Jooji hal macmiil OpenVPN adigoon tirtirin shahaadadiisa

Marka laptop toddobaad u tagto miiska dayactirka, dareenka caadiga ah waa in shahaadadiisa laga saaro CA. Diiwaankaas waa diiwaanka soo-saaraha, ma aha badhanka gelitaanka ku meel gaarka ah. OpenVPN horey ayuu u lahaa hab macmiil kasta u diido xiriirka, isticmaalkiisuna wuxuu ilaaliyaa taariikhda CA oo aan dhaqaaqin. Labada kontorool waxay ka jawaabaan su'aalo kala duwan, isku darkooduna wuxuu abuuraa shaqo marka qalabku soo noqdo.

Laba diiwaan, laba shaqo oo kala duwan

Keydka xogta CA wuxuu diiwaangeliyaa waxa soo-saaruhu saxiixay iyo waxa uu mar dambe tirtiray. Waxaa weydiiya hababka tirtirka iyo wax kasta oo akhriya CRL ama nuqulkiisa diiwaanka. Qaanuunka gelitaanka wuxuu ku nool yahay serverka wuxuuna khuseeyaa xiriirada uu serverkaasi aqbalo.

Tirtiridda diiwaanka soo-saarisku si lagu kalsoonaan karo uma tirtirto shahaadada, wuxuuna waxyeeleeyaa taariikhda ay ku tiirsan yihiin tirtirka ama hubinta dambe. Kontoroolka dhinaca serverka ayaa ka cidhiidhi ah oo la beddeli karaa. Ku qor farqiga qoraalka isbeddelka si qofka xiga uusan u raadin tirtir aan waligiis dhicin.

Amarka joojinta geli faylka saxda ah

Server bulsho oo isticmaala qaabeynta macmiilka gaar ah, amarka la diiwaangeliyay disable wuxuu diidaa hal macmiil oo la doortay. Wuxuu ku jiraa faylka macmiilkaas oo hoos yimaada client-config-dir firfircoon, ma aha qaabeynta ugu weyn ee serverka. Xaqiiji galka ay daemonka socota dhab ahaan isticmaalayso, ka dibna xaqiiji aqoonsiga doorta faylka. Fayl lagu magacaabay magaca guud ee khaldan wuxuu u muuqdaa mid saxan oo waligiis lama akhriyo.

disable

Doorashooyinka khariidaynta ayaa halkan muhiim ah. Ikhtiyaarrada sida username-as-common-name waxay beddelaan aqoonsiga ay isticmaalayso raadinta, sidaas darteed faylka lagu magacaabay mawduuca shahaadada ayaa laga yaabaa inuusan ahayn kan la dabaqo. Akhri tixraaca OpenVPN ee nooca la rakibay halkii aad ka fikiri lahayd in amarku yahay mid sax ah goob kasta.

Kala sooc gelitaanka cusub iyo fadhiyada firfircoon

Diidmada gacan-qabsiga xiga ma joojiso tunnel horey u taagan. Haddii qalabka hadda la goynayo, isticmaal sidoo kale wadada maamulka fadhiyada ee serverka ee loo ogolaaday fadhigaas gaar ah. Haddii kale macmiilku wuu sii shaqayn karaa ilaa uu iska xirto, xiridda daboolka laptopka ama ka bixidda macmiilku waa ficil dhinaca macmiilka ah oo aan wax ka sheegayn serverka.

Xaqiiji labada natiijo: fadhiga firfircoon wuu istaagaa marka aad rabto, gacan-qabsiga cusubna waa la diidayaa. Daaqad macmiil oo xiran waxba kama caddaynayso siyaasadda serverka.

Haddii baahinta aysan lahayn hab la taageeray oo lagu dhammeeyo fadhi firfircoon, diiwaangeli maqnaanshahaas halkii aad ka abuuri lahayd mid. Deked la xannibay macmiilka kuma eka siyaasadda dhinaca serverka.

Hakadka iyo jabka waa dhacdooyin kala duwan

Fure lumay ama la xaday waa dhacdo tirtirid, hakadka gelitaanka maxalliga ahna ma beddelo. Serverada kale ee aamina CA isku mid ah ma wadaagi doonaan qaanuunkan macmiilka gaar ah ee serverkan. Raac habka tirtirka iyo beddelka soo-saaraha oo hay keydka xogta CA sida diiwaanka awoodda leh. Hakad ku meel gaar ah, dhanka kale, wuxuu u baahan yahay sabab la diiwaangeliyay iyo tallaabo soo celin.

Marka gelitaanka la soo celiyo, ka saar xaddidaadda iyada oo loo marayo qaybta leh, oo xaqiiji in xiriir cusub uu guuleysto. Diiwaangeli sidoo kale wadada safka disable, sababtoo ah isku-dubarid qaabeyn dambe ayaa si aamusan u soo celin kara. Hay hakadka, milkiilaha iyo taariikhda qoraallada baahinta, si maamulaha xiga uusan bilooyin ka dib u helin saf disable aan sharraxnayn.