Wadooyinka OpenVPN riixay lama rakibin: waqti, xuquuq ama siyaasad

Server-ku wuxuu leeyahay wuxuu riixay waddada, macmiilku wuxuu leeyahay wuu xiran yahay, haddana meesha loo socdo weli lama gaari karo. Saddex sabab ayaa sameeya sawirkaas saxda ah. Waddada lagu daray ka hor inta aan qalabku jirin, macmiilku ma lahayn xuquuqda uu ku beddelo shaxda, ama siyaasad ayaa ku amartay macmiilka inuu iska indhatiro xulashooyinka la riixay.

Dibadda waxay u egyihiin isku mid, waxayna u baahan yihiin hagaajinno kala duwan. Akhri log-ga macmiilka meesha go'aanka waddada laga gaaro.

Caddayso in waddadu maqan tahay, ee keliya ma aha inay jabtay

Ku bilow caddaynta in waddadu maqan tahay halkii ay jabi lahayd. Linux, ip route show dev tun0 wuxuu taxaa waxa macmiilku ku rakibay qalabka tunnel-ka. Windows, route print ama Get-NetRoute waxay isla waxaas ku muujiyaan qaab shax.

Waddada jirta laakiin aan taraafikada gudbin waa dhibaato kale. Taasi waxay baaritaanka u rartaa xeerarka gudbinta iyo dab-demiska, ee ma aha rakibidda waddada.

Waqti: lagu daray ka hor inta aan qalabku jirin

Macmiilku wuxuu falanqeeyaa PUSH_REPLY server-ka ka dib marka kanaalka kontoroolku kaco iyo ka dib marka uu habeeysto interface-ka. Markaas oo keliya ayuu taabtaa shaxda marinnada, isagoo isticmaalaya hab kasta oo platform-ku bixiyo. Linux wuxuu maraa netlink; Windows wuxuu isticmaalaa API u baahan token sarreeya. Script ama macmiil ku daraya wadooyin isla marka uu akhriyo configuration-ka ayaa laga yaabaa inuu shaqeeyo ka hor inta aan qalabka TUN/TAP jirin, kernel-kuna wuu diidayaa ku darista.

Isku mid tartanka ayaa sharraxaya sababta waddo gacan lagu qoray ay u shaqeyso halka tan otomaatiga ahi aysan shaqeyn: marka aad qoreyso, interface-ku horey ayuu u kacay.

route-delay wuxuu u jiraa xaaladdan, route-up-na wuxuu magacaabaa script shaqeeya ka dib habaynta interface-ka iyo wadooyinka. Wadooyinka ku tiirsan cinwaanka tunnel-ka ku dhig hook-gaas, ee ma aha marxalad hore.

Xuquuq: yaa beddeli kara shaxda

Beddelidda shaxda marinnada Windows waxay u baahan tahay token sarreeya. GUI uu bilaabay isticmaale caadi ah wuxuu ku dejin karaa cinwaanka adapter-ka adeegga, haddana ma kari karo inuu ku daro waddo. Log-ga markaas wuxuu muujinayaa khalad nooca gelitaan la diiday halkii riixis maqan.

GUI u bilaabidda maamule ahaan, ama isticmaalka macmiilka ku saleysan adeegga, waxay beddelaysaa natiijadaas. Hawsha qorsheysan ee bilaabaysa macmiilka iyada oo aan token-ka loo baahan yahay lahayn ma beddesho.

Kahor intaadan wax beddelin, hubi ayahee ahaan macmiilku ku shaqeynayaa. Nuqulka iyo qaabka adeeggu waxay go'aamiyaan sababaha suurtagal ah, markaa labadaba ku qor dhinaca soo-saarka waddada.

Siyaasad: wadooyinka la riixay si ula kac ah ayaa loo tuuri karaa

route-nopull wuxuu macmiilka ka dhigaa inuu iska indhatiro wadooyinka server-ku riixo, oo ay ku jirto waddo caadi ah oo la riixay, halka cinwaanka tunnel-ka weli la aqbalo. Xulashooyinka DNS iyo DHCP ee la riixay waxaa tuurayaa isla amarkaas. Macmiilka noocan ah ma aha cillad; wuxuu filayaa sadarro waddo cad oo ku yaal configuration-kiisa.

route-noexec waa kontorool kale: wuxuu macmiilka ka joojinayaa gebi ahaanba fulinta isbeddellada waddada. Topology uusan macmiilku sawiri karin ayaa laga yaabaa inay natiijo la mid ah bixiso, waddadana waxaa loo diiwaangeliyaa sidii la diiday halkii la daray. Akhri sadarka log-ga ee sheegaya go'aanka halkii aad ka qiyaasi lahayd midka saddexda ka mid ah. Kadib hubi profile-ka waxtarka leh, sababtoo ah soo-dajiyaha ama qalabka maareynta ayaa laga yaabaa inuu ku daro xulashooyin uusan isticmaalaha waligiis tafatirin.

Profile u eg nadiif qoraalka tafatiraha ayaa weli qaadan kara amar lagu daray inta lagu jiro socodka.

Isbarbardhig liiska riixista iyo shaxda

Ka dib xirnaanshaha, dhig liiska riixista server-ka dhinaca shaxda macmiilka. Linux waa ip route show dev tun0; Windows, route print ama Get-NetRoute. Haddii waddadu maqan tahay, marka hore hagaaji rakibidda. Haddii ay jirto oo taraafikadu guul darreysato, u gudub siyaasadda gudbinta iyo dab-demiska.

Qor nuqulka macmiilka, akaawnka uu ku shaqeynayo iyo haddii uu ku saleysan yahay adeeg. Saddexda xaqiiqo waxay u sheegaan qofka xiga sababaha la reebay.