IP taagan OpenVPN macmiil kasta: ifconfig-push, ma aha ipp.txt

Inaad sadar ku tafatirto ipp.txt waxay dareemeysaa sida ciwaan boos-qabsasho, laakiin ma aha sidaas. Faylkaas, oo uu magacaabo ifconfig-pool-persist, wuxuu diiwaangeliyaa ciwaanka magac guud uu lahaa markii ugu dambeysay si barkada uu ugu celin karo isla ciwaankaas marka ay ku habboon tahay. Waxba gudihiisa kama xidho xiriirka xiga lambarkaas.

Samee hubinta hoose si taxane ah. Mid kastaa wuxuu xaqiijiyaa habka ama wuxuu kuu sheegaa inaad istaagto oo aad hagaajiso gelin.

Faylka joogtaynta waxa loogu talagalay

Faylku wuxuu u jiraa in ciwaannada ay ku sii ahaadaan kuwo taagan inta u dhaxaysa dib-u-bilowga, taas oo ka dhigaysa dib-u-xiriirka mid saaxiibtinimo leh iyo diiwaannada mid fudud in la akhriyo. Waxaa loo akhriyaa taariikh ahaan waxaana loo qoraa taariikh ahaan, dariiqa qoondayntuna wuxuu xor u yahay inuu doorto ciwaan kale marka tilmaamuhu aanu ku habboonayn: barkad kale, qoondayn iska soo horjeeda ama macmiil yimid ka dib markii barkada buuxsamay. Taas ayaa sababta tafatirka gacanta uu uga muuqan karo mid qumman faylka oo aan waxba ka beddelin xiriirka. U tixgeli sida keydka go'aannadii hore, ma aha isha siyaasadda.

Haddii aad u baahan tahay ciwaan gaar ah macmiil gaar ah, habka la diiwaangeliyay waa ifconfig-push, wuxuuna ku deelqaadayaa qaabeynta leh macmiilkaas.

Hubi in macmiilka saxda ah la doortay

Qoondaynta cad waxaa lagu raadiyaa magaca guud ee macmiilka, sidaas darteed faylka magac loogu dhigay aqoonsiga khaldan weligiis lama akhriyo. Xaqiiji waxa uu serverku u arko magaca macmiilkaas, gaar ahaan halka username-as-common-name uu beddelo ka dib xaqiijinta. Kadib xaqiiji in magaca faylku si sax ah ugu beegmo qiimahaas, oo ay ku jiraan xarfaha waaweyn iyo yaryar.

Tixgeli isku-dhaca inta aad halkan joogto. Haddii duplicate-cn la oggolaaday, qalab badan ayaa soo bandhigi kara isla aqoonsiga, mana jiri karto ciwaan go'an oo u gaar ah dhammaantood. Go'aanso haddii ciwaanka go'an uu qiimo leeyahay in fadhiyada isku-dhaca ah ee aqoonsigaas la diido, maxaa yeelay labada shuruudood lama fulin karo isku mar.

Hubi in tirooyinku la jaanqaadaan qaab-dhismeedka

Macnaha doodaha waxay ku xiran tahay qaab-dhismeedka tunnelka, halkanna tusaalaha la koobiyeeyay wuxuu geystaa waxyeellada ugu badan. Habaynta net30 hore macmiil kastaa wuxuu qaataa block afar ciwaan, sidaas darteed pushku wuxuu bixiyaa laba ciwaan. Qaab-dhismeedka subnetworkka macmiilku wuxuu helaa hal ciwaan iyo maaskada barkada, qaabka labana waa khalad. Akhri qaab-dhismeedka qaabeynta socota ka hor intaadan qorin sadarka.

# /etc/openvpn/ccd/partner-a   (subnet topology)
ifconfig-push 10.44.0.61 255.255.255.0

Hubi ciwaanka wax kasta oo kale oo uu yeelan karo: qoondayn cad oo kale, baaxadda barkada firfircoon iyo waddo kasta oo taagan oo u malaynaysa martigeliyaha go'an. Ciwaanka isku-dhaca barkada wuu shaqeyn doonaa ilaa barkadu u dhiibto qof kale, guuldadaasna waxay u ekaan doontaa mid random ah.

Hubi natiijada xiriir cusub

Fadhiga jira wuxuu hayaa ciwaanka la siiyay, sidaas darteed tijaabada kaliya ee macno leh waa xiriir cusub. Ka gooy macmiilka, dib u xiriir, oo akhri ciwaanka uu dhab ahaan helay oo ay la socdaan waddooyinka la yimid. Haddii ciwaanku weli firfircoon yahay, qoondaynta lama dabaqin, tallaabada xigtana waa raadinta qaabeynta ee ma aha tafatir kale oo faylka taariikhda ah.

Hay caddaynta wadaag: magaca macmiilka, faylka u beegmay, ciwaanka la qoondeeyay iyo barkada uu ka yimid.

Ugu dambeyn, ciwaan tunnel go'an ma aha aqoonsi qalab. Wuxuu calaamadeeyaa meel ku taal qorshaha ciwaannada, halka xaqiijintu ay weli ku tiirsan tahay shahaadada iyo akoonka. Labada isku qasidda waxay isku dhaca ciwaanka u beddeshaa male-awaal amni oo aan qofna qorin.