CA la wadaago, albaabbo kala duwan: hal adeeg halkii fayl oggolaansho

Shahaadada lagu ansixiyo hay'ad la wadaago waxay gudubtay imtixaan kalsooni, ma aha imtixaan xubinimo. Labadan go'aanno badanaa waa la isku daro sababtoo ah labaduba waxay dhacaan waqtiga isku xirka, isku darkaasna wuu qarsoonaanayaa ilaa qof aan ku habboonayn adeeg lagu oggolaado. Xalku ma aha hay'ad labaad; waa go'aan labaad, oo loo qaatay adeeg kasta oo lagu qoro meesha daemonku ka akhriyo. Kala sooc labada, qasabka badan ee dhankaas ah wuu baaba'aa.

Silsilad la aamini karo wax ma sheegto xubinimada adeegga

Laba adeeg waxay aqbali karaan isla jaranjaro soo saarid ah oo weli yeelan kara dad kala duwan. Hal laptop waxa uu ka tirsan yahay kan koowaad mana gaari karo kan labaad, halka macaamiisha kale ee isla jaranjarada ay dhab ahaan halkaas ka tirsan yihiin. Hay'adda ka saaridda adeeggaas waxay xidhi lahayd dhammaan kuwa si sharci ah u isticmaala, sidaas darteed shaqadu waa oggolaansho, ma aha kalsooni.

Waxay caawinaysaa in la qiyaaso laba quful oo hal albaab ah. Shahaadadu waxay furaysaa qufusha dibadda, go'aanka adeeg kastana wuxuu furaysaa tan gudaha; midkoodna ma beddelo kan kale. Adeeg leh oo keliya qufusha dibadda ma fuliyo xubinimo haba yaraatee, waxa uu kaliya xaqiijiyaa aqoonsiga. Qor labada go'aan ka hor intaadan wax beddelin, maxaa yeelay siyaasad ku jirta oo keliya qaab isku xir shaqeeya lama baari karo. Waxa soo socdaa waxay ku saabsan yihiin qufusha gudaha.

Ka dhig beddelaadda ikhtiyaariga ah albaab oggolaansho

Galka habaynta macmiilka badanaa waa fududayn: faylasha ku jira waxay beddelaan dejinta macaamiisha ay magacaabaan, macmiil aan fayl lahayna wuxuu kaliya ku shaqeeyaa qiimaha caadiga ah ee serverka. Hal tilmaamuhu wuxuu fududayntaas ka dhigaa albaab, sidaas darteed fayl maqan macnaheedu waa isku xirka waa la diiday.

client-config-dir /etc/openvpn/service-a/clients
ccd-exclusive

Daabacaadda bulshada OpenVPN 2.6 ccd-exclusive waxay ku qoran tahay boggeeda buug-gacmeedka si sax ah shardan, raadinta faylka la magacaabayna waxay ku xiran tahay aqoonsiga dhabta ah ee macmiilka. Dhismayaal kale iyo serverro ay maamulaan badeecooyin way kala duwanaan karaan, sidaas darteed xaqiiji nooca la rakibay ka hor intaadan meel kale ku tiirsanaan macnaha isku mid ah.

U qaado waddada kore tusaale ahaan oo hubi qaabka dhabta ah ee la dhigay halkii aad ka abuuri lahayd galka uu buug-gacmeedku hindisay. Ka tag hubinta shahaadada, hubinta aqoonsiga serverka iyo xaqiijinta akoonka sidii ay ahaayeen, maxaa yeelay qaybtu waxay ku daraysaa shuruud waxna ma saarto. Diyaari isbeddelka ka hor wax-soo-saarka, maxaa yeelay diidmo meel khaldan laga kiciyay waxay u ekaanaysaa cilad shahaado oo baaritaanka waxay u jeedisaa hay'adda. Kadib xaqiiji in sadarka log ee macmiil la diiday uu sheegayo faylka habaynta maqan ee aan ahayn silsiladda.

Hal gal adeeg kasta, ma aha hal liis la wadaago

Xubinimadu waxay leedahay adeegga fuliya, sidaas darteed adeeg kastaa wuxuu hayaa galkiisa iyo faylashiisa. U jeedinta laba adeeg hal liis waxay ka dhigtaa inay wadaagaan xubinimada ha ahaato qof u qasdiyay ama maya, isbeddelka ka dhashana way adag tahay in lala xiriiriyo go'aan. Hay'adda la wadaago way sii ahaan kartaa mid la wadaago; faylasha oggolaanshaha ma ahaan karaan. Kala saariddoodu waxay kaloo macnaheedu tahay in khalad ku yimaada hal adeeg uusan si aamusnaan ah u ballaarin karin mid kale.

Diiwaanka DEFAULT waa kiiska dadka khiyaameeya. Wuxuu bixiyaa dejinta beddelka marka aan la helin fayl la magacaabay, laakiin ma aha faylka la magacaabay ee albaabku u baahan yahay, sidaas darteed keligiis ma oggolaan karo macmiil. Tijaabi macmiil aan haba yaraatee diiwaan lahayn oo xaqiiji diidmada; haddii macmiilkaas la oggolaado, beddelka ayaa la adeegsanayaa oo ccd-exclusive kiiskaas kuma dhaqan galin.

Aqoonsiga dhabta ah ayaa go'aamiya faylka la akhriyo

Raadintu waxay isticmaashaa aqoonsiga uu macmiilku dhab ahaan ku xaqiijiyay, kaas oo badanaa ah magaca guud ee shahaadada. Meesha serverku sidoo kale hubiyo magaca isticmaalaha iyo furaha sirta oo magacaas u beddelo magaca guud, faylku waa in uu la jaanqaado magaca isticmaalaha la xaqiijiyay. Isma-aad-gu waxay galka ka tagtaa magacyo fayl oo lagu kalsoonaan karo oo aan waligood la dooran.

Akhrisku waa qaybta kale. Daemonku badanaa wuu ka tanaasulaa mudnaanta kadib bilaabista, sidaas darteed akoonka la dhimay wuxuu u baahan yahay gelitaan akhris oo galka iyo diiwaan kasta oo ku jira. Macaamiishu ma aha inay awoodaan inay abuuraan diiwaankooda iyagoo maraya waddo kasta oo la qori karo, maxaa yeelay oggolaanshaha is-adeegga ayaa gabi ahaanba burinaya habka. Hubi ogolaanshaha ku-xirka iyo wadaagga ee aan ahayn oo keliya qaabka faylka, maxaa yeelay gal lagu xidhay hal akoon ayaa laga yaabaa inuu u furan yahay mid kale. Kadib xaqiiji akoonka ay dhab ahaan isticmaasho hawsha socota, ma aha akoonka uu sheegayo faylka unit. Labaduba waa isku mid kaliya marka aan wax kale beddelin.

U fiirso diidmada, oggolaanshaha iyo ka-noqoshada si gooni gooni ah

Isku day aqoonsi ka tirsan adeegga oo xaqiiji inuu isku xirmo. Isku day shahaado ansax ah oo aan diiwaan lahayn oo xaqiiji in la diiday. Isku day aqoonsi lagu oggolaaday adeegga kale oo xaqiiji inaan halkan lagu oggolaan. Qor tusaalaha adeegga iyo aqoonsiga dhabta ah agtii natiijo kasta, maxaa yeelay natiijo aan macluumaadkaas lahayn qof kale ma soo saari karo.

Ka-noqoshadu waa hawl gooni ah oo ka duwan baabi'inta. Tafatirka faylka oggolaanshaha waxay ka saartaa xuquuq adeeg keliya halka aqoonsigu uu ansax ku sii ahaado meel kasta oo kale, halka fure la dhaawacay uu u baahan yahay jawaabta baabi'inta ee ururka. Go'aanso ka hor waxa ku dhici doona fadhiyada hore u furnaa, maxaa yeelay tafatirka galka ama liiska baabi'intu keligood ma dhammeeyaan.

Oggolaanshuhu waa albaabka koowaad oo keliya. Ku biirista adeeg wax ma sheegto subnet-ka, keydka xogta ama interface-yada maamulka ee ka dambeeya, siyaasaddaas kheyraadkana waa in si gooni ah loo qoraa oo la tijaabiyaa.