Cinwaannada OpenVPN ee deggan waa inay raacaan aqoonsiga, ma aha IP-ga isha
Cinwaan taagan waa bayaan ku saabsan aqoonsi, ma aha IP isha. Dooro furaha, ka fogee kaydka dibadda ururka, ka dibna dooro milkiilaha qoondaynta.
Qorshayaasha cinwaanka ee sheegaya ‘laptop-kani wuxuu helaa 10.90.0.10’ dhab ahaantii waa bayaan ku saabsan aqoonsiga: qalabka la xaqiijiyay ee hayn kara cinwaankaas. IP-ga guud ee hadda ee qalabkaas wax ba ma laha arrintan, sababtoo ah NAT iyo roaming waxay beddelaan isaga iyada oo aan beddelin cidda isticmaalaha ah. Qorshaha ku dhisidda cinwaanka isha waxay soo saartaa xeerar ku burbura shabakadda hudheelka ugu horreysa. Ku dhisidda aqoonsiga la xaqiijiyay waxay soo saartaa qorshe ka badbaada safarka.
Ka bilow waxa serverku xaqiijin karo, ka dibna go'aanso waxa cinwaanku u jiro.
Dooro furaha aqoonsiga ka hor cinwaanka
Shahaadada macmiilka ee gaar ah qalab kasta waxay serverka siisaa fure deggan oo la xaqiijin karo xubin kasta, taas oo ah aasaaska ugu nadiifsan qoondaynta taagan. Nidaam isticmaala xaqiijinta isticmaalayaasha waxa uu ku tiirsanaan karaa magaca isticmaalaha halkii, haddii doorashada qaabeynta ay raacdo isla goobtaas. Isku darka labada qaab waxay soo saartaa qoondaynno u dhigma shahaado macmiil keliya iyo magac isticmaale mid kale, mana jiro cid saadaalin karta midka guuleysanaya. Go'aanso furaha ay qorshahu isticmaalaan ka hor inta aanad qorin xitaa hal kayd.
Iyada oo leh duplicate-cn, fadhiyo badan oo isku mar ah waxay soo bandhigi karaan isla magaca guud, marka hal cinwaan oo xayirayan ma awoodo inuu si gaar ah u aqoonsado. Taasi waa sifo ka mid ah qaabka aqoonsiga, ma aha wax qorshe cinwaan ka wanaagsan uu hagaajin karo.
Kaydi cinwaannada bannaanka baaxadda firfircoon
Shabakad leh topoolojiyada subnet sida 10.90.0.0/24, ku hay cinwaannada hoose xubnaha magaca leh oo dhig ururka firfircoon baaxad gooni ah. Qoondaynta xubin xayirayan waxay u egtahay sidan ifconfig-push 10.90.0.10 255.255.255.0 faylka uu serverku u doorto aqoonsigaas. Doodda labaad waxay ka dhigan tahay wax kale marka la eego net30, marka tusaaluhu kuma eka topoolojiyada dhexdhexaad. Akhri topoolojiyada ka hor inta aanad koobiyeeyin.
Joogteynta ururka waxay diiwaangelisaa kireedyadii dhowaa oo waxay u egtahay inay soo celiso isla cinwaanka, taas oo tahay fududayn ma aha kayd. Ha u oggolaan faylka joogteynta inuu noqdo diiwaanka lahaanshaha, sababtoo ah wuxuu is beddelaa taariikhda xiriirka ma aha siyaasadda.
Mudnaanta qoondaynta ayaa go'aamisa cidda guuleysanaysa
Buug-gacmeedku wuxuu diiwaangelinayaa nidaam: qoondayn cad oo la abuuray inta lagu jiro client-connect waxay dhaqan geli kartaa ka hor gelitaanka client-config-dir, taas oo iyana ka horraysa qaybinta caadiga ah ee ururka. Nidaamkaas wuxuu sharraxayaa inta badan warbixinnada ‘cinwaanka xayirayan ma dhaqan gelin’. Waxay kaloo ka dhigan tahay in qaybiyaha firfircoon ee qora qaabeynta fadhi kasta uu si aamusnaan ah uga gudbi karo fayl taagan oo aad u qaadatay mid awood leh.
Dooro hal lakab oo leh qoondaynta oo ka dhig kuwa kale akhris-kaliya. Laba lakab oo labaduba sheegta inay go'aansadaan waxay soo saaraan qoondaynno ku xiran waqtiga.
Qaybiyaha firfircoon wuxuu u baahan yahay isla qaabkaas
Isku-dhafka client-connect ee qaybiya cinwaannada fadhi kasta waa qaybiye yar oo leh dhibaatooyinka qaybiyaha caadiga ah. Waa inuu xaqiijiyaa aqoonsiga codsadaha, si atomi ah u kaydiyo cinwaan, soo saaro kaliya wax soo saarka xiriirka la taageeray, oo uu sii daayo kaydka marka la gooyo ama guuldareysto. Codsiyada isku mar ah waxay u baahan yihiin quful ama xaddidaad xogta, ma aha isku xigxiga akhri-ka-dib-qor. Nadiifin la'aan, ururku wuxuu daadanayaa cinwaannada ilaa dib u bilaabid.
Ku hay xaaladda qaybiyaha meesha hawlwadeenka xiga uu ka akhrin karo, oo diiwaangeli go'aanka aqoonsi-ilaa-cinwaan ma aha kaliya cinwaanka.
Go'aanso in cinwaanku yahay siyaasad ama fududayn
Haddii xeerka dab-demiska ama waddo u oggolaato taraafikada cinwaan tunnel keliya, markaas cinwaanku wuxuu ka qayb qaataa siyaasadda gelitaanka oo dib-u-qoondayntu waxay dhaxashaa fasaxaas. Isku duw siyaasadda nolosha aqoonsiga, cinwaanka iyo dab-demiska, ama ku xir xeerka wax aan dib loo qoondayn karin. Cinwaan-dejinta deggan waxay ka dhigtaa qaabeynta mid la akhriyi karo; ma beddelo xaqiijinta.
U qor qorshaha liis ahaan oo leh milkiile gelitaan kasta, ka dib dib u eeg marka qalabka la hawlgeliin. Kaydka aan la isticmaalin waa kan si khaldan dib loo isticmaalo.