Adeegga OpenVPN wuu ku guuldareystaa borofayl uu GUI furo: shan hubin

Laba kiciye ayaa isku borofayl ku fura hal mishiin, oo kaliya GUI ayaa isku xira. Faylku wuu fiican yahay oo rakibuhu waa laga yaabaa inuu sax yahay; waxa ka duwan waa macnaha ay kiciye kastaa siiyo openvpn.exe. Galka shaqada, aqoonsiga akoonka iyo sifada faylka dhammaantood waxay la socdaan macnahaas. Ku hubi sidaas oo kale oo ku joogso midda ugu horreysa ee sharaxda khaladka.

Xaqiiji kiciyaha guuldareysta

Ku bilow caddaynta kala qaybinta. Haddii GUI isku xiro oo adeeggu aanu isku xirin, isla wadada borofaylka, faylku wuu u akhrisan karaa qof, su’aashuna waxay noqotaa yaa akhrinaya iyo halkee ka. Haddii labaduba guuldareystaan, borofaylku wuu xumaaday oo wax ka mid ah tan ma khuseyso. Qor magaca adeegga iyo borofaylka saxda ah ee loo sheegay inuu soo rarto.

Adeeg ku wajahan galkiisa bilowga otomaatiga ah waxaa laga yaabaa inuusan soo rarin faylka aad ku furan tahay tifaftire. Isbarbar dhig wadada ku jirta habaynta adeegga iyo wadada ku jirta GUI, xaraf xaraf, maxaa yeelay magac galbeed oo ku eg ama xaraf kale oo drive ah wuu kugu kaxeeyaa laanta khaldan.

Xaggee waddooyinka qaraabada ah lagu xalliyaa

Borofayl tixraacaya ca.crt ama qoraal caawiye magac keliya wuxuu codsanayaa raadin qaraabo ah halka uu howshu ku sugan tahay. GUI wuxuu ka bilaabmaa galka habaynta, sidaas darteed magacyadaas waa la xalliyaa. Adeeg uu bilaabo maaraynta adeegga ma laha barta bilowga ah, oo raadintu way guuldareysataa ka hor inta aan shahaado la akhrin. Taas ayaa sabab u ah in isla borofaylku ku shaqeeyo hal kiciye oo uusan ku shaqeyn kiciyaha kale.

Siin duubista galka ay ka bilowdo, ama ka dhig tixraac kasta mid buuxa. Soo saarista macnaha GUI ee khadka amarka waxay u egtahay sidan:

openvpn --cd "C:\VPN\profiles\office" --config "C:\VPN\profiles\office\office.ovpn"

Kordhinta faahfaahinta amarkaas waxay muujinaysaa wadada saxda ah ee la isku dayay. Samee tan ka hor inta aanad beddelin fasaxyada, maxaa yeelay fayl maqan iyo akhris la diiday waxay u baahan yihiin hagaajinno kala duwan. Diiwaanka caadiga ah lama kala saaro. Hal calan oo dheeraad ah waxay badbaadisaa saacad mala-awaal ah.

Marka aqoonsiga adeeggu uusan akhrin karin

Adeeggu wuxuu u shaqeeyaa sida aqoonsiga nidaamka, ma aha sida adiga. ACL siinaya isticmaalahaaga xakameyn buuxda oo aan cidna kale siinin wuu ku guuldareystaa halkaas isagoo si fiican ugu shaqeynaya kulankaaga. Borofayl lagu hayo drive la khariidaday ama la wadaago la xaqiijiyay isna wuu ku guuldareystaa sababtaas. Xaqiiji fasaxyada faylka ka hor inta aanad eegin wax kale.

Hubintu waa akhris fasaxyada waxtarka leh iyo akhris loo isku dayay aqoonsiga adeegga. Ku socodsii qaybta koowaad amar sare leh:

icacls "C:\VPN\profiles\office\office.ovpn"

Ka dib isku day isla akhriska aqoonsiga adeegga, tusaale ahaan psexec -s -i oo ka socda Sysinternals, oo eeg haddii faylku furmo. Haddii uusan furmin, wax hagaajin waddo ah ma caawin doono. Hagaaji ACL ama u rar borofaylka meel ay aqoonsiga adeeggu akhrin karo.

Sirta heerka faylku waa kiiska labaad ee naadirka ah. Borofayl lagu calaamadeeyay sifada Encrypting File System ayaa si hufan loo fureyaa isticmaalaha sirtey, oo wuxuu u ahaanayaa mid aan la akhrin karin akoonka adeegga. Taas ayaa sabab u ah in isla faylku ku furmo tifaftirahaaga oo uusan ku furmin adeegga hoostiisa.

Sifadu waxay ka muuqataa amar sare, hubinteeduna ma furo borofaylka. Socodsii labada amar oo akhri wax soo saarka:

cipher /s:"C:\VPN\profiles\office"
attrib "C:\VPN\profiles\office\office.ovpn"

Tirtirka sifada waxay faylka ka dhigtaa mid la akhrin karo, waxayna sidoo kale meesha ka saartaa ilaalinta uu qaaday. Haddii borofaylku tahay inuu ilaalinnaado, dhig maaddada sirta ah meel ay aqoonsiga adeeggu leeyahay oggolaansho cad halkii aad ku tiirsanaan lahayd sirta isticmaale kasta. Habeyntaas waxay ka badbaadaa beddelka furaha sirta ah, waxayna u ogolaataa qof aan ahayn kan sirtey faylka inuu dib u eego gelitaanka.

Go’aaminta yaa leh tunnelka

GUI wuu weydiin karaa furaha sirta ah wuxuuna ka akhrin karaa shahaado kaydka isticmaalahaaga. Adeeggu labadaba ma sameyn karo, sidaas darteed borofayl ku tiirsan sir qarsoodi ah marnaba ma bilaabmo isla marka aan la ilaalin, si kasta oo waddooyinka loo hagaajiyo. Xadkaas waa go’aan nashqadeed, ma aha cillad la dhaafi karo. Dooro hal milkiile ka hor inta aanad beddelin wax kale.

Haddii tunnelku tahay inuu sare joogo ka hor gelitaanka, sii adeegga isha aqoonsiga ee aan ilaalin iyo nuqulkiisa gaarka ah ee borofaylka. Haddii kaliya loo baahan yahay inuu jiro inta aad miiska ag joogto, ku hay GUI oo ka saar nuqulka adeegga. Labaduba wada jiraan waa habaynta soo saarta isku dhaca adapter-ka iyo waddooyin labanlaab ah.

Isku dhacaas waxaa badanaa loo ogaadaa khalad habayn halkii laga yeel lahaa laba milkiile oo ku dagaallamaya hal adapter. Diiwaanka dhacdooyinka wuxuu muujin doonaa hal howsha oo ku guuldareysata furista qalabka TAP, taas oo u eg mushkilad fasax oo aanay ahayn. Marka hore tiri milkiilayaasha.

Waxa duubista adeeggu dhab ahaan kiciyo

Barta gelitaanka adeeggu waa duubis yar oo akhrisa cabbirradeeda kaydsan ka dibna kiciya openvpn.exe. Marka khadka amarka ee diiwaanka dhacdooyinka uusan la jaanqaadin filashadaada, qiyamkaas ayaa ah waxa la baadho. Dib u rakibidda waxay ku celisaa caadiga waxayna baabi’isaa caddaynta. Marka hore akhri.

Qiyamku waxay ku nool yihiin diiwaanka hoos yimaada furaha adeegga laftiisa, oo sc qc wuxuu muujinayaa waddada binary-ga ee maaraynta adeeggu kici doonto. Isbarbar dhig waddadaas iyo habaynta kaydsan ee duubista ka hor inta aanad tafatirin midkoodna.

Beddelka duubista qoraal aad xakameyso wuu ka badan yahay faragelin, laakiin wuxuu khadka amarka waxtarka leh ku laalaabaa hal fayl la akhrin karo. Ku dhammee dib u bilaabid, ka dibna akhri diiwaanka borofayl kasta ilaa khadka bilowga guuleysta ugu horreeya uu soo baxo. Xaaladda adeegga oo socda waxay kaliya ka dhigan tahay in duubistu aanay bixin, taas oo sidoo kale run ah marka ilmaheeda isla markiiba dhintay.