Macaamiisha VPN ee la joojiyay: marka hore aqoonsado borotokoolka albaabka

Isticmaalayaasha rakibaadda macaamiisha VPN ee dhammaaday noloshooda sannado ka hor wali way shaqeeyaan, wali profile bay weydiistaan, ka dibna waxay dhammeeyaan galitaan aan waligiis gudbin hal xirmo. Mishiinku waa casri yahay oo aqoonsiga waa sax, haddana albaabku waa isla qalabka shirkaddu tobankii sano ka hor iibsatay. Beddelidda macmiilka waa tallaabo sax ah, laakiin kaliya markaad ogaato borotokoolka albaabkaas soo saaro. Afarta macmiil ee la joojiyay ee geeskan kuma hadlaan isla borotokool.

Sababta magaca sumadda uusan u sheegin borotokoolka

Hal qoys qalab ah ayaa dhamayn kara dhowr borotokool oo gelitaan fog ah, magaca suuqgeynta ee sanduuqa kuma sheego wax ku saabsan kan xisaabtaadu isticmaasho. Qalabka Cisco isla waqti waxa uu qaaday IPsec oo XAuth la socda iyo SSL VPN iyada oo loo marayo AnyConnect; sanduuqyada SonicWall waxay bixiyaan Global VPN Client oo IPsec dul ah iyo NetExtender oo SSL VPN dul ah; rakibaadda Juniper waxay soo bandhigi kartaa Network Connect ama borotokoolka Pulse ee cusub. Rakibidda beddelka ugu casrisan waxay tahay mala-awaal. Mala-awaalka khaldan ama ma xirmo, ama wuxuu ku xaqiijiyaa fadhi aan qaadin wax gaadiid ah.

Bogga albaabka oo browserka lagu raro waxay caddaynaysaa in adeegga web jawaabayo, ma aha in macmiil gaar ah uu lala xaajoon doono. Labadan u qaado laba xaqiiqo oo gaar ah.

Weydii albaabka waxa uu ku hadlo

Habka ugu jaban ee lagu yareeyo xulashooyinka waa in la akhriyo waxa dhammaadka soo celiyo, ka dibna si cad u magacaabo borotokoolka markaad tijaabinayso macmiil. Labada tallaabo midkoodna wax kama beddelo serverka.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Cinwaannada jawaabta iyo dariiqa galitaanku waxay muujinayaan in ciwaankaas uu jiro portal SSL VPN, taas oo tilmaamaysa AnyConnect, NetExtender ama Pulse halkii macmiil IPsec. openconnect waxay doorashada borotokoolka dhigtaa khadka amarka, sidaas darteed guuldarradu waxay magacaabtaa borotokool ma aha badeeco; ku beddel --protocol=npulse marka rakibaaddu tahay Juniper. Ku joogso codsigii ugu horreeyay ee weydiista aqoonsi aan lagu siin, maxaa yeelay tunnel shaqeeya wali wuxuu u baahan yahay xisaab la ansixiyay. Ku qor borotokoolka iyo dariiqa tigidhka isbeddelka mishiinka xiga.

Miisaan afarta musharrax ee beddelka

Afar waddo ayaa qariya ku dhowaad kiis kasta, mana kala beddelmi karaan. Beddelka iibiyaha waa waddada la taageeray marka ururku leeyahay albaabka oo uu shati siin doono. OpenConnect waa macmiilka furan ee wax ku ool ah, maxaa yeelay wuxuu la hadlaa AnyConnect, Network Connect iyo Pulse markaad magacaabto borotokoolka halkii aad uga tagi lahayd inuu mala-awaalo.

strongSwan waxay maamushaa kiiska IPsec oo XAuth la socda ururada oggol in macaamiisha dhinac saddexaad, waxayna si buuxda uga gudubtaa koodhka Cisco IPsec ee la dayacay. Macmiilka Shrew Soft wali wuxuu akhriyaa faylasha profile Cisco wuxuuna ka shaqeeyaa qaar ka mid ah dhismayaasha Windows, laakiin soo saaristiisii ugu dambeysay waxay ahayd 2013. U qaado xal ku meel gaar ah inta waddo la taageeray la diyaarinayo.

Go'aan ka gaar hagaajinta iyo beddelka

Qaar ka mid ah guuldarrooyinku waa maxalli: maktabad maqan, adapter fikri ah oo duugoobay, ama rakibiye u baahan xulashada hagaajinta iibiyaha. Kuwaani waxay mudan yihiin hal isku day inta macmiilka la taageerayo, maxaa yeelay waxay qaataan dhowr daqiiqo. Xisaabtu way is beddelaysaa marka binary-ga ka baxsan yahay taageerada oo qalabka jabku la yimid casriyeyn nidaamka hawlgalka, maxaa yeelay xeerarka saxeexa darawallada iyo fidinta kernel-ka ayaa is beddelay tan iyo markii macaamiishan la qoray. Macmiilka xirma inta tiriyaha tunnel-ku muujinayo eber fadhi oo la aasaasay badanaa wuu dhaafay hagaajinta, ma aha hal rakibaad oo kale oo fog.

Hayso macmiilka duugga ah oo rakiban oo keliya inta loo baahan yahay in profile-kiisa la dhoofiyo, ka dibna ka saar. Laba macmiil VPN oo ku tartamaya isla waddooyinka waxay soo saaraan calaamado aan u ekaan midkoodna.

Ku qor tigidhka nidaamka: borotokool iyo macmiil la ansixiyay oo ka yimid mulkiilaha, beddel la taageeray haddii uu rakmo, hal macmiil furan oo lagu tijaabiyay hal mishiin haddii uusan rakin, iyo waddo gelitaan la taageeray haddii midkoodna shaqayn. Nidaamkaas wuxuu ka horjoogsadaa qofka xiga inuu soo dejiyo binary kale oo la joojiyay.