Gudbinimo profaylka OpenVPN: furayaal la qaadi karo iyo xulashooyinka barxadda

Isku faylka .ovpn wuxuu tunnel ka furaa hal macmiil, mid kalena kama bilaabmo, shahaadaduna inta badan waa tuhmankii ugu horreeyay. Inta badan faylku wuxuu ka kooban yahay tilmaan uun hal matoor fuliyo. Profaylku waa heshiis lala galay macmiil gaar ah, ma aha qoraal la qaadi karo.

Kala sooc waxa aqoonsiga la safra iyo waxa barxad ka tirsan. Markaas ciladdu inta badan magaceeda ayay sheegataa.

Hal fayl, laba heshiis

Profaylku wuxuu isku keenayaa saddex nooc oo waxyaabo ah: agab aqoonsi sida shahaadooyinka CA iyo macmiilka iyo furaha gaarka ah, xaqiiqooyin gaadiid sida barta fog iyo borotokoolka, iyo tilmaamo dhaqan sida maaraynta DNS ama xulashooyinka qalabka. Labada hore waxay si ballaaran u gudbin karaan matoorrada isla borotokoolka taageera. Saddexaad waa meesha fulintu kala duwan tahay. Faylka oo dhan u qaadan hal unug oo la qaadi karo ayaa abuura cilladaha jahwareerka leh.

Fayl ka shaqeeya GUI barxad uun kama ansaxna macmiilka khadka amarka ee barxad kale. Xitaa marka labaduba OpenVPN yihiin, falanqeeyayaasha iyo xulashooyinka way kala duwan yihiin. Sidaas darteed soo-galitaan guulaysatay ma aha caddayn profayl la qaadi karo.

Agab la qaadi karo iyo tilmaamaha barxadda

Qaybaha aqoonsiga iyo gaadiidka waa qaybta la ilaaliyo. ca, cert, key iyo remote waxay tilmaamayaan cidda iyo halka ay ku xiran tahay, waxayna macmiil kasta oo waafaqsan isku macne u yihiin.

Tilmaamaha dhaqanku waa qaybta la isbarbar dhigi doono. block-outside-dns, tusaale ahaan, waxay u jirtaa inay beddesho dhaqanka DNS ee Windows. Macmiil Unix ayaa laga yaabaa inuusan gabi ahaanba aqoonsan.

Akhri liiska xulashooyinka macmiilka qaata, ee ma aha kan dira. Buugga tixraaca OpenVPN 2.6 wuxuu diiwaangeliyaa xulashooyinka matoorka, iyo wada-hadalka soo-galinta GUI ma aha liiskaas.

Akhri ciladka falanqeeyaha ka hor shahaadada

Khalad sheega xulasho aan la aqoonsan waa cilad falanqeeye, ma aha cilad xaqiijin. Xiriirku waligiis ma gaadhin TLS, sidaas darteed beddelidda shahaadooyinka ma caawin karto. Akhri khaladka ugu horreeya macmiilka dhabta ah iyo nooca, ka dibna tirtir ama beddel kaliya tilmaanta uu macmiilkaasi fulin karin. Tirtiridda qaybaha shahaadada ama waddooyinka si faylku u rarto waa dariiqa profayl shaqeeya uu u noqdo mid aan amni ahayn.

Haddii khaladku xuso gacan-qabsiga, shahaado ama sireed, profaylka waa la falanqeeyay oo dhibaatadu meel kale ayay ku taal.

Kaydi faylka asalka ah faylka la habeeyay agtiisa. Marka faylka la habeeyay hadhow guul-darraysto, asalku waa xakamaynta sheegta haddii isbeddelka ama deegaanku dhaqaaqay.

Mudnaanta waa xad labaad

Mudnaanta waa xadka kale: abuurista qalabka tunnel, rakibidda waddooyinka iyo akhrinta furaha gaarka ah dhammaantood waxay ku xiran yihiin oggolaanshaha maxalliga ah. Faylka furaha oo root kaliya akhriyi karo waa hawlgal caadi ah, ma aha cillad profayl. Sixiddu waxay ka tirsan tahay lahaanshaha ama awoodaha, ma aha faylka.

Macmiilka sudo ku socodsiiyaa waxay xallin kartaa diidmo oggolaansho maxalli ah, lamana dari karo tilmaan uu binary-ga fulin. Waxay kaloo beddeshaa kiiskii furaha ee isticmaalaha, waddooyinka habaynta iyo macnaha maareeyaha shabakadda, sidaas darteed natiijadu ma aha isla tijaabadaas.

Si ula kac ah u habeey

Marka bixiyaha uu daabaco profaylal gooni ah, qaado kan loogu talagalay macmiilka qaata. Habaynta faylka barxad kale waa dariiqa ugu dambeeya. Waxay u baahan tahay diiwaan xulasho kasta oo la beddelay iyo nuqul asalka ah.

Tijaabi aqoonsiga, marin-u-helidda iyo DNS sidii saddex natiijo oo gooni ah. Profayl xaqiijiya oo marin u hela laakiin jebiya xallinta magacyada waa profayl qayb ahaan la habeeyay, ma aha mid shaqeeya.