Waxa uu faylka .ovpn dhab ahaan ku jiro, iyo waxa uusan samayn karin

Inta badan dadku waxay u malaynayaan in faylka .ovpn uu habaynayo VPN. Sidaas ma aha: wuxuu habaynayaa hal macmiil, iyo wax kasta oo uu codsado waa in uu horey ugu jiro dhinaca kale. Beddelka sadar faylka ku jirta waxa uu beddeli karaa waxa mishiinkaagu isku dayo, marnaba ma beddelo waxa serverku bixiyo. Farqigaas ayaa sharaxa inta badan jahwareerka ku saabsan profiles-ka aan soo dejisan karin ama aan xirmi karin.

Faylka u akhri sida liis codsiyo ah oo loo diray macmiilkaaga, oo inta badan sadarradiisa way caddaan doonaan.

Faylku wuxuu qeexayaa macmiilkaaga, ma aha serverka

Profile wuxuu isku darayaa remote barta ugu dambeysa, gaadiid, nooca interface-ka, maaddada aqoonsiga iyo habdhaqan kasta oo dhinaca macmiilka ah oo uu rabo hawlwadeenka. Sadar kastaa waxaa fuliya macmiilka marka uu bilaabayo. Midkoodna ma gaaro serverka sida isbeddel habayn, midkoodna ma abuuri karo dhegeyste aan horey u shaqeyn. Profile sheegaya TCP 443 oo ka soo horjeeda server ku dhegeysanaya kaliya UDP 1194 wuu guuldareystaa baakadda koowaad.

Taasi waa sababta fayl isku mid ah ugu dhaqmo si kala duwan laba macmiil: faylku wuu codsadaa, macmiilkaana wuxuu go'aansadaa inta codsiga uu buuxin karo.

Sadarrada gaadiidka waa in ay la jaanqaadaan dhegeyste horey u jiray

proto iyo remote waa in ay la jaanqaadaan waxa serverku dhab ahaan xiro. UDP waa doorashada caadiga ah sababtoo ah datagram lumay ma joojiyo tunnel-ka, halka TCP uu ka badbaadi karo shabakadaha xaddidan isagoo qiimaha ka bixinaya xannibaadda madaxa safka gudaha tunnel-ka. U-beddelidda profile ka UDP loo maro TCP ma keento in serverku aqbalo TCP; waxa kaliya oo ay keento in macmiilku u diro deked aan cidna akhrin.

Dekedda 443 waa caan sababtoo ah waxay dhex martaa shabakado aan oggolaan wax kale oo badan, oo waxay ahaanaysaa OpenVPN fadhi, ma aha codsi HTTPS. Haddii hawlwadeenku daabaco dhowr sadar remote, macmiilku wuxuu tijaabiyaa si taxane ah, taas oo ah liis beddelka marka guuldarro timaado ee ma aha go'aan isku-dheellitir xamuul. Hayso isku-darka uu hawlwadeenku bixiyay halkii aad isku qasi lahayd martigeliyaha hal gelin iyo deked gelin kale.

Furaha gudaha lagu daray waxay beddelaan sida aad faylka u maamusho

Shahaadooyinka iyo furaha waxay ku dhex jiri karaan <ca>, <cert> iyo <key> tags-ka, ama waxaa loo tixraaci karaa sida faylal gooni ah. Maaddada dhex jirta waxay profile-ka ka dhigtaa mid isku filan oo sidoo kale sir, sababtoo ah furaha gaarka ah ee macmiilka ayaa ku dhex socda. Shahaadada CA waa maaddada kalsoonida dadweynaha waana ammaan in la wadaago; furaha gaarka ah ma aha, xitaa marka uu u eg yahay xariiq qoraal aan la akhrin karin.

Erayga sirta ee furaha ilaaliya waa sir ka gooni ah erayga sirta ee akoonka, isku darkooduna wuxuu keenaa guuldarro xaqiijin oo u eg aqoonsi khaldan.

Wadooyinka iyo DNS waxaa laga yaabaa in aanay faylka ka iman

Dariiqa waxaa riixi kara serverka, profile-ku wuu dejin karaa isagoo isticmaalaya redirect-gateway, ama waxaa loo dayn karaa qiimayaasha caadiga ah ee macmiilka laftiisa. Sidaa darteed faylka aad soo dejisatay ma go'aamiyo si buuxda halka taraafikadu u socoto ka dib marka tunnel-ku kaco. Marka magacyada gudaha la xalliyo oo goobaha dadweynaha aan la xallin, siyaasadda tunnel-ka qaybsan waxay qabanaysaa wixii loo qorsheeyay, ma guuldareysato.

DNS wuxuu raacaa isla qaabka: dhcp-option DNS la riixay macmiilku wuu dabaqi karaa, wuu iska indhatiri karaa, ama maamule xalliyaha maxalliga ah ayaa ka badeli kara. Ka dib xirnaanshaha hubi xaaladda xalliyaha halkii aad mar kale akhrin lahayd profile-ka.

Ikhtiyaarrada aan la taageerin waa su'aal nooca macmiilka

Digniinaha soo dejinta badanaa waxay ka dhigan yihiin in macmiilku aanu hirgelin tilmaan, ma aha in faylku xumaaday. Macmiillada desktop-ka waxay ku ordi karaan scripts iyo plugins kontoroolo la diiwaangeliyay, halka macmiillada mobilka ay aqbalaan koox cidhiidhi ah oo ay si aamusan u tuuri karaan sadarrada aanay fahmin. Dejinta cipher ama TLS oo macmiil duq ah diido waa dhibaato nooc oo lala xalliyo hawlwadeenka. Daarida xaq u yeelasho aan la aqoon si loo qasbo soo dejinta waxay digniin ku beddelataa oog weyn oo weerar.

Hayso faylka asalka ah si aad isbarbardhigto, ku qor codsigaaga tilmaanta saxda ah ee aan la taageerin, oo weydiiso profile loo dhisay macmiilka aad dhab ahaan ordinayso.

Ka dib wax ka beddel kasta, xaqiiji gelinta profile kee ay app-ku isticmaalayo, sababtoo ah soo dejinta fayl cusub mar walba ma tirtirto kii hore.