Hagaha hawlgalka: laba macmiil OpenVPN si gooni ah u soo gelin

Laba macmiil oo hal martigeliye ah waxay u ekaadaan hal block server iyo deked labaad. Waxay noqotaa mashruuc kale markaad liis gasho wax kasta oo macmiilku dhab ahaan leeyahay: dhegeyste, barkad tunnel, aqoonsi, faylal kalsooni, waddooyin iyo jadwal tirtirid. Ka bood mid ka mid ah oo macmiilka labaad si aamusnaan ah ayuu dhaxlaa qayb ka mid ah kii ugu horreeyay. Samee kaar macmiil kasta oo buuxi ka hor inta uusan macmiilka ugu horreeyay isku xidhin.

U qoondee kaar kheyraad oo buuxa macmiil kasta

Kaydi dhammaan qaybaha wada jir: deked dadweyne, subnet tunnel, waddada qaabeynta, meesha log-ka, magaca tusaalaha adeegga iyo qalabka. Magacaabistooda koox ahaan waa tan ka hortagta nuqulka caadiga ah ee fayl shaqeeya oo wali ka kooban barkadda ama interface-ka macmiilka ugu horreeyay. Qiimayaashu waa tusaale, ma aha dekedo la kaydiyay, marka hubi waxa martigeliyuhu horey u isticmaalo. Adeeg bilaaba ma aha isla wax la mid ah macmiil dhamaystiran.

Kaar-ka ku hay qaabeynta agteeda oo cusboonaysii mar kasta oo qiime isbeddelo. Dukumentiga xaqiiqada ka fogaadaa wuu ka xun yahay mid aan jirin.

Kalsoonida ku hay gudaha macmiil kasta

Hay’ad soo saar gooni ah macmiil kasta waxay xadka ka dhigtaa mid fudud in laga fikiro waxayna fureheeda saxeex ka fogaanaysaa martigeliyaha internetka u furan. Xidid wadaag ah ayaa sidoo kale shaqayn kara, laakiin barroosin wadaag ah laba adeeg kama dhigto hal domain xubinnimo. Go’aanso silsiladaha ay dhegeyste kastaa aqbalo iyo aqoonsiyada macmiilka ee uu oggolaado, kadib qor labadaba. Ha ka siibin shahaadooyinka silsilad iyadoo la isku dayayo ilaa wax isku xidhmo.

Furaha gaarka ah ee serverka laftiisu wuxuu ku jiraa fayl la ilaaliyay macmiil kasta, ma aha galka template-ka ee la koobiyeeyo qaabeynta.

Kala sooc shabakadaha sida hababka

Laba hab oo laba dekedood ah wali waxay wadaagaan martigeliye iyo shaxda waddo-marinta haddii aanad kala soocin. Xaqiiji waxa dhegeysanaya ka hor inta aadan aammin qaabka.

ss -lunp | grep -E '1194|1195'
openssl verify -CAfile customer-a/ca.crt customer-a/client.pem

Hubinta dhegeystaha waxay muujinaysaa habka leh deked kasta oo dadweyne, xaqiijintuna waxay muujinaysaa haddii shahaadada macmiilku ku xidhanto barroosinka loogu talagalay. Mid ka mid ah soo-saaryadu ma caddeeyaan in macmiilka A uusan gaari karin subnet-ka B, marka qeex siyaasadda isha iyo halka loo socdo, waddooyinka soo noqodka iyo adeeg kasta oo si ula kac ah loo wadaago. Meelaha magacyada shabakadda ama kontaynarada waxay kala soocaan duruufaha waddo-marinta waxayna yareeyaan isku-dhafka shilka ah, laakiin waxay ma aha xad kireyste oo buuxa keligood. Dooro hab kala-bax xoog badan marka qaabka khatarta uu sheegto.

Gaarsiiso tirtirka ka hor gudbinta

Dejinta shahaadada ma dhammaanaysa ilaa tirtirku leeyahay waddo gaarsiin. Hubi soo-saaraha CRL iyo mudo ansax shaqo qayb ka mid ah soo-gelinta.

openssl crl -in customer-a/crl.pem -noout -lastupdate -nextupdate
systemctl status openvpn@customer-a

Baadhitaanka CRL wuxuu soo sheegaa goorta liiska la soo saaray iyo goorta uu dhacayo, xaaladda adeegguna waxay xaqiijinaysaa in tusaalaha akhrinaya uu shaqaynayo. Cusboonaysii liiska sida jadwalka siyaasadda soo-saarka xitaa marka aan wax cusub la tirtirin, sababtoo ah CRL dhacay wuxuu diidi karaa macmiil kasta. Daabac fayl buuxa halkii aad ka tagi lahayd akhristayaasha inay la kulmaan qoraal qayb ah, oo xaqiiji saxeexa ka hor dejinta. Diiwaangeli yaa leh soo-saarka, hawlgalka barta ugu dambaysa iyo hawlgabka, si joojinta macmiilka A aanay u dhibin B.

Kadib socodsii lammaanaha aqbal: macmiil la oggolaaday wuxuu gaaraa adeegiisa, shahaadada A-na waxaa diida dhegeystaha B. Taasi waa xadka oo imtixaan ahaan lagu muujiyay.