Macaamilka SoftEther marka la daaro: AccountStartupSet iyo nidaamka daemon-ka

Dib u daajinta mishiinka ayaa haddana ku reebta shabakadda iyadoo tunnel-ku hoos yaallo. Macaamilka SoftEther wuxuu hayaa laba xaaladood oo dadka badankoodu hal u arkaan: in adeeggu socdo, iyo in xisaab la keydiyay loo ogolaaday inuu kala soo baxo isaga. Labaduba waa inay run noqdaan, tan labaadna waa calaamad xisaab kasta, ma aha dejinta daajinta. Samee afarta hubin ee hoose si nidaamsan oo ku joogso marka hore ee guuldarada.

Xaqiiji in xisaabta loo calaamadeeyay bilowga otomaatiga ah

Calaamaddu waxay ku nooshahay diiwaanka xisaabta gudaha habaynta macaamilka laftiisa, sidaas darteed dib u rakibidda macaamilka ama soo celinta galka madhan ayaa tirtira. Fur console-ka maamulka oo eeg liiska xisaabaadka ka hor inta aadan beddelin wax kale.

cd /opt/softether/vpnclient
./vpncmd

Dooro 2 maamulka macaamilka VPN oo aqbal server-ka maxalliga ah adiga oo riixaya Enter.

AccountStartupSet
office-hub
exit

AccountStartupSet wuxuu xisaabta u diiwaangeliyaa mid la soo qaadi doono marka adeegga macaamilku bilaabmo. Ma bilaabo adeegga mana abuuro xisaab cusub, waxna faa’iido leh ma daabaco marka magacu qaldan yahay. Akhri liiska xisaabaadka mar kale ka dib amarka, sababtoo ah khaladka qoraalku waa aamusan yahay oo wuxuu u eg yahay calaamad aan dhaqan galin.

Xaqiiji in adeeggu bilaabmo, iyo waqti ku filan

Linux-ka macaamilku wuxuu u shaqeeyaa sida daemon galkiisa, waana inuu sarreeyaa ka hor inta tallaabo kasta oo daajin ay isku daydo inay isticmaasho xisaabta. Jillaab gaaban oo galka beddela oo bilaaba ayaa ku filan nidaamyada weli socda rc.local.

cd /opt/softether/vpnclient
./vpnclient start

Meesha rc.local aanu ku jirin, qor unug systemd oo leh WorkingDirectory cad iyo siyaasad dib u bilaabid. Faylka binary wuxuu xalliyaa habayntiisa marka loo eego meesha laga bilaabay, sidaas darteed unug aan lahayn dejintaas wuu si guul leh u bilaaban karaa oo waxba ma akhriyo. Nidaamku waa qaybta labaad ee dhibaatada: isku dayga xidhiidhka ee socda ka hor inta daemon-ku maqal wuu guuldarraystaa marmar, taas oo aad uga adag in la ogaado guuldarro joogto ah. Siyaasadda dib u bilaabid waxay dabooshaa kiiska saddexaad, marka daemon-ku si aamusan u dhinto saacado kadib.

Hubi liiska hababka halkii aad aamin lahaan pid fayl uu ka tagay daajintii hore.

Xaqiiji in adapter-ku helay cinwaan

Marka xisaabtu xidhanto, macaamilku wuxuu soo bandhigaa adapter macmal ah oo adapter-ku wali wuxuu u baahan yahay cinwaan. Hub ku shaqeeya SecureNAT wuxuu badanaa ka jawaabaa DHCP; hub ku xidhan LAN jireed wuxuu filayaa in server-ka LAN-kaas uu ka jawaabo beddelkiisa.

ip -brief address
dhclient vpn_vpn1

Ka qaado magaca interface-ka liiska, sababtoo ah lambarka tusaalaha ma aha mid joogto ah. Haddii cinwaanku qasab yahay inuu joogto noqdo, ku dheji habaynta shabakadda qaybinta ee interface-kaas si loo mar kale ku dhaqan geliyo ka dib dhacdo xiriir oo aan ku ekaan daajinta oo keliya. Script hal mar ah wuxuu adapter-ka ka tagaa cinwaan la’aan markii ugu horreysay ee tunnel-ku dib u xidhmo maalintaas. Guuldaradaas waxay u egtahay tunnel dhintay in kasta oo xisaabtu fiican tahay.

Adapter aan cinwaan lahayn waa guuldarada ugu aamusan liiska, maadaama xisaabtu wali sheegto inay xidhan tahay.

Xaqiiji in dariiqu u jeedo halka aad u malaynayso

Taraafikadu wali way guuldarraystaa karaan iyadoo xiriir caafimaad qaba iyo cinwaan sax ah. Weydii kernel-ka interface-ka uu isticmaali lahaa meel ku taal subnet-ka hub-ka, ka dib isbarbardhig jawaabtaas tunnel-ka.

ip route get 10.10.20.15

Subnet maxalli ah oo isku darsama baaxadda hub-ka ayaa guuleysta, sababtoo ah dariiqiisu waa mid gaar ah oo horey loo rakibay.

Taasi waa go’aan lambarayn ah ee ma aha khalad macaamil, dib u bilaabidda adeeggana ma beddeli doonto. Habaynta xalliyaha waa qaybta kale: cinwaan aan lahayn server DNS shaqeeya wuxuu soo saaraa tunnel mara hubin kasta oo xiriir oo wali aan furi karin magac.

Qor afarta hubin ee qoraallada dib u dhiska

Qor magaca xisaabta, amarka bilowga adeegga iyo magaca interface-ka wada, sababtoo ah martigeliyaha dib loo dhisay wuxuu soo celiyaa xogta xisaabta laakiin ma celiyo jillaabka nidaamka hawlgalka ee bilaaba daemon-ka. Kuwaasi waxay ku nool yihiin meelo kala duwan oo badanaa dad kala duwan ayaa kaydiya.

Calaamaddu waa hal sadar oo dib loo dhaqan geliyo oo sahlan in la illoobo.

Hayso nidaamka: calaamad, adeeg, cinwaan, dariiq. Liiska hubinta ee ka bilaabma dhexda wuxuu soo saaraa jawaabo qaldan oo kalsooni leh.