Sababta aan OpenVPN profile loo soo dejin karin SoftEther

Laba fayl oo labaduba u eg habaynta VPN ayaa galay isla galbeed, oo midkood oo keliya ayaa shaqeeya. Profile-ka OpenVPN waxa uu qeexayaa tunnel TLS oo leh tilmaamo ay macmiilkaas fahmo, halka isku xidhka SoftEther uu qeexayo fadhi ka soo horjeeda xarun macmal ah oo leh qandaraas xaqiijin oo ka duwan. Mid ka mid ah midka kale u beddelashadu ma aha layli qaabaynta, sababta oo ah labada macmiil isku ma hirgelinayso isla borotokoolka. Aqoonsiga adeegga uu hawlgeliyehu dhab ahaan daabacay ayaa go'aamiya wax kasta oo ku xiga.

Laba fayl, laba qandaraas

Profile-ka OpenVPN waa habayn macmiil: meel fog oo dhammaad ah, gaadiid, walxo TLS, iyo tilmaamo hoggaaminta iyo dib u wada hadal. Isku xidhka SoftEther waa fadhi macmiil asalka ah oo ka soo horjeeda xarun macmal ah, oo leh adabtar macmal ah oo ku xidhan.

Waxay qeexi karaan gelitaanka isla shabakadda iyagoo aan is-beddelmi karin. Dhegeystaha OpenVPN waa sifo is-waafajin ah oo serverku ku daabici karo deked gooni ah, oo wuxuu ku hadlaa OpenVPN halkii borotokoolka asalka ah. Macmiilka asalka ah wuxuu ku hadlaa borotokoolka asalka ah oo wuxuu filayaa profile-kiisa. Hal server, laba albaab, oo albaab kastaa wuxuu leeyahay fure u gaar ah.

Kordhinta faylku wax badanaa kuma sheegto, sidaas darteed jawaabta hawlgeliyehu way ka muhiimsan tahay magaca faylka.

Akhri serverka ka hor inta aanad taaban block shahaado

Weydii hawlgeliyeha saddex arrimood: deked iyo gaadiid kee, hab xaqiijin kee, iyo macmiil kee ay filayaan inaad isticmaasho. Jawaabahaas ayaa meesha ka saaraya inta badan mala-awaalka.

Kadib xaqiiji waxa dhab ahaan dhegeysanaya, ee ma aha waxa hagaha sheegayo. Dhegeyste is-waafajin ah oo la damiyay waxba kuma muujiyo dekeddiisa, tan shidan waxay muujinaysaa socket xitaa marka aanay qofna waligiis ku xidhmin. Farqiga u dhexeeya deked xiran iyo gelitaan la diiday waa baaritaanka ugu horreeya ee faa'iido leh. Wax kasta oo ka dambeeya waxay ku xidhan yihiin albaabka la garaacay.

ss -lunp | grep -E ':1194|:443'
sudo ss -ltnp | grep -E ':992|:5555'
grep -nE '^(remote|proto|auth-user-pass|ca |cert |key )' profile.ovpn

Deked UDP oo ka maqan liiska dhegeystayaasha waa sifo la damiyay, ma aha dhibaato firewall.

Waxa macmiilka asalka ah u baahan yahay iyo waxa profile-ku siin karin

Macmiilka asalka ah waxa uu rakibaa adabtar shabakadeed macmal ah oo ku xidha isku xidh. La'aanta adabtarkaas ma jiro interface lagu hoggaamiyo, sidaas darteed isku xidh asalka ah wuu xaqiijin karaa oo wali wax gaadiid ah ma qaadi karo.

Xaqiijinta asalka ah waxay ku socotaa xarun macmal ah, iyadoo leh shay isticmaale oo uu abuuray maamulaha xarunta. Blocks shahaadooyin oo laga koobiyeeyay profile OpenVPN ma noqdaan isticmaalayaal xarunta, isticmaalaha xaruntuna ma noqdo shahaadada macmiilka. Labada nidaam waxay kaydiyaan waxyaabo kala duwan, profile-kuna ma hayo meel uu dhigo diiwaanka isticmaalaha xarunta. Taasi waa farqi qaab dhismeed, ma aha dhibaato hab-dhaqan.

Furaha gaarka ah ka fogee adeeg kasta oo beddelid, sababta oo ah fure mishiinka ka baxa waa in loo tixgeliyaa mid la shaaciyay.

Waxa dhegeystaha la jaan qaadaya OpenVPN aqbalaa

Dhegeystaha is-waafajinta waa server OpenVPN dhab ah marka laga eego macmiilka: wuxuu filayaa macmiil OpenVPN iyo tilmaamaha uu macmiilkaas taageero. Blocks shahaadooyin gudaha ah waa sifo OpenVPN, oo waxay ka tirsan yihiin dhinacaas ee dayrka.

Waxa aanu samayn doonin waa aqbalida profile SoftEther asalka ah, sababta oo ah profile-kaas ma aha habayn OpenVPN. Dhegeystuhu sidoo kale macmiilka asalka ah ugama beddelo macmiil OpenVPN. Haddii hawlgeliyehu bixiyo oo keliya adeegga asalka ah, jawaabtu waa macmiilka asalka ah; haddii uu bixiyo dhegeystaha is-waafajinta, jawaabtu waa OpenVPN iyo walxihiisa.

Weydii dhoofinta la taageeray ee hawlgeliyeha halkii aad ka soo ururin lahayd qaybo, sababta oo ah dhoofintu waxay qaaddaa faahfaahin uu faylka gacanta lagu dhisay inta badan seegto.

Caddee wadada ka hor inta aanad tafatir tilmaamaha

Marka macmiilka la doorto, tijaabi tunnelka ka hor inta aanad taaban waddooyinka. Gelitaan guulaystay iyo interface gaadiid qaada waa laba natiijo oo kala duwan.

sudo openvpn --config profile.ovpn --verb 3
ip -br addr
ip route get 10.70.4.20
resolvectl status | grep -A2 'DNS Servers'

Isbarbardhig ciwaanka la qoondeeyay iyo barkada uu hawlgeliyehu sharraxay, kadib si gooni ah u eeg waddooyinka iyo xalliyaha. Isku xidh xarun asalka ah ayaa si nadiif ah u xaqiijin kara oo aan wax waddooyin ah rakibin, taas oo dhinaca macmiilka uga muuqata tunnel jaban. Kaliya marka saddexdaas ay is waafaqaan ayaa mudan in tilmaan la tafatiro. Tafatir hore ayaa qarinaya lakabka khaldanaa.