Sababta koobiyeyska habaynta serverka OpenVPN ee laan uu u guuldareysto

Koobiyeysa habaynta serverka ee shaqeynaya, beddelka dhowr cinwaan iyo ugu yeedhista borofayl laan ayaa badanaa abuura xiriir. Taasi waa natiijada ugu xun, sababtoo ah laanta waxay markaa ku shaqeysaa door khaldan, waxay soo bandhigtaa waxyaabo aan ahayn inay ka baxaan xarunta, waxayna ka tagtaa xiriir waddo oo aan qofna xasuusan inuu sameeyay. Xiriirku wuxuu qariyaa saddex dhibaato isku mar, tunnellena wuu soo baxaa ka hor inta aan qofna hubin.

U dhaqanka laanta sida lammaane leh aqoonsi iyo door shabakadeed u gaar ah waa waxa borofaylka saxaya. Hagaajintu ma aha koobiyeeye wanaagsan, qeybta kale ee bogganina waxay ka hadleysaa waxa macmiilku runtii qaadanayo.

Laba door oo u eg hal fayl

Habka TLS labada dhinac waxay leeyihiin hawlo is buuxiya. Hal dhinac wuu dhageystaa, wuxuu hayaa shahaadada serverka iyo fure, wuxuuna go'aamiyaa macmiilada xiriiri kara. Dhinaca kale wuu bilaabaa, wuxuu xaqiijiyaa dhageyste, wuxuuna soo bandhigaa aqoonsigiisa.

Faylka serverku wuxuu ka kooban yahay tilmaamo macmiilka aan macne lahayn: cinwaan xidhidh iyo deked lagu dhageysto, ururin cinwaanno ah oo la qeybiyo iyo badanaa liis riixid ah oo loogu talagalay dhaqanka ay macmiiladu qaadan Doonaan. Ku koobiyeysiga kuwa laan waxay abuurtaa qalab isku mar dhageyste iyo macmiil noqonaya.

Furaha gaarka ah waa qeybta ugu muhiimsan. Macmiilku waligiis ma qaadan karo furaha gaarka ah ee serverka, mana u baahna furaha saxeexa CA. Shahaadada CA waa maaddo kalsooni dadweyne; furaha saxeexu waxa uu ka tirsan yahay halka shahaadooyinka laga soo saaro.

Waxa borofaylka laan waa inuu ka koobnaadaa

Borofaylka laan wuxuu u baahan yahay barta ugu fog iyo gaadiidka, aqoonsiga serverka la aaminsan yahay, shahaadada iyo furaha laanta lafteeda, iyo waddooyinka iyo dhaqanka DNS ee laanta runtii u baahan tahay. Wax kale maahan waajib.

Aqoonsiga laanta u hayso gooni gooni site kasta. Laba laan oo wadaaga hal shahaado waxay ka dhigan tahay in baabi'inta mid ay joojiso tan kale, diiwaannada xaruntuna ma kala garto. Aqoonsiga site kasta waa waxa ka shaqeysiiya labadaba raadka hanti dhowrka iyo sheekada baabi'inta.

Taxaddar la samee hababka shaqada ee qalabka. Xirmada Client Export ee pfSense waxay soo saartaa borofaylo loogu talagalay macnaha Remote Access ee u qalma, liiska serverkeeduna wuxuu ka kooban yahay oo keliya serverro lagu habbeeyay habka Remote Access. Server site-ka-site ah oo hab kale ku jiraa ma soo baxo, maqnaanshahaasuna waa macluumaad, ma aha casuumaad lagu koobiyeeyo sirta serverka.

Haddii qalabku uusan dhoofin borofaylka aad u baahan tahay, isticmaal habka shaqada macmiilka site-ka-site ee diiwaangashan ama ka dhis borofaylka tusaalaha la taageeray ee daabacaadda la rakibay. U dhoofi kaydka serverka laanta oo keliya haddii qorshuhu yahay soo celinta server, taas oo aanay ahayn. Kaydku wuxuu sidoo kale qaataa maaddada gaarka ah ee xarunta, sidaas darteed u guurinta laan waa go'aan ku saabsan maaraynta furayaasha, ma aha gudbin fayl. Ku hay xarunta oo aqoonsiga macmiilka ka abuur halka shahaadooyinka laga soo saaro.

Xiriirka lammaanaha iyo shabakadda waa gooni

Macmiil laan oo si guul leh u xiriirsaday wali ma gudbin karo taraafikada LAN-kiisa ilaa xaruntu ogaato in lammaanahan uu leeyahay horudhacaas. Xiriirkaas wuxuu ku nool yahay xarunta, oo ku xiran aqoonsiga macmiilka, wuuna ka gooni yahay waddada laanta lafteeda ee dhanka shabakadaha fog. La'aantiis, martigeliyayaasha laantu waxay u muuqdaan kuwo la gaari karo tirakoobka tunnellka laakiin dhab ahaan lama gaari karo. Diiwaanka xaruntu waa goobta lagu xaqiijiyo haddii xiriirka la dabaqay.

Ku darista waddo nidaamka hawlgalka ee xarunta ma aha isla waxa la sheego OpenVPN macmiilkee leeyahay horudhaca. La'aanta xiriirka macmiil kasta, baakaddu waxay gaartaa is-dhexgalka tunnellka oo waa la tuuraa sababtoo ah lammaane ma sheeganayo meesha loo socdo.

Dhanka laanta, baahida u dhiganta waa waddo u socota shabakadaha ay tahay inuu gaaro, oo ay weheliso router LAN oo yaqaan sida taraafikada loogu celiyo laanta. Lahaanshaha dhanka serverka iyo waddooyinka meesha loo socdo ee dhanka macmiilka waa waxyaabo kala duwan, tunnell shaqeynayana wuxuu caddeeyaa oo keliya boodhka koowaad. Labadaba ku qor qoraallada wareejinta laanta, sababtoo ah injineerka xiga wuxuu heli Doonaa mid keliya.

Caddeynta in laantu tahay lammaanaha aad u maleynayso

Xaqiiji aqoonsiga ka hor inta aanad xaqiijin taraafikada. Diiwaanka xaruntu waa inuu muujiyaa magaca guud ee shahaadada laanta, cinwaanka macmiilku helayna waa inuu la jaanqaadaa ururinta ama qoondaynta joogtada ah ee aad u jeedday. Haddii diiwaanku muujiyo magac kale, borofaylku wuxuu qaadanayaa aqoonsiga qof kale.

Kadib xaqiiji xiriirka adigoo hal codsi ka diraya martigeliyaha laanta una diraya kheyraadka dhanka xarunta, oo xaqiiji inuu ku guuleysto cinwaanka isha la filayo. Tijaabi meel aysan laantu gaari karin oo xaqiiji inuu guuldareysto, sababtoo ah waddo dabacsan oo si shil ah u shaqeysa ma aha isla siyaasad sax ah.

Ugu dambeyntii, baabi'i aqoonsiga laanta oo xaqiiji in xiriirku guuldareysto inta shahaadada xarunta lafteeda iyo siteyaal kale ay sii shaqeynayaan. Haddii baabi'intu xarunta jabiso, doorarka iyo aqoonsiyada meel baa lala wadaagay, taasina waa natiijada mudan in dib loogu celiyo naqshadeynta.

Laan dhammaystiran waa mid leh aqoonsi diiwaangashan, borofayl macmiil-keliya ah, xiriir lammaane-iyo-shabakad ku yaal xarunta, iyo waddo soo noqod la tijaabiyay. Qoraalka faylka serverka rogrogiddiisu wax ka mid ah kuuma siiso.