Furaha VPN-kaaga waa mid qof walba akhrin karo: waxa la hagaajinayo

Calaamadda ugu horreysa badanaa waa digniin, ma aha cilad. Macmiil wuu diidaa inuu fure soo rarto sababtoo ah faylku waa mid kooxda ama qof walba akhrin karo, ama dib u eegis amni wuxuu helaa client.key oo ku jira habka 644 galka borofiilka oo sidoo kale leh xirmooyin la dhoofiyay. Weli waxba ma dhicin, taasna waa sababta digniinta loo tixgelin waayo. Furahu wuu shaqeeyaa, tunnel-ku wuu soo baxaa, faylkuna waa mid akoonnada kasta oo mishiinka ku jira ay akhrin karaan.

Calaamaddu waa digniin ogolaansho, ma aha hakad

Nidaam Unix u eg, fure gaar ah waa in uu ahaadaa mid ay akhrin karaan kaliya akoonka maamula adeegga. Habka 600 oo leh mulkiilaha saxda ah waa habka caadiga ah. Habka 644 macnaheedu waa in isticmaale kasta oo maxalli ah uu nuqul ka qaadan karo furaha, oo martigeliyaha build la wadaago taas waa dhegaystayaal dhab ah.

Macmiillada hubiya arrintan waxay kuu sameeyaan wanaag. Kuwa aan hubin ma aha caddayn in faylku ammaan yahay, xiriir guuleystayna wax ma sheegayo cidda kale ee akhrin karta maaddada taas suurtogal ka dhigtay. U qaado digniinta oo dhan natiijada. Waa sax, oo waxay timid ka hor inta aan qofnu nuqul ka qaadan faylka.

La jaanqaad habka aqoonsiga adeegga

Helitaanka mulkiilaha oo keliya wuxuu ku habboon yahay furaha uu isticmaalo mulkiilahaas. Adeeg leh koox si ula kac ah loo wadaago waxaa laga yaabaa inuu u baahdo hab kale oo la maamulo, sida akhriska kooxda furaha uu leeyahay akoon adeeg. Fayl kasta si indho la'aan ah u dhigista hal hab tirooyin ah wuxuu jebiyaa macmiillada la taageeray, oo chmod -R 777 ma aha xal wax walba.

Ka hubi mulkiilaha iyo akoonka adeegga ka hor inta aadan wax beddelin. Shahaadooyinka CA ee dadweynaha iyo furayaasha aqoonsiga gaarka ah waxay leeyihiin shuruudo sir ah oo kala duwan xitaa marka ay isku galka ku jiraan, sidaas darteed habka soo noqnoqda ee galka oo dhan wuxuu ula dhaqmaa labadaba sidii shay isku mid ah.

ls -l /etc/openvpn/client/
stat -c '%U %G %a %n' /etc/openvpn/client/*.key
id openvpn

Platformo kale, isticmaal kaydka furaha ama qaabka xakamaynta gelitaanka ee la diiwaangeliyay halkii aad ka tarjumi lahayd hababka Unix qiyaas. Magaca fayl ku dhammaada private waa calaamad, ma aha hannaan fulineed.

Hel nuqullada aan habku daboolin

Tafatirrayaasha, kaydka kaydka, borofiilada la dhoofiyay iyo xirmooyinka ku meel gaadhka ah mid kastaa wuxuu hayn karaa isla aqoonsiga. Ka ilaali nuqulladaas mawduucooda, sababtoo ah adkaynta faylka asalka ah wax wax ma u qabato tan ku jirta tar-ka bishii hore.

Erayga sirta ah ee faylka furaha waa faa'iido leh maaddada kaydsan oo ma caddeynayo daabacaadda faylka sirta ah ee macallinkeeda. Ogolaanshaha waxay ilaaliyaan shayga hadda ee nidaamka faylka; wax ma sheegaan aqoonsiga horey loogu nuqulay meel kale.

Raadi nuqullada ka hor inta aadan ku dhawaaqin in shaqadu dhammaatay: grep -rl sadarka madaxa furaha galka la filayo, iyo eegid ka-reebista kaydka. Natiijadu badanaa way ka xiiso badan tahay faylka aad ku bilowday.

Hagaajinta ka dib, xaqiiji oo beddel

Tijaabi in adeegga loogu talagalay uu weli xaqiijinayo, ka dibna xaqiiji in aanay akoon aan loo baahnayn helin gelitaan. Ku xaddid wax soo saarka cilad-baadhista metadata, sababtoo ah daabacaadda furaha looma baahna si loo caddeeyo in faylka la akhrin karo waxayna maaddada gelisaa log.

Haddii furaha soo shaac baxay, adkee habka, ka dibna beddel aqoonsiga oo buri kii hore. Qeexidda POSIX chmod waxay sharraxaysaa waxa ay tahay macnaha bit kasta oo habka, taas oo mudan in la ogaado ka hor inta dib u eegista xigta ay kaa codsato inaad caddeyso lambarka aad dooratay.