OpenVPN remote-random: nidaam isku qasan, hal tunnel

Male-awaalka ayaa ah in ku darista remote-random ay profile-ka u beddesho koox wareegta, sidaas darteed xiriir kastaa wuxuu ka soo baxaa cinwaan kale. Waxa amarku dhab ahaan sameeyo waa inuu hal mar isku qaso liiska remote-yada, marka macmiilku bilaabo xirnaanta, ka dibna uu isku dayo iyaga nidaamka cusub. Tunnel-ka ugu dambayn soo baxa wuxuu weli ku dhammaadaa hal dhibic oo uu ku sii jiro muddada oo dhan ee fadhiga.

Farqigaas ayaa muhiim u ah imtixaanka iyo sheegashooyinka sirta labadaba.

Waxa xulashadu beddesho marka la xirmayo

Profile-ka macmiilku wuxuu qaadi karaa dhowr sadar oo remote ah, mid kastaa wuxuu leeyahay magaca martigeliyaha iyo dekeddiisa. Amarka la'aan waxaa la isku dayaa sida nidaamka faylka; isaga oo leh, liiska hal mar ayaa dib loo habeynayaa bilowga fadhiga waxaana guuleysta cinwaanka ugu horreeya ee jawaaba. Inta kale waxay ugu sii jiraan beddelka isku daygan, ma aha waddooyin barbar socda. Profile-ka hal remote kaliya leh waxba kama siiyo amarka wax lagu qaso, waana tan ugu dhaqso badan ee lagu ogaan karo inay macne yeelan karto iyo in kale.

Buugga OpenVPN wuxuu xulashadan ku qoraa inay saameyn ku leedahay nidaamka isku dayga xirnaanta, waana tan saxda ah ee la filayo in dabeecadda lagu arko.

Dib u xiriddu waxay bilaabataa wareeg doorasho cusub, sidaas darteed fadhi dambe ayaa meel kale ku dhici kara. Tunnel-ka shaqeynaya ma dhaqaaqo inta uu taagan yahay.

Halyeey: codsi kastaa wuxuu helaa server cusub

Marka la aasaaso ka dib, tunnel-ku wuxuu qaadaa dhammaan socodka fadhigaas oo uu geeyo lammaanaha la doortay. Ma jiro dib u doorasho codsi kasta, amarkuna ma aha dheellitire culays oo xiriiro gaar ah: wuxuu isku qasaa musharixiinta, ma qaybiyo baakadaha. Barnaamij kasta oo la wadaaga tunnel-kaas wuxuu la wadaagaa isla lammaanaha. Wax kasta oo browser ku soo warramo meeshiisa bixista waxay ka tirsan yahay fadhiga, ma aha codsi gaar ah.

Haddii imtixaan uu muujiyo laba meelood oo bixin oo kala duwan, raadso laba fadhi oo gooni ah halkii aad ka raadin lahayd hal xulasho caqli leh. Farqigaas ayaa sidoo kale sharraxaya sababta imtixaanka browser-ka iyo imtixaanka soo dejinta ay isku afgaran waayaan marka dib u xirid dhex martay.

Waxa loo adeegsado remote-random-hostname

Amar labaad oo magac la mid ah wuxuu beddelaa magaca martigeliyaha loo isticmaalo xallinta, ma aha nidaamka liiska remote. Wuxuu u jiraa hirgelinno halkaas oo magac lagu xalliyo dhowr cinwaan iyada oo loo marayo DNS wareegta, waana in la isticmaalo kaliya marka adeegga loo dhisay. Kaliya tallaabada xallinta ayaa is beddesha; nidaamka liiska musharixiinta ma beddelmo.

In la shido sababta oo ah magacyadu waxay u muuqdaan kuwo xiriir leh waa khalad caadi ah. Shahaadada duurjoogta ah ama qaabka DNS oo aan filayn magaca la beddelay ayaa si fudud u guuldareysta xallinta ama xaqiijinta.

Akhri dhibicda ugu dambeysa ee la doortay log-ga

Diiwaan geli lammaanaha fadhigu dhab ahaan isticmaalay ka hor intaadan go'aan gaarin. Soo saarista faahfaahsan waxay sheegtaa cinwaanka la isku dayayo, profile-kuna wuxuu muujiyaa inta mushariix ah ee jira. Isbarbardhig tiradaas iyo cinwaanka log-ga ka hor intaadan eedayn isku qasidda.

grep -c '^remote ' client.ovpn
openvpn --config client.ovpn --verb 4 2>&1 | grep -i -E 'attempting|peer connection'
openvpn --help | grep -A2 remote-random
head -20 client.ovpn

Isbarbardhigga waxqabadka, xooji dhibicda ugu dambeysa adiga oo faallo ka dhigaya remote-yada kale si doorsoomaha la tijaabinayo uu noqdo borotokoolka ama macmiilka halkii uu noqon lahaa waddada. Su'aasha sirta, qiimee aqoonsiga adeegga iyo diiwaangelintiisa guud ahaan; doorashada ugu horreysa ee isku qasan ma tirtirto cookies, ma tirtirto gelitaanka akoonka oo ma ka dhigto laba hawlwadeen oo siman.

Hayso wadajir agabka kalsoonida ee la bixiyay iyo qaybta dhibicaha ugu dambeysa ee la taageeray. Dib u qasiddu waxay beddeshaa kaliya nidaamka qaybtaas lagu tijaabiyo.