Waa kuwee borotokoolada uu dhab ahaan bixiyo qanjidhka VPN ee dadweynaha ah?

Software-ku wuu taageeraa, sidaas darteed qanjidhku wuu bixiyaa. Gunaanadkaasi waa khalad inta badan ku filan inuu qaacido noqdo: hawlgelinta SoftEther waxay daari kartaa qayb kasta oo ka mid ah hababka isku xirka ee waafaqsan, qanjidhka dadweynuhuna waa hawlgelin leh milkiile iyo habayn. Waxa aad ku xiri kartaa waxay ku xiran tahay qanjidhkaas, ma aha liiska astaamaha mashruuca uu socodsiiyo. Farqiga u dhexeeya labada ayaa ah halka ay dhab ahaan ku nool yihiin badi tigidhada «borotokoolku wuu jabay».

Waxa liiska mashruucu dhab ahaan ballan qaado

Hawlaha borotokoolka mashruucu waxay sharraxaan waxa server-ku awoodo. Qanjidh gaar ah wuxuu daaraa qaar ka mid ah dhegeystayaashaas oo aan daarin qaar kale, maamuluhuna wuxuu beddeli karaa kooxdaas isagoo aan taaban nooca software-ka. Sidaas darteed laba qanjidh oo isla dhismo ah way kala dhaqmaan, profile-ka ka shaqeeya midna waxba kama caddeeyo bartilmaameedka xiga. Liiska qanjidhka laftiisu wuxuu ka sarreeyaa bogga mashruuca marka aad dooranayso halka aad ku xirto.

Liiska u akhri shan goobood, ma aha menu: barta ugu dambaysa, dekedda, gaadiidka, qoyska borotokoolka iyo habka xaqiijinta. Qanjidhka dadweynaha ah ee xayeysiiya SSTP wuxuu kuu sheegay dhegeyste deked ku yaal; kamana uu sheegin shahaadada uu soo bandhigo ama akoonkaagu halkaas ka shaqeeyo iyo in kale. Isbarbardhigga shantaas goobood iyo profile-kaaga wuu ka dhaqso badan yahay dib-u-rakib kasta oo macmiilka ah, wuxuuna soo saaraa filasho qoraal ah oo aad hadhow tijaabin karto.

Profile-ka la jaanqaad barta ugu dambaysa ee uu sheegayo

Gelitaanka asalka ah ee SoftEther si otomaatig ah ma aha habaynta OpenVPN, xitaa marka labaduba ay ka muuqdaan hal bog oo bixiye keliya oo hal cinwaan hoos yimaada. Marka qanjidhku soo saaro dhegeyste TCP iyo mid UDP labadaba OpenVPN, u qaado sidii laba barta ugu dambaysa: profile laga tafatiray mid ilaa kan kale wuxuu tilmaamayaa dhegeyste aan cidna daarin. Calaamadda gaadiidka ee faylku waa qayb ka mid ah cinwaanka, ma aha habayn qurxin.

In macmiilku aqbalo fayl la soo dhoofiyay waxay caddeynaysaa in faylka la falanqeeyo. Wax kama sheegayso haddii dhegeyste fog uu sugayo dhinaca kale, taas ayaa ah sababta isku dayga xirka ugu horreeya uu yahay imtixaanka dhabta ah. Isbarbardhig khadka fog ee profile-ka iyo martigeliyaha iyo dekedda lagu dhawaaqay ee qanjidhka ka hor inta aadan borotokoolka eedayn.

Baadh heerka guuldarraysta

Martigeliyaha ka jawaaba taraafikada webka weli wuu ka maqnaan karaa adeegga VPN ee loogu talagalay, martigeliyaha diida hal borotokoolna ma aha qasab inuu dhammaantood damisan yahay. Labadaas khalad waxay dadka u dirayaan jihooyin iska soo horjeeda isla duhurkii. Mid wuxuu eryanayaa dab-damis caadi ah; kan kalena wuxuu dib u rakibaa macmiil aan waligiis dhibaato ahayn. Baadh waddo kasta si gooni ah si jawaabtu u sharraxdo hal dhegeyste halkii martigeliyaha oo dhan.

Shantan baadhitaan waxay daboolaan hababka caadiga ah ee qanjidhada dadweynaha. Ka socodsii isla shabakadda macmiilku isticmaalo, sababtoo ah deked la sifeeyay ayaa meel fog ka u eg sida dhegeyste maqan.

nc -vz node.example 1194
nc -vz node.example 443
openvpn --config client.ovpn --verb 4
nmap -sU -p 500,4500 node.example
openssl s_client -connect node.example:443 -servername node.example

Ku xidh khalad kasta oo la arkay safkiisa ka hor inta aadan wax beddelin. Guuldarraysta aqoonsiga TLS waxay caddeynaysaa in dhegeystuhu jiro, sidaas darteed dib u qorista profile-ka borotokool kale waxay tuuri lahayd caddayn shaqaynaysa. Xir la diiday wuxuu caddeynayaa oo keliya in dekeddani aanay jawaabin, taas oo ah hadal aad uga cidhiidhi san «qanjidhku ma taageero OpenVPN».

Kaydi khaladka ka hor inta aadan wax beddelin

Qor natiijada saxda ah: waqti dhammaad, guuldarrayn aqoonsi shahaado, diidmo akoon iyo diidmo heer codsi waa afar natiijo oo kala duwan. Kaliya tan ugu horreysa waxay ku saabsan tahay borotokool aan la heli karin, kaliya tan ugu dambaysana waxay ku saabsan tahay fasax ka dib xir guulaystay. Dib u dajinta macmiilka ama beddelka borotokoolka waxay burburisaa farqigaas, sababtoo ah guuldarraysta xigta waxay la timaaddaa taariikh kale iyo iyada oo aan lahayn xariiq sal ah oo lagu barbardhigo.

Ha daciifin xaqiijinta si profile aan waafaqsanayn uu u muuqdo mid shaqaynaya. Hubinta shahaado oo la damiyay waxay khalad aqoonsi cad u beddelaa xir ku xiran wax aadan qorshayn inaad gaarto, guulsha ka dhalatana way ka xun tahay khaladkii asalka ahaa sababtoo ah waxay qarinaysaa heerka khaldanaa.

Dib u hubi qanjidh kasta, mar kasta

Doorashooyinka asalka ah ee SSL, OpenVPN, L2TP/IPsec iyo SSTP ee liiska qanjidhka dadweynaha waxay sharraxaan habaynta qanjidhkaas wakhtigaas. Isla software-ka meel kale wuxuu soo bandhigi karaa koox kale, bixiyahuna wuxuu ka noqon karaa dhegeyste inta u dhaxaysa calaamaddaada iyo isku daygaaga xiga. Qoraallada hore waxay sharraxaan hawlgelinno hore.

Qor profile-ka la xaqiijiyay oo ay la socdaan barta ugu dambaysa iyo habka, ka dibna ku celi baadhitaanka marka qanjidhku beddelmo ama xirku bilaabo inuu guuldarraysto. Sharraxaadda borotokoolka SoftEther waa tixraaca waxa software-ku awoodo; liiska qanjidhka laftiisuna waa tixraaca waxa uu sameeyo. Kala hay labada dokument, ogaalintuna way gaabanataa.