Khalad OpenVPN: ikhtiyaar aan la aqoon tls-remote ama keysize

Caadi ahaan waxay ku bilaabataa borofayl sannado badan isku xidhnaa, oo lagu furay macaamiil cusub, oo guuldarraysta inta aan tunnel-ku bilaaban. Terminal-ku waxay daabacdaa wax la mid ah Options error: Unrecognized option ... in client.ovpn:130: tls-remote, oo leh nooc ku qoran qawska dhammaadka. U akhri sidii cabasho falanqeeye: faylku waxa uu ka kooban yahay amar macaamiilkan aanu hadda aqoon.

Fariintan kaliya waxay sharraxaysaa sababta dib-u-abuuridda furayaasha, dib-u-qorista furaha sirta ah ama hubinta server-ka aanay waxba tarin. Guuldarradu waxay dhacdaa inta macaamiilku akhrinayo isku-dubbaridkiisa, ka hor inta uusan furin socket. Shaqada faa'iidada leh waa in la garto amarka la diiday oo lagu beddelo midka hadda u dhigma.

Akhri safka guuldarraysta ka hor inta aadan wax beddelin

Macaamiilka adigaa isku socodsiinaya halkii aad ka furi lahayd aiconta tray-ga, si fariintu u muuqato oo jidka borofaylku u cad yihiin. Fur faylka safka la sheegay oo eeg token-ka macaamiilku magacaabay. Lambarka safku waa safka borofaylka, ma aha nooc, taas oo dadka ku wareerisa sababtoo ah isla lambarkaas ayaa ku muuqda qawska sida aqoonsiga sii-deynta.

Soo saarayaasha borofaylka hore ma ay soo saarin hal amar xun; dhowr ayay soo saareen. Hagaaji khaladka koowaad, dib u socodsii macaamiilka, oo filo in kan xiga uu soo baxo. Taxanahaas waa caadi, mana aha calaamad ah in wax-beddelka wax u xumeeyay.

Waxa ku dhacay keysize iyo tls-remote

keysize wuxuu codsan jiray dhererka furaha sirta ah waagii borofaylku si cad u dooranayay sirta. OpenVPN 2.4 wuu ka tanaasulay, macaamiishii dambe waxay ka saareen shaxda ikhtiyaarka, sidaas darteed falanqeeye hadda wuu diidaa safka halkii uu ka indhatiri lahaa. Gorgortanka casriga ah wuxuu dhererka furaha ka soo saaraa sirta la doortay, taas oo sabab u ah in aanay amarka waxba u hadhin uu maamulo.

tls-remote waxaa laga saaray 2.4. Waxa uu barbardhigay shahaadada server-ka magac la filayo, beddelkiisuna waa verify-x509-name, kaas oo ka adag sida magaca loo barbardhigo. Amarkii hore ma jiro, sidaas darteed borofayl qaata ma weligiis lagu falanqayn doono macaamiil hadda jira.

Hagaaji hal amar guddoon kasta. Haddii borofaylku sidoo kale qeexo sir aan macaamiilku bixin, taasi waxay soo saartaa khalad kale mar dambe, iyo isku-darka labada isbeddel hal tafatir ayaa ka dhigaya suurtagal in la ogaado kee jebiyay gacan-qabsiga. Dib u xidh ka dib tafatir kasta oo hay qoraalka khaladka. Caadadaas waxay sidoo kale ka tagtaa dariiq dheerayn shaqaynaysa haddii tafatir wax u xumeeyo.

Dib u qor hubinta aqoonsiga server-ka

Beddelku wuxuu qaataa magaca la filayo iyo hab barbardhig. verify-x509-name vpn.example.edu name wuxuu u baahan yahay in subject-ka shahaadada uu si sax ah ula mid noqdo qiimahaas. Hababka kale waxay la mid noqdaan hore ama xarig subject buuxa, doorashada hab khaldan waxay borofayl shaqeeya u beddelaysaa guuldarro xaqiijin nadiif ah.

Haddii doodda tls-remote hore ay ahayd common name buuxa ee server-ka, barbardhig name sax ah ayaa caadi ahaan sax. Haddii ay ahayd qiime qayb ah, isticmaal habka hore halkii aad ka gaabin lahayd magaca la filayo, sababtoo ah isku-dhac sax ah oo gaaban ma xaqiijin doono. Marka qiimaha asalka ah aan la qorin, weydii kan maamula server-ka subject-ka ay daabacaan.

Ha aamusin hubinta si khaladku u libdho. Ka-saarista xaqiijinta aqoonsiga server-ka waxay dhibaatada borofayl la hagaajin karo u beddelaysaa tunnel aan la xaqiijin, taas oo si sax ah khatarta amarku u jiray inuu ka hortago.

Borofayl la hagaajiyay, tafatir maxalli ah ama macaamiil hore

Marka qof kale leeyahay server-ka, dariiqa ugu nadiifka ah waa borofayl hadda jira oo ka yimaada isaga. Koobkaagu wuxuu ka yimid soo-saare hore, dhoofintooduna waxay hore u isticmaashaa amarrada hadda jira. Hal soo-dejin ayaa meesha ka saarta dhammaan qaybta khaladaadka oo tafatirka mustaqbalka ku hayaa hal meel.

Marka labada daraf adigaa iska leh, tafatir koob oo hay asalka. Beddel hal amar, kaydi, xidh oo qor nooca macaamiilka aad tijaabisay. Hay qoraal gaaban agteeda tafatir kasta, sababtoo ah borofayl lagu tafatiray kalfadhiyo badan way adag tahay in laga hantiyo xusuusta. Socodsiinta khadka amarka ee faylka la tafatiray ayaa wareeggaas ka dhigta mid degdeg ah, sababtoo ah khaladku si toos ah ayuu u aadaa terminal-ka.

Ku dhejinta ama dib ugu noqoshada macaamiil ka hor 2.4 ayaa sidoo kale fariinta ka dhigta mid libdhaysa, iyo qalab aan weligiis la cusboonaysiin doonin taas ayaa laga yaabaa inay tahay meesha kaliya ee shaqayn karta oo ku meel gaar ah. U qaado mid ku meel gaar ah: macaamiil hore oo ku jira desktop hadda jira caadi ahaan waxay ka dhigan tahay maktabad hore iyo isku-dubbarid aan la taageerin, taas oo ah dhibaato dib loo dhigay halkii la xallin lahaa.

Ka dib marka tunnel-ku soo baxo, mar kale akhri dhammaan borofaylka. Borofayllada qaaday hal amar oo la saaray badanaa waxay qaataan mid kale, kan labaadna wuxuu soo muuqdaa oo kaliya ka dib marka kan koowaad uu libdho.