Macmiilka asalka ah ee SoftEther ama borofaylka OpenVPN: dooro dekedda saxda ah

Server SoftEther wuxuu si isku mar ah uga jawaabi karaa dekedda SSL asalka ah iyo deked la jaanqaadasha OpenVPN, taasoo ka dhigaysa labada mid u eg hal adeeg oo leh laba albaab. Waa laba adeeg oo leh macmiillo kala duwan, qaabab habayn kala duwan iyo awoodo kala duwan. Borofayl asalka ah gelinta macmiilka OpenVPN wuu ku guuldareystaa waqtiga falanqaynta, khaladkuna marar dhif ah ma sheego sababta.

Marka hore dooro dhegeysiga, ka dib macmiilka.

Laba dhegeysi, laba qaab habayn

Borotokoolka asalka ah wuxuu isticmaalaa macmiil SoftEther iyo qeeqin xiriir oo magacaaya serverka, dekedda, xarunta firtuwal iyo isticmaalaha. Dhegeysiga la jaanqaadasha OpenVPN wuxuu filayaa borofayl OpenVPN oo leh amar remote, walxo TLS iyo xulashooyin ka yimaadda hannaan taageeran aad uga yar kan server OpenVPN madax banaan bixiyo. SoftEther waxay tan ugu yeertaa shaqada koobiga OpenVPN, koobiguna waa tilmaan faa'iido leh oo ku saabsan daacadnimada.

Jaanqaadku waa su'aal nooc. Hubi waxa nooca la rakibay aqbalaayo, ee ma aha waxa buugga OpenVPN ee hadda jira dokumenteeyo.

Tallaabo 1: ogoow dhegeysiga kee uu hawlwadeenku daariyay

Weydii liiska dhegeysiga halkii aad ka mala awaali lahayd lambarka dekedda. Server ku jawaaba TLS 443 kuma qasban inuu yahay meesha ugu dambaysa OpenVPN, sababtoo ah borotokoolka asalka ah wuxuu isticmaali karaa isla dekedda. Qaybta buugga ee ku saabsan shaqooyinka serverka la jaanqaadasha waxay sharraxaysaa koobiyada jira iyo sida loo daariyo.

Haddii aad gaari karto host-ka, tijaabi dekedda lagu siiyay, ee ma aha dekedda cashar: openssl s_client -connect vpn.example.com:443 -brief ugu yaraan waxay kuu sheegaysaa haddii TLS uu jiro.

Tallaabo 2: isticmaal macmiilka iyo borofaylka u dhigma

Gelitaanka asalka ah, rakib macmiilka SoftEther, samee xiriir faahfaahinta hawlwadeenka oo ku xir adabtarada firtuwalka. Dhegeysiga la jaanqaadasha, soo dejiso borofaylka OpenVPN ee hawlwadeenku ka dhoofiyay serverka, sababtoo ah wuxuu qaadaa walxaha CA iyo macmiilka ee dhegeysigaas filayo. Ha isku dubaridin borofayl gacan ku haynta tusaale guud, hana ku dhejin qeeqinta xiriirka asalka ah habaynta OpenVPN.

Khalad falanqayn marka la soo dejinayo waa dhibaato qaab, ma aha dhibaato shabakad, mana aha inuu kuu diro darbiga dabka.

Tallaabo 3: hay isbarbardhigga daacad

Haddii hawlwadeenku daabaco labadaba, isbarbardhig iyadoo qalabka, shabakadda gelitaanka iyo hawsha ay sii yihiin. Labada waddo waxay ku kala duwanaan karaan aqoonsiga, subnet-yada ay ku xirmaan, iyo waxa serverku ka dib ku sameeyo taraafikgaaga. Host la wadaago ma aha siyaasad la wadaago. Hawshana sii hay, sababtoo ah koobbi fayl iyo wicitaan fiidiyoow waxay culays saaraan qaybo kala duwan oo isla waddo ah.

Ka hortag hagaajinta soo baxda mar kasta oo soo dejintu guuldareysto. Daminta hubinta shahaadooyinka ama daalinta sifeyro duug ah si borofaylka loo mariyo waa dib u dhac, ma aha sifo jaanqaad.

Tallaabo 4: xaqiiji waddada ka dib xiriirka

Marka aad xirmaato, hubi ciwaanka aad heshay, waddooyinka la yimid, DNS iyo hal kheyraad gudaha ah. Dhinaca asalka ah adabtarada firtuwalka waa interface-ka la baadhi karo; dhinaca OpenVPN waa qalabka tun ama tap ee macmiilku sameeyay. Si kasta, su'aashu waa haddii dhegeysiga aad dooratay uu bixiyo gelitaanka aad u baahan tahay, taasoo xaqiiqo gooni ah ka tahay haddii tunnel-ku soo baxay. Qor ciwaanka ka hor iyo ka dib, oo isbarbardhig.

Diiwaangeli dhegeysiga kee iyo nooca macmiilka kee ee soo saaray natiijada shaqaynaysa. Haddii kale qofka xiga wuxuu ku celin lahaa daahfurka lambarka dekedda iyo kor.