Laba qalab, hal shahaado OpenVPN: wareegga dib-u-xidhka

Tunel soo baxa oo dib u bilaabma kasta nus daqiiqo badanaa ma aha mushkilad sir ama MTU. Waa hal aqoonsi oo laba jeer la isticmaalay. Server-ku wuxuu arkaa magac guud oo caan ah, wuxuu qaataa fadhiga cusub midka ugu dambeeya, qalabka horena wuxuu ogaadaa in la beddelay. Dhinaca macmiilka tan waxay u eg tahay waqti-ka-gaarid iyo dib-u-bilaabid, taasina waa sababta baaritaanku inta badan ka bilaabmo meel khaldan.

Ka bilow inta u dhaxaysa dib-u-bilaabidda

Inta u dhaxaysa waa calaamad ka hor wax walba. Laxanka joogtada ah ee u dhigma daaqadda ping-restart wuxuu tilmaamaa fadhi la beddelayo halkii uu tilmaami lahaa waddo guuldarraystay, maxaa yeelay cilladaha waddadu marar dhif ah ayay sidaas u joogto noqdaan. Qor farqiga saxda ah ee u dhexeeya dib-u-bilaabidda iyo sadarka sababta ee diiwaanka macmiilka. Waqti-ka-gaarid ay ku xigto dib-u-bilaabid wuxuu sheegaa sheeko ka duwan gacan-qaadasho guuldarraystay.

Hubi goorta dib-u-bilaabiddu bilaabatay marka la barbardhigo qalabka labaad. Laptop cusub, telefoon, ama profile lagu koobiyeeyay mishiin kayd ah ayaa ah sababaha caadiga ah, waqtiguna badanaa wuxuu la mid yahay maalinta qof u dhigay.

Qor inta u dhaxaysa iyo sababta. Labaduba waa caddayn, labadana si jaban ayaa loo ururin karaa.

Akhri waxa server-ku ka yiri gelitaanka labaad

Server-ka aad maamusho, diiwaanku wuxuu magacaabaa magaca guud wuxuuna muujinayaa xiriir labaad oo soo socda. duplicate-cn la'aan imaatinkaas wuxuu beddelaa fadhiga jira ee isla magaca, fariintuna badanaa si cad bay u sheegtaa. duplicate-cn la joogo labada fadhi way wada noolaadaan oo calaamaddu way is beddeshaa: macmiilladu way shaqeeyaan laakiin waxay wadaagaan hal goosad dejitaan ah macmiil kasta iyo hal go'aan la-noqosho. Akhri labada diiwaan wada, maxaa yeelay beddelka waxaa lagu arkaa oo kaliya isku xigxiga.

Adeeg la martigeliyay waxaa laga yaabaa inaadan haysan diiwaan server haba yaraatee. Markaas calaamaddu waa waqtiga: tunel deggan oo dhaca mar kasta oo mishiin kale xirmo, diiwaanka macmiilkana waxba kama jiraan aan ahayn waqti-ka-gaarid.

Barbardhig qaybaha shahaadada iyo furaha ee labada profile, ma aha oo kaliya magaca host-ka fog. Profile-yada la koobiyeeyay badanaa waxay ku kala duwan yihiin oo kaliya magaca faylka.

Ku kala qaybi aqoonsiga dhinaca server-ka

Soo saar hal shahaado qalab kasta iyada oo loo marayo CA-da u saxeexda server-kan. Easy-RSA la joogo tan macnaheedu waa magac macmiil oo gaar ah qalab kasta, profile-kana waxaa laga dhisaa shahaaddaas iyo furaheeda. Magaca guud wuxuu noqdaa aqoonsiga qalabka, waana tan server-ku ka maqnaa. U magacow qalabka halkii aad u magacaabi lahayd qofka, si beddelku u soo saaro magac cusub.

Furaha kanaalka xakamaynta ee la wadaago waa wax kale. tls-crypt ama tls-auth wuxuu ilaaliyaa kanaalka xakamaynta macmiil kasta waxaana loogu talagalay in la wadaago. Ma aha aqoonsi macmiil, beddelkiisuna ma hagaajin doono shahaado labanlaab ah.

Hayso shahaadada, furaha iyo fayl kasta oo habaynta macmiilka ah isla magac guud, haddii kale khariidadda way jabtaa xiriirka xiga. Halkaas isku-dhac la'aan waxay abuurtaa macmiil xaqiijiya kadibna waxba helin.

Kadib kala-goynta hayso cinwaannada iyo dejitaannada is waafajisan

Cinwaannada go'an waxay keenaan dariiqa labaad ee isku dhaca. Haddii server-ku ku bixiyo ifconfig-pool-persist ama fayl macmiil kasta, diiwaannadaas weli waxay tilmaamayaan magaca hore. Laba qalab waxay heli karaan isla cinwaanka tunel xitaa kadib markii shahaadaha la kala qaybiyay, cilladdaasina way ka duwan tahay wareegga asalka ah.

Cusboonaysii khariidadda isla waqtiga shahaadada, kadib dib u xidh labada qalab oo barbardhig cinwaannada la siiyay. Cinwaan labanlaab ah wuxuu u muuqdaa lumis goos-goos ah halkii uu ahaan lahaa dib-u-xidh nadiif ah.

Dir dejitaannada qalab kasta ku kala duwan tahay iyada oo loo marayo faylka qalabkaas, ma aha qaab la wadaago. Qaab la wadaago wuxuu sidoo kale ka dhigaa midka xiga mid adag in la garto.

Si habboon uga saar aqoonsiga hore

Ka noqo shahaadada marka qalabka la saaro ama la waayo, halkii aad ka tirtiri lahayd profile-ka mishiinka hore. La-noqoshadu waxay abuurtaa CRL cusub, server-kuna wuxuu u baahan yahay faylkaas halka crl-verify tilmaamo. Amarkan u jira, CRL maqan ama aan la akhrin karin wuxuu server-ka ku qasbaa inuu diido macmiil kasta, sidaas darteed tijaabi hal akoon oo la yaqaan kadib cusboonaysiin kasta.

Hayso liis ku xidha shahaado kasta qof ama qalab, oo leh taariikhaha soo saarista iyo la-noqoshada. Liiskaas wuxuu ka jawaabaa cidda weli haysata gelitaanka iyada oo aan la akhrin magacyada faylasha, wuxuuna ka hortagaa profile-ka xiga ee la koobiyeeyay inuu wareegga dib u bilaabo.