SSTP Linux kordhac gelitaan ka hor guuldareystaa? Hubi qaybaha socodka

Waxaad rakibaysaa plugin-ka SSTP, badhanka raadiyaha ayaa ka soo muuqda tafatiraha shabakadda, waxaad buuxisaa gateway iyo magaca isticmaalaha, profile-kuna wuxuu ku guuldareystaa khalad guud ka hor inta uusan waligeed weydiisan password. Wax kasta oo ku jira taxanahaas ma aha wax aan caadi ahayn, mana jiro wax caddaynaya in software-ka tunnel-ka la rakibay. Xiriirka SSTP waxaa laga soo ururiyaa qaybo si gooni ah loo keeno: plugin VPN oo NetworkManager uu bilaabi karo, barnaamijka macmiilka SSTP oo leh fadhiga TLS iyo PPP, daemon PPP oo ka hooseeya, iyo kaydka sirta oo xiriirka loo ogolaaday inuu akhriyo.

Gelitaanka menu-ga waxa uu ku daro iyo waxa uusan ku darin

Plugin-ku wuxuu ku darayaa sharraxaad adeeg oo u sheegta NetworkManager sida loo bilaabo, iyo inta badan qaybinta tafatire yar oo sawira foomka. Taasi waa dhammaan baaxadda gelitaanka menu-ga. Barnaamijka macmiilka wuxuu ka yimaadaa xirmo isha kale, README-ga plugin-ka laftiisana si toos ah ayuu u sheegaa kala qaybinta: waa plugin, ma aha macmiil.

Macmiilka ayaa markaas u baahan PPP, sababtoo ah SSTP waxa uu qaadaa fadhi PPP gudaha xiriirka TLS. La'aanta pppd tunnel-ku wuu dhamayn karaa gacan-qabsiga TLS oo weli ku dhiman karaa frame-kii koowaad ee kontoroolka, taas oo u eg dhibaatada aqoonsiga laakiin aan ahayn. Debian iyo Ubuntu qaybaha waxay u yimaadaan sida network-manager-sstp, sstp-client iyo ppp, iyo rakibidda kaliya tan koowaad waa sababta ugu badan ee foomku u aqbalo goob kasta laakiin xiriirku waligiis dhammaan waayo.

Doorashada desktop-ku waxay ku dartaa kala qaybin kale. Plasma waxay tafatirtaa profile-yada iyada oo u maraysa plasma-nm, kaas oo u baahan qayb SSTP u gaar ah oo akhriya isla sharraxaadda adeegga, sidaas darteed tafatire aan lahayn gelitaan SSTP iyo CLI si fiican u abuura profile-yada waa nus tafatire maqan, ma aha deegaan socod oo jaban.

Kahor inta aadan wax dib u rakibin, akhri heerka koowaad ee guuldareysta

Isku dayga SSTP ee guuldareystay wuxuu maraa heerar si nidaamsan, heerka guuldareystayna wuxuu kuu sheegaa qaybta aad eegto.

Bilowga plugin-ka ayaa ah tan koowaad, guuldarada halkaasna waxay soo saartaa fariin ku saabsan adeegga VPN, ma aha server-ka. Marka xigta waxaa yimaada xiriir TCP oo ku socda port 443; diidmo ama waqti-dhammaad halkan waa dhibaato gaaritaan, ma aha TLS. Kadib gacan-qabsiga TLS iyo hubinta aqoonsiga server-ka, ka dib wada-hadallada PPP iyo xaqiijinta akoonka, ugu dambayntiina qoondaynta cinwaanka iyo dariiqyada. La soco journalctl -f -u NetworkManager markaad hal mar kiciyo profile-ka, oo akhri safka koowaad ee gaarka ah halkii aad ka akhrin lahayd safka ugu dambeeya ee guud.

Nidaamkaas wuxuu sharxayaa akhris khalad ah oo caadi ah. Cabashada shahaadada waxaa la soo sheegaa ka hor inta aan la dirin wax aqoonsi ah, sidaas darteed beddelka password-ka ma caawin karo; diidmada xaqiijinta PPP waxay timaaddaa ka dib gacan-qabis guul leh, sidaas darteed beddelka shahaadada sidoo kale ma caawin karo. Hayso khaladka koowaad iyo heerkiisa, markaas waxaad haysataa ogaal, ma aha calaamad.

Aaminaadka shahaadada iyo gelitaanka akoonka waa laba irid oo gooni ah

Gacan-qabsigu wuxuu xaqiijiyaa in server-ku yahay kii aad rabtay inaad gaarto, isagoo isticmaalaya soo-saare iyo magac aad dejisay. Ka dib oo kaliya ayay lakabka PPP ku soo bandhigaa magacaaga isticmaalaha iyo password-ka habka xaqiijinta gateway-ga. Laba hubin oo madax-bannaan, sidaas darteed, ayaa lagu qiimeeyaa nidaam go'an, iyadoo mid kastaa leeyahay dejisyo gooni ah. Wax qoraalka goobta password-ka lagu qoro ma saameyn karo tan koowaad.

Profile-ka aamina soo-saaraha khaldan wuxuu ku guuldareystaa iridda koowaad khalad aqoonsi. Profile-ka si sax ah u aamina laakiin keydiya password duugoobay wuxuu ku guuldareystaa tan labaad diidmo xaqiijin. Labaduba waxay u eg yihiin VPN aan isku xiri doonin, midkoodna laguma hagaajiyo dawooyinka kan kale.

Soo-saaraha iyo magaca server-ka la filayo ka hel qofka maamula gateway-ga halkii aad ka qiyaasi lahayd dejisyada caadiga ah ee tafatiraha, oo qor habka xaqiijinta ay u baahan yihiin. Haddii ururku u baahan yahay hab aan plugin-ku sheegi karin, jawaabta daacadda ah waa macmiil la ansixiyay oo kara, ma aha profile xaqiijinta lagu damiyay si khaladka u lumo.

Hal milkiile ha haysto profile-ka iyo sirta

Marka profile-ku jiro, ku kici NetworkManager oo u oggolow maamulahaas inuu milkiilo dariiqyada iyo isbeddellada xalliyaha ee ka dhasha. Bilaabista macmiil SSTP labaad oo madax-bannaan marka NetworkManager uu horey u wado xiriirka waxay ku siinaysaa laba nooc oo dariiqooyin, laba jaantus DNS iyo fadhi cilad-baaris aan lahayn hal isha runta.

Sirta sidoo kale waxay leedahay milkiile. Xiriirka loo calaamadiyay isticmaalka nidaamka oo dhan wuxuu aqoonsiga u keydiyaa si ka duwan kan ku xaddidan fadhiga isticmaalahaaga, profile-kana gacanta lagu abuuray faylka fure laga yaabee inaanu akhriyi karin wakiilka sirta ee filaya inuu password-ka si is-dhexgal ah u bixiyo. Hubi qaabka profile-ku filayo ka hor inta aadan dib u qorin password aan weligiis dhibaato ahayn. Ku kicinta isla profile-ka terminal-ka nmcli waa imtixaanka ugu dhaqsiyaha badan, sababtoo ah codsi aan weligiis iman wuxuu kuu sheegaa in wakiilku horey u lahayn wax uu bixiyo.

Hubi tunnel-ka, dariiqyada iyo xalliyaha si gooni ah

Tilmaanta xidhiidhka waxay kaliya sheegtaa in xidhiidhka kor u kacay. Hubi meesha aad dhab ahaan u baahan tahay, dariiqa qaada iyo xalliyaha la isticmaalayo, mid mid; mid kastaa wuu khaldanaan karaa iyadoo labada kale ay wanaagsan yihiin.

Isku dayga guuldareystay, qor nooca qayb kasta iyo qoraalka khaladka ee la nadiifiyay. La wadaag kuwaas, ma aha profile-ka oo dhan, sababtoo ah profile-ku wuxuu ka koobnaan karaa sirta horay loo wadaagay iyo aqoonsigaaga kaydsan.

Ugu dambayntii, goo oo dib u xidhiidh, ka dib hal mar dib u bilow. Haddii profile-ku kaliya shaqeeyo isku dayga koowaad, dhibaatadu waxay ku jirtaa maaraynta sirta ama milkiilaha dariiqyada, labadana hadda ka hagaajinta waa ka jaban tahay badhtamaha maalin shaqo.