Xadka fadhi ee akoon VPN la wadaago: sababta qalabku u dhaco

Waxaad ku darto laptop labaad akoonka horey uga shaqeynayay taleefankaaga, oo tunnel-ka taleefanku wuxuu dhacaa hal daqiiqo gudahood. Ama qalabka cusub waligiis ma dhammeeyo isku xirka, macmiilkuna wuxuu ku dhammaadaa fariin siyaasad ah halkii waqti-dhaaf. Shabakaddu labada xaaladoodba waa hagaagsan tahay; go'aanka waxaa lagu qaatay wax ka sarreeya. Gelitaan la wadaago waa hal aqoonsi, oo inta badan adeegyada VPN waxay tiriyaan aqoonsigaas halkii ay ka tiri lahaayeen tirada qalabka aad leedahay. Waxaan ka shaqeeyaa shaashadda macmiilka anigoo u baxaya, sababtoo ah waxay inta badan muujisaa lakabka ku diiday.

Akhri fariinta macmiilka ka hor intaadan taaban shabakadda

Saddex guuldarrood ayaa isku eg oo aan isku mid ahayn. Waqti-dhaafku waxay ka dhigan tahay in baakadahaagu aysan meelna gaarin. Khalad TLS ama shahaado waxay ka dhigan tahay in dhammaadka uu jawaabay balse is-gacan-qaadistu guuldareysatay. Diidmada xaqiijinta ama siyaasaddu waxay ka dhigan tahay in iridda ay akhriday xogtaada oo ay markaas diiday. Kaliya saddexaad ayaa ka tirsan sheekada xadka fadhiyada, markaa marka hore caddee taas.

Macmiillada OpenVPN waxay hayaan sadarrada muhiimka ah ee gudaha panelka loggooda. U roog sadarka ugu dambeeya ee isku dayga isku xirka ee aan u roogin wareegga isku dayga dib loo celinta ee ka dambeeya, oo raadi AUTH_FAILED ama xarig sabab la diray. Macmiilku wuxuu inta badan soo sheegaa diidmo guud oo aan sharraxnayn, markaa tallaabada xigta waa serverka, ma aha dejinta macmiilka. App-yada bixiyeyaashu way ka sii xun yihiin: fariinta xadka qalabka waa faa'iido leh, laakiin isku xirka laba ilbiriqsi ka dib dumaya waa go'aan siyaasad, ma aha password khaldan. Si kastaba ha ahaatee qor magaca qalabka iyo waqtiga saxda ah; hawlwadeenku wuxuu labadaas ku barbar dhigi karaa diiwaanka gelitaanka ilbiriqsiyo gudahood.

Tiri fadhiyada meesha serverku ka tiriyo

Tirakoobka muhiimka ah wuxuu ku nool yahay iridda. Marka serverka lagu bilaabo --status, OpenVPN wuxuu qoraa fayl xaalad ah, isagoo taxaya macmiil kasta oo isku xiran magaciisa guud, cinwaankiisa dhabta ah iyo tirakoobka socodka.

cat /var/log/openvpn-status.log
# or query the management socket directly
echo "status 2" | socat - UNIX-CONNECT:/run/openvpn/server.sock

Laba sadar oo isku magac guud ah waa laba fadhi oo nool oo hal shahaado hoos yimaada. Sida caadiga ah OpenVPN ma hayo labadaba: la'aanta --duplicate-cn, isku xirka labaad ee isticmaala isla shahaadada ayaa beddela kii hore, qalabka horena wuxuu lumiyaa tunnelkiisa. Beddelkaas ayaa ah calaamadda xadka aqoonsiga. Luminta baakadaha random si edeb leh uma gooyo hal qalab oo kaliya isla waqtiga qalab kale uu soo baxo.

WireGuard ma laha shax fadhiyo oo la baadho. wg show wg0 wuxuu daabacaa lammaanaha iyo is-gacan-qaadistooda ugu dambeysay, qalab kasta oo diiwaangashanna waa lammaane leh fure u gaar ah. Akoon la wadaago halkaas waa fayl habeyn oo lagu koobiyeeyay mashiinno badan, xadkuna wuxuu ka yimaadaa waxa qaybiya habayntaas: bogga bixiyaha, tirada kuraasta, ama qaaciddo ku xiran cinwaankaaga guud. Haddii aad iriddaada maamusho, buugga OpenVPN 2.6 wuxuu diiwaangeliyaa xulashooyinka dhinaca serverka.

Kala saar afarta xad ee ka qarsoon hal fariin

Inta badan tikitada akoonka la wadaago waa mid ka mid ah afarta go'aan gelitaan. Macmiilku ma kala saari karo, laakiin qaabka qalabka fashilma wuu kala saari karaa.

Isla aqoonsi, isku xir labaad. Qalabka cusub wuu shaqeeyaa oo kan hore wuxuu dhintaa isla daqiiqaddaas. Kani waa qaaciddo isku-mar ah oo aqoonsi kasta oo ay fuliyaan iridda ama nidaamka akoonnada. Waxba ma jaban; adeeggu wuxuu sameynayaa waxa siyaasaddiisu tidhaahdo.

Tirada kuraasta ama qalabka ee qorshaha. Qalabka ugu horreeya wuu sii xirmaan yahay oo kan xiga waa la diidaa inta kuwa kale sii socdaan. Ka eeg liiska qalabka bixiyaha ka hor intaadan beddelin macmiil, sababtoo ah xadka shatiga lama hagaajin karo dhinaca macmiilka.

Xad ku xiran cinwaankaaga guud. Laba laptop oo ka dambeeya hal router guri ah way fashilmaan inta isla gelitaanku ka shaqeeyo hotspot taleefan. U rar qalabka labaad shabakad kale si aad u tijaabiso. Haddii uu halkaas ku xirmo, waxaad eegaysaa qaaciddo cinwaan kasta ama qaaciddo NAT, ma aha tirada akoonka.

Ugu badnaan server oo dhan. Qof kasta oo iridda jooga wuu fashilmaa isla saacadda mashquulka ah, oo ay ku jiraan akoonnada shalay hagaagsanaa. --max-clients ee OpenVPN sidaas ayuu u dhaqmaa, waxna kala kama quseyso qalabkaaga diiwaangashan.

Nadiifi fadhiyada duugoobay ka hor intaadan iibsan kuraas badan

Fadhi si xun u dhammaaday wuxuu wali qaban karaa boos. Xisaabinta RADIUS waxay qoraa diiwaan marka fadhigu bilaabmo oo waxay xirtaa marka fadhigu joogsado; marka macmiilku libdho, joogitaanku waligiis ma yimaado oo serverku wuxuu hayaa fadhiga ilaa cusboonaysiin dhexdhexaad ah ama waqti-dhaaf uu dhamaado. Iridda FreeRADIUS waxaad ku arki kartaa diiwaannada furan:

SELECT username, acctsessionid, acctstarttime
FROM radacct WHERE acctstoptime IS NULL;

Diiwaan furan oo leh waqti bilaabeed duug ah oo aan socod lahayn wuxuu leeyahay qalab horey u baxay. Ku xir console-ka hawlwadeenka ama codsi kala-goosi, ka hor intaadan u malayn in xadku dhab ahaa. Taleefannadu waxay dib u xirmaan marka Wi-Fi uu u gudbiyo shabakadda mobilka, laptop-na wuxuu ku socodsiin karaa hal tunnel OS-ka gudihiisa iyo mid kale app bixiye gudihiisa, taas oo loo tiriyaa laba fadhi oo hal mashiin ah.

Jooji wadaagga hal aqoonsi oo u dhexeeya qalab wada shaqeeya

Hagaajinta waarta waa qaab-dhismeed. Qalab kasta sii shahaaddiisa oo leh magac guud oo gaar ah, ama akoonkiisa, oo qor qofka iyo mashiinka haysta. OpenVPN waxay ka dhigan tahay hal shahaado macmiil qalab kasta, --duplicate-cn-na wuu damisan yahay haddii aanad rabin dhaqanka qabsashada; WireGuard waxay ka dhigan tahay hal lammaane fure qalab kasta, oo halkaas lagu abuuray oo aan waligiis la koobiyeeyn.

Koobista profile si loo dhaafo xadka qalabka waxay jebisaa burinta: burinta hal koobi waxay gooysaa qalab kasta oo wadaaga, log-ka kalana ma sheegi karo mashiinka sameeyay waxa. Haddii xadku ganacsi yahay, xalka daacadnimada leh waa kursi dheeraad ah; haddii uu yahay siyaasad gudaha ah, weydiiso aqoonsi labaad oo leh isla xuquuqda gelitaanka.

Ku xaqiiji nidaam go'an

Mar kasta si isku mid ah u tijaabi hagaajinta, si natiijadu macne u yeelato.

• Ka bax qalab kasta oo xaqiiji in liiska firfircoon ee serverku madhan yahay; gelitaan aan nadiifin waa fadhi duug ah, ma aha cilad macmiil.
• Qalabka mid mid isku xir oo u fiirso liiska inta u dhexeysa isku xirka.
• Haddii laba ay wada shaqeeyaan, xaqiiji in labada sadar ay qaadaan aqoonsiyo kala duwan oo labaduba is-gacan-qaadistooda cusub hayaan.
• Ku celi ka dib gudbinta Wi-Fi oo u gudubta mobilka, sababtoo ah dib u xirku wuxuu abuuri karaa diiwaan labaad.

Haddii qalabka hore wali dhaco marka cusub xirmo, iriddu waxay fulineysaa qaaciddo aqoonsi kasta oo aanad fasax loo helin. U gee hawlwadeenka magacyada qalabka, calamadaha waqtiga iyo liiska fadhiyada firfircoon; taasi waxay cabasho aan cad ahayn u beddelaysaa su'aal siyaasad oo ay ka jawaabi karaan.