VPN-ga si joogto ah ayuu u go'aa? U raac nidaamkan

Ka hor intaadan macmiilka dib u rakibin, qor saddex wax: inta ay tunnel-ku sare joogtay, waxa macmiilku yiri markii uu go'ay, iyo haddii mishiinku seexday ama shabakadda beddelay intaas. Qoraalkaas ayaa ah caddaynta kaliya ee aad mustaqbalka haysato, dib u rakibidduna badanaa way tirtirtaa. Go'itaan ku dhaca muddo soo noqnoqota waa timer ama dhicidda xaalad; go'itaan ku dhaca daqiiqad kadis ah waa dhibaato jid ah. Nidaamka hoose wuxuu kaa horjoogsanayaa inaad saddex wax isku mar beddesho oo waxba baran.

Tallaabada koowaad: qor muddada iyo qoraalka khaladka

Ka bilow log-ga macmiilka laftiisa halkii aad ka bilaabi lahayd dashboard-ka bixiye. Macmiilka Linux, log-ga adeegga iyo xaaladda nool ee tunnel-ka ayaa daboolaya inta badan:

journalctl -u openvpn-client@client --since '3 hours ago' | tail -60
journalctl -u wg-quick@wg0 --since '3 hours ago' | tail -40
wg show
ip -s link show wg0

Qor calaamadaha waqtiga gacan-qaadista ugu dambeysay ee guulaystay iyo daqiiqaddii taraafiku istaagay, ma aha oo kaliya daqiiqaddii astaantu midabka beddeshay. Macmiil GUI oo go'itaanka sheegaya goor dambe ayaa laga yaabaa inuu soo sheegayo xaalad uu kernel-ku gaaray ilbiriqsiyo ka hor.

Hayso qoraalka khaladka. Waqti dhammaad, diidmo xaqiijin iyo khalad adapter ama darawal ayaa tilmaamaya saddex lakab oo kala duwan, inta badan dadaalka lumay ee dhibaatadan waxa uu ka yimaadaa in hal loo tixgeliyo. Nuqul garkaas si toos ah ugu qor qoraalkaaga.

Tallaabada labaad: beddel hal doorsoome, ma aha profile-ka

Hayso qalabka iyo profile-ka oo taagan oo u rar mishiinka shabakad gelid kale, sida hotspot taleefan. Kani waa tijaabada ugu jaban ee macmiilka jidka ka soocda. Socodsii waqti ku filan si ay u dabooldo muddadii hore ee fashilka; laba daqiiqo oo xasilloon waxba kama caddaynayso go'itaan dhaca daqiiqadda soddonaad.

Laptop leh deked Ethernet ayaa ku siinaya isbarbardhig labaad oo Wi-Fi gabi ahaan sawirka ka saara. Haddii tunnel-ku ku sii jiro labada ikhtiyaar, shabakadda gelidka hore ayaa u baahan fiiro: roamin u dhexeeya barta gelidka, router guri oo shaxda turjumaadiisu dhammaato, ama xiriirka sare ee dib u dejiya qulqulka dheer.

Qor doorsoomaha aad beddeshay. Isbarbardhig waxa uu qabtaa kaliya marka wax kasta oo kale isku mid yihiin, taasna waxa ka mid ah bartilmaameedka server-ka iyo waqtiga maalinta.

Tallaabada saddexaad: xiriir muddada iyo lakabka

Dhererka fadhi wanaagsan waa lambarka kaliya ee ugu macluumaadka badan ee aad haysato. U akhri liiskan ka hor intaadan taaban timers-ka:

• Go'itaan ka dib hurdo ama dib u bilow: xaaladda tunnel-ku waxay ka gudubtay hakinta laakiin interface-ku ma gudubin. Hubi habdhaqanka dib u xidhiidhka macmiilka marka dib loo bilaabo iyo haddii adeeggu tunnel-ka dib u bilaabo ama sugo taraafik.
• Go'itaan oo kaliya marka uu shaqaynayn: wax mihii dhexe ayaa qulqulka u oggolaaday inuu dhamaado. keepalive waxaa loo abuuray xaaladdan.
• Go'itaan da' fadhi go'an: dhacdo dib u xaqiijin ama cusboonaysiin fure, ma aha fashil jid. Diidmo cad oo ku qoran log-ga isla muddadaas ayaa calaamad ah.
• Go'itaan inta lagu jiro wareejin ballaaran ama bogag ballaaran: ka shaki MTU iyo qaybsanaan, ma aha timer shaqo-la'aan.

Xaaladda shaqo-la'aanta, dejinta waxay ku xiran tahay borotokoolka labada darafna waa muhiim. keepalive 10 60 OpenVPN ee server-ka wuxuu diraa ping 10 ilbiriqsi kasta oo dib u bilaabaa xiriirka 60 ilbiriqsi kadib isagoo aan jirin; macmiillyada WireGuard ee ka dambeeya NAT waxay isticmaalaan PersistentKeepalive = 25 block-ga lammaanaha. OpenVPN sidoo kale wuxuu dib u gorgortamaa kanaalka xogta timer ahaan, reneg-sec, oo caadi ahaan 3600 ilbiriqsi ku ah 2.x.

Ha koobi gelin qiyam gacan-ka-hadal ah oo ka timid hagaha bixiye kale. Waqti dhammaad gaaban oo ku yaal xiriir mobiil oo lumaya ayaa abuura isla go'itaannada ay ahayd inuu ka hortago, qiyamka server-ku riixo waxa ay ka sarreeyaan waxa aad ku dejiso profile-ka macmiilka.

Tallaabada afraad: isbarbardhig hal beddel oo la taageeray

Haddii hawlwadeenku daabaco profile UDP iyo TCP labadaba, ku socodsii isla qalabka iyo shabakadda kan kale. Isticmaal faylka dhabta ah ee u dhigma halkii aad ka tafatiri lahayd gaadiidka profile la koobiyay. Profile TCP oo deggan oo ku yaal jid UDP lagu dib u dejiyo ayaa dhibaatada ku koobaya jidkaas; ma caddaynayso in TCP uu yahay gaadiidka wanaagsan meel kasta.

Isla macquulkaas waxa uu khuseeyaa bartilmaameedyada. Isku day server kale oo hayso natiijada hore agteeda. Haddii hal bixitaan oo kaliya dib u dejiyo fadhiyada, taasi waa caddayn ku saabsan bartilmaameedkaas, ma aha sabab dib loo dhiso adapter kasta oo laptop-ka ku yaal.

Isbeddel kasta kadib, ku celi kicinta hore oo xaqiiji halka taraafiku dhab ahaan u socdo. Gelitaanka internet-ka ee dib loo helay ma aha natiijada la mid ah taraafik ka jira tunnel-ka dhexdiisa, macmiil si aamusan ugu dhacay jid toos ah ayaa caafimaad qaba uga muuqda browser-ka.

Xaqiiji hagaajinta, oo hayso dib u noqoshada

Hagaajintu waxa lagu xaqiijiyaa iyadoo dib loo soo saaro kicinta hore, ma aha xiriir guulaystay. Tunnel-ka u dhaaf shaqo-la'aan muddadii hore ee fashilka ka baxsan, hal mar hakiso oo dib u bilow, kadib hubi da'da gacan-qaadista iyo cinwaanka bixitaanka:

wg show wg0 latest-handshakes
curl -m 5 -sS https://ifconfig.me
cp client.ovpn client.ovpn.bak   # before editing timers

Hayso profile-kii hore iyo qiyamkii timer-ka hore ilaa habdhaqanka cusub uu ka gudbo maalin shaqo oo buuxda. Haddii go'itaannadu soo noqdaan, soo celi backup-ka, kadib dib u codso isbeddellada mid mid si isku dayga labaad uu uga bilaabmo xaalad la yaqaan.

Haddii log-ga uu nadiif ahaado oo tunnel-ku weli ku go'o muddo soo noqnoqota, joogsiga xiga waa dhinaca server-ka ee fadhigaas. Qaado aqoonsiga fadhiga macmiilka iyo waqtiga saxda ah ee go'itaanka, sababtoo ah lammaanahaas ayaa ka dhigaya log server mid la raadin karo. Ikhtiyaarada xiriirka borotokoolka waxa lagu diiwaangeliyay buug-gacmeedka OpenVPN 2.6 marka aad u baahan tahay macnaha saxda ah ee qiime.