Cinwaanka lamaanaha waa isbeddelay badhtamihii kalfadhiga: waxa float ku sameeyo OpenVPN

Laptop-ku wuxuu ka guuraa Wi-Fi-ga xafiiska una guuraa hotspot-ka telefoonka, tunnel-ku wuxuu sii socdaa dhawr il-biriqsi, ka dibna gaadiidku wuu istaagaa iyadoo interface-ku wali sheeganayo inuu ku xiran yahay. Server-ka, liiska xaaladdu wali wuxuu muujinayaa cinwaanka guud ee hore. Tani waa xaaladda float u jiro, welina waa xaaladda ay dadku ka filayaan wax aad uga badan waxa uu qabto. Xuduudda si sax ah u fahan waxay istaagga jahwareerka leh u beddelaysaa ama isbeddel hal sadar ah oo konfigureshin ah ama baaritaan gabi ahaan kale ah.

Waxa float dabciyo, iyo waxa uusan waligiis dabcin

Caadi ahaan kalfadhi wuxuu sii wadaa inuu la hadlo cinwaanka dibadda iyo dekedda uu ku bilaabmay, paket-yada ka yimaada meel kale waa la iska indhatiraa. Ikhtiyaarka float wuxuu meesha ka saarayaa xidhitaanka adag marka lamaanuhu hore u caddeeyay isaga, sidaas darteed khariidaddeynta isha oo isbeddelay waxay sii wadi kartaa isla kalfadhiga halkii la tuuri lahaa. Waxba kama beddelmo hubinta kirptoografi: furayaasha, shahaadooyinka iyo wax kasta oo ilaalin HMAC ah waxay ahaanayaan sidii loo habeeyay.

Kani waa go'aan paket kasta, ma aha siyaasad ku saabsan cidda xiriiri karta. Mashiin aan la aqoon oo paket ka dira cinwaan cusub waxba ma caddeyn, paketkiisana waa la tuurayaa sida gaadiid kale oo aan la xaqiijin. Kaliya gaadiidka dhex mara xaqiijinta kalfadhiga laftiisa ayaa dhaqaajin kara cinwaanka lamaanaha la diiwaangeliyay, taasina waa sababta ay ammaan tahay in float laga tago shidan deegaanada ay macaamiishu dhex wareegaan.

Waxna kama sheegayo tunnel-ka gudaha. Cinwaan dibadda oo la dhaqaajiyay dib uma qoondeeyo cinwaan tunnel, ma beddelo barkada, lamana siiyo lamaanaha gelitaan shay cusub. Gudaha tunnel-ka, isla aqoonsiga iyo isla waddooyinka la riixay ayaa khuseeya ka hor iyo ka dib dhaqaaqa. Wareeggu sidoo kale dib uma wada hadlo kanaalka xogta, sidaas darteed sirta iyo furayaasha la heshiiyay way sii socdaan.

Paket-ka dhaqaajiya kalfadhiga waa inuu is xaqiijiyaa

Ku bilow kalfadhi sida caadiga ah dhanka fog ee la habeeyay, float-na wuxuu maareeyaa waxa dhaca marka khariidaddeynta isbeddelo. Shirkadda mobil-ka oo badhtamaha qulqulka dib u nambareyso, albaabka NAT oo dib u qoraya khariidaddeynta dekeddiisa, ama laptop beddela isku-xirka sare dhammaantood waxay soo saaraan isla qaab: paket la xaqiijiyay oo ka yimid tuple cusub, kuwaas oo yimaada kalfadhi wali rumaysan kii hore.

Marka la weydiiyo in float shaqeeyo, caddaynta faa'iidada leh waa gacan-qaad dhammaystiran oo ay ku xigto isbeddel isha la aqbalay, ma aha sadar log oo kaliya ku saabsan cinwaanka. Xiriiri cinwaanka dibadda ee hore iyo kan cusub kalfadhiga noolaa, ka dibna xaqiiji in gaadiidku runtii ku sii socday tunnel-ka.

Haddii kalfadhigu dhinto halkii uu dhaqaaqi lahaa, paket-ka ka yimid cinwaanka cusub waxay u badan tahay inuu ku guuldareystay xaqiijinta ama uusan weligiis imaan. Labada xaaladoodba isku mid ayay uga muuqdaan macmiilka. Server-ka, qabashada interface-ka guud ayaa kuu sheegta midka aad haysato ka hor inta aadan taaban wax konfigureshin ah.

Ogaanshaha waa hab gabi ahaan gooni ah

float kuma xalliyo magacyo waqti-qaade, lamana socdo diiwaanka DNS ee dhaqaaqa. Haddii magaca martigeliyaha server-ka uu bilaabo inuu u xallimo cinwaan cusub, macmiil aan firfircooneyn ma haysto sabab uu taas oo ku arko mana haysto paket ka yimid barta cusub uu xaqiijiyo. Dhibaatadaas waxay ka tirsan tahay macquulka dib u xirista, habdhaqanka isku-dayga macmiilka laftiisa iyo DNS, ma aha float.

Ku darista ikhtiyaarka mar kale ma buuxin karto maqnaanshaha waddo u socota cinwaanka cusub. Sidoo kale ma caawinayso marka lamaanuhu aamusan yahay, maxaa yeelay lamaanaha aamusan marnaba ma dira paket-ka la xaqiijiyay ee wax dhaqaajin lahaa.

Darbiga dabka ee hoose ayaa isna cod leh. Sharci kaliya oggolaanaya barta dibadda ee hore wuxuu xannibaa cinwaanka isbeddelay ka hor inta OpenVPN uusan arkin, mana jiro konfigureshin dhanka macmiilka ah oo taas hagaajinaya. Dib u eeg wareegga nolosha cinwaannada la oggolaaday sidii hawl gooni ah; ballaarinta sharciga il kasta waxay beddelaysaa dhibaatada yar mid weyn.

Marka NetworkManager leeyahay profile-ka

Profile-ka safka amarka iyo xiriirka la soo dejiyay waa konfigureshinno gooni ah, midna wax kama beddelo tan kale. Ka hor inta aadan u malaynayn in ikhtiyaarka aan la taageerin, go'aanso nooca plugin-ka uu profile-ka kaydsan runtii isticmaalo iyo halka qiyamkiisu ku nool yihiin. UUID-ga profile-ka waa aqoonsiga muhiimka ah marka aad wax baarto ama beddesho.

Baar xiriirka kaydsan halkii aad baari lahayd faylka soo dejinta asalka ah. Sadar ku hadhay fayl .ovpn waxba ma caddeeyo haddii maareeyaha firfircoon uusan waligiis isticmaalin, iyo tafatir ilma sanduuq calaamadeed u lahayn ikhtiyaar gaar ah isna waxba kama caddeeyo awoodaha borotokoolka.

Ha ku xallin plugin baakadaystay si aad u darto habdhaqanka, gaar ahaan ma aha diff loo qoray nooca taariikhiga ah ee qayb aan xiriir lahayn. Haddii isku-xirka rakibani runtii aanu sharraxin karin goobtaas, tallaabada saxda ah waa profile la taageeray ama waddo macmiil oo kale oo uu ansixiyay mulkiilaha hirgelinta.

Caddee isbeddelka halkii aad u malayn lahayd

Ku socodsii imtixaanka sida cilladu u dhacdo. Xiriir, xaqiiji gaadiidka tunnel-ka, ku qasab cinwaanka dibadda inuu isbeddelo, ka dibna hubi saddex shay: kalfadhigu wali jiraa, cinwaanka lamaanaha la diiwaangeliyay dhaqaaqay, iyo codsi run ah wali gaaraya halka loo socday. Wax kasta oo ka yar saddexdaas waa jawaab qayb ah.

Inta aad imtixaameyso ka hayso gelitaanka soo kabashada diyaar, maxaa yeelay tijaabooyinka wareegga waxay caado u leeyihiin inay mashiinka aad ka shaqeyneyso uga tagaan meel cidla ah. Konsol taxane ah ama waddo ka baxsan band-ka ayaa imtixaan guuldaraystay u beddela soo kabasho shan daqiiqadood ah halkii booqasho goob ah.

Ugu dambeyntii, sharrax kaliya kiiska aad ku celcelisay. Isbeddel cinwaan oo guuleystay inta lagu jiro kalfadhi ma aha caddayn in haajiridda DNS, hirgelin macmiil oo kale ama profile dib loo dhisay ay isla sidaas yeelan doonaan. Dukumeentiga link-options wuxuu si sax ah u sheegaa baaxadda ikhtiyaarka; log-gaaga imtixaanku waa inuu sheegaa qaybta baaxaddaas aad runtii dabooltay.