OpenVPN wuxuu leeyahay ncp-disable lama garanayo: maxaa beddelay?

Macmiilka wuu diidayaa inuu bilaabo khalad ikhtiyaar oo sheegaya ncp-disable, inkastoo profile-kii ku shaqeynayay mishiinkii hore. Farriintu macneheedu ma aha in ikhtiyaarka si khaldan loo qoray ama sirta jabtay. Waxay ka dhigan tahay in faylka binary-ga ah ee hortaagan uusan gabi ahaanba aqoonin awaamiirta, arrintaasna waxaa u sabab ah laba sababood oo aad u kala duwan. Midka khuseeya ayaa go'aaminaya haddii aad wax ka beddesho profile-ka ama aad beddesho macmiilka.

Khaladku wuxuu ka iman karaa binary cusub

Khaladka ikhtiyaarka aan la aqoon wuxuu khuseeyaa falanqeeyaha, ma aha tunnel-ka. OpenVPN 2.4 wuxuu ku daray halbeegyada sirta ee laga wada xaajoon karo, 2.5 wuxuu ku dhawaaqay shaqada damisay inay duugoobay, 2.6-na wuu gabi ahaanba tirtiray. Sidaas darteed profile loo qoray 2.3 ama 2.4 wuu ku guuldareystaa macmiilka hadda, xitaa haddii waxba faylka ka beddelmin. Nooca cabanaya waa mid cusub, ma aha mid hore.

Ogaado faylka fulinta ee farriinta soo saaray ka hor intaadan wax beddelin. Macmiilka desktop-ku wuxuu la yimaadaa mishiinkiisa, halka faylka binary-ga ee khadka amarka si gaar ah loo rakibay uu leeyahay noociisa. Labaduba way kala duwanaan karaan isla mishiin.

openvpn --version wuxuu tan u xalliyaa faylka binary-ga ee aad tijaabinayso. Laga yaabee in macmiilka GUI uusan muujin amarkaas; markaas akhri shaashaddiisa macluumaadka ama nooca maktabadda ku jirta.

Waxa ikhtiyaarku dhab ahaan maamulayay

Awaamiirta waxay damisay gorgortanka halbeegyada cryptographic, sidaas darteed labada dhinac waxay ku noqdeen habdhaqankii hore ee xulashada oo uu hoggaaminayay dejinta cipher. Marnaba ma damin sirta mana u rogin tunnel-ka qoraal cad. In loo akhriyo sida badhanka ammaanka waa leexashada ugu horreysa ee khaldan, waxayna horseedaa isbeddello ka dhigaya xidhiidhka mid ka sii xun halkii uu ka fiicnaan lahaa.

Marka gorgortanku jiro, su'aasha u dhiganta waa sirta ay dhinac kastaa diyaar u yahay inuu isticmaalo. Waa su'aal siyaasad, siyaasadna waxay ku nooshahay data-ciphers laga bilaabo 2.5.

Magaca hore ncp-ciphers wuxuu ka tirsan yahay 2.4. Labada magac in la isku daro dhinacyada dhexdooda waa isha caadiga ah ee guuldarada gorgortanka hal-jihada ah. Profile-ka labadaba qaada waa profile ay laba qof wax ka beddeleen waqtiyo kala duwan.

Beddel siyaasadda, ma aha higgaadda

Ku dhig data-ciphers labada dhinac oo leh xulasho la wadaago oo loogu talagalay, liistadana ku hay mid gaaban oo u sahlan dib-u-eegaha inuu ka fikiro. Beddelka hal sadar oo aan loo baahnayn waxba ma caddeeyo; natiijadu waxay ku xiran tahay isdhexgalka labada liisad iyo waxa TLS stack uu taageero. Xaqiiji in dhinacyadu ay ku heshiiyeen adigoo akhrinaya natiijada la gorgortay halkii aad akhrin lahayd qaabeynta. Kadib ku qor labada liisad diiwaanka geynta si isbeddelka xiga uu ka bilaabmo xaalad la yaqaan.

Cusboonaysii profile-ka iyada oo loo marayo milkiilaha. Ku darista ikhtiyaar la iska indhatiray si loo qariyo awaamiir duugoobay waxay ka tagtaa su'aasha siyaasadda iyada oo aan jawaab lahayn.

Haddii dhinac hore uu runtii u baahan yahay maaraynta iswaafajinta, ku xaddid geyntaas. Soo celinta habdhaqanka duugoobay si caalami ah ma aha shardi lagu xidho dhinacyada casriga ah. Ka-reebka waa inuu magacaabaa dhinaca loo abuuray.

Laba sadar oo u eg liis sir ah laakiin aan ahayn

Isku tuulista laba sadar oo sir ah sidoo kale ma soo celiso gorgortanka, natiijaduna waa profile u eg liis laakiin u dhaqma sidii hal qiime. Hal sadar oo sheegaya AES-256-CBC iyo kan xiga oo sheegaya CBC waa isku day caadi ah. CBC keligiis wuxuu magacaabaa qaab, ma aha algorithm, sidaas darteed falanqeeyuhu wuu ka aqbali karaa hal meel oo uu diidi karaa tan xigta. Awaamiirta cipher ee soo noqnoqda waxay dejisaan isla ikhtiyaarka laba jeer halkii ay uruurin lahaayeen musharixiin.

Hubi magacyada la aqbalay adigoo isticmaalaya openvpn --show-ciphers faylka binary-ga bartilmaameedka halkii aad ka koobi lahayd liis ka timid hagaha loo qoray laan kale. Liistadu way is beddeshaa inta u dhaxaysa sii-deynta. Magac ansax ah hal laan lagama yaabo inuu ansax ku yahay tan kale.

Haddii ujeeddadu ahayd isbarbardhigga waxqabadka, qor algorithms-ka iyo culayska shaqada. U gudubka CBC ma aha cabbirka maqnaanshaha sirta.

Hubi waxa xidhiidhku dhab ahaan gorgortay

Kici xidhiidh cusub oo akhri sadarka kanaalka xogta ee log-ka, kaas oo magacaabaya sirta la isticmaalayo. Qaybta kanaalka kontoroolka si gooni ah ayaa loo go'aamiyaa, sidaas darteed liiska la ogolaaday ee faylka wuxuu kaliya muujinayaa waxa la soo bandhigay. Marka labada dhinac ay doortaan wax aadan filayn, liisasku waa meesha la fiiriyo ee ma aha interface-ka tunnel-ka. Xaqiiji natiijada xidhiidh labaad ka dib isbeddel kasta, sababtoo ah hal dib-u-bilaabid ayaa laga yaabaa inuu dib u isticmaalo fadhi kaydsan.

Ku hay natiijada la gorgortay diiwaanka geynta ee agteeda nooca profile-ka. Taasi waa xaqiiqda ka jawaabta su'aasha xigta ee ku saabsan sirta dhab ahaan ilaalinaysa taraafikada.