan tunnel-ka

Daaqadda ka bilow console ama shabakad maamul oo aan dhex marin adeegga. Xaqiiji in isticmaalayaasha la wargeliyay iyo in hawlgale labaad yaqaan sida loo celiyo. Ku dhaqan geli isbeddelka diyaarsan milkiilaha, ka dib dib u bilow sudo systemctl restart [email protected] oo la soco joornaalka journalctl -u openvpn-server@office -b -f. Dib u rarid waa ku filan tahay marka kaliya qeexitaannada unugga isbeddeleen; profile isbeddelay wuxuu u baahan yahay in habsocodka dib loo bilaabo.

Filso in macmiil kastaa dib u xirmayo, iyo in qaar fadhiga codsiyada aan dib u bilaabmin. Isku dubbarid joogsi nadiif ah iyo culayska shaqada ee aan taasi u adkaysan karin.

Aqbal ama celi, ka dib u sheeg isticmaalayaasha waxa isbeddelay

Aqbalidda waa gelitaan cusub iyo hawl dhab ah iyo xannibaadaha weli jira. Unug firfircoon iyo sadar xaaladeed cagaar ah waa xaqiiqooyin habsocod. Haddii shuruudaha daaqadda dhexdeeda guuldareystaan, ku celi habka diyaarsan, ee ma aha inaad soo celiso hal fayl oo rajo beeliso; binary ama siyaasad adeeg oo isbeddelay ayaa ka badbaada soo celinta habaynta. Ilaali wax kasta oo baabi'in ama isbeddel oggolaansho ah oo daaqadda lagu sameeyay si celintu aanay u beddelin shaqada amniga.

Diiwaangeli noocyada, isbeddellada profile iyo natiijooyinka aqbalidda hawlgalka xiga, ka fariiso maqle tijaabo ah, oo u sheeg isticmaalayaasha profile-ka ay hadda isticmaalaan. Daaqad ku dhammaata qoraalkaas la'aantiis ayaa mar kale laga doodi doonaa cusboonaysiinta xigta.