VPN-du wuu guuray: sababta ay macmiilkaaga OpenVPN weli u wacdo IP-da hore

Bixiyaha ayaa beddelay ciwaankaaga guud, waxaad cusboonaysiisay diiwaanka DNS-ka firfircoon, macmiilkuna weli ma xiriiri karo. Dibadda waxay u muuqataa in diiwaanku aanu faafin. Inta badan diiwaanku waa sax yahay macmiilkuna wuxuu wacaa ciwaanka uu xalliyay ka hor guurka, sababtoo ah tunnellka socda iyo profile la kaydiyay mid kastaa wuxuu leeyahay fikradiisa ku saabsan halka uu serverku ku nool yahay. Saddex lakab waa inay isku raacaan, waxayna cusboonaysiiyaan jadwalo kala duwan.

Fiiri waxa uu profile-ku wacdo, ma aha waxa uu DNS sheego

Fur xiriirka aad dhab ahaan isticmaasho oo akhri sadka remote. Ciwaanka tirooyinka ee halkaas kuma raaco cusboonaysiinta magaca martigeliyaha, si kastaba diiwaanku u saxo.

Kadib hubi in profile-ka aad tafatirtay uu yahay kii macmiilku soo raray. Profile-yada la soo dhoofiyay waa caadi: maamule ayaa laga yaabaa inuu bilo ka hor koobi qaatay oo uu haysto nuqulkiisa, sidaas darteed faylka ku jira gal-dhiggaaga iyo gelitaanka app-ka way kala duwanaan karaan. Isbarbar dhig barta ugu dambeysa ee faahfaahinta xiriirka macmiilka laftiisa ka hor inta aadan DNS-da cilad-saarin.

Laba fayl, hal barta ugu dambeysa — tan ayaa halkan caadi ahaan la helaa.

grep -nE '^remote|^resolv-retry|^persist-remote-ip|^float' client.ovpn
printf 'resolver says: '; dig +short vpn.example.net

Akhri isku dayga xiriirka ee xiga ee macmiilka

Dib u bilow xiriirka iyadoo diiwaan-gelin faahfaahsan la sameeyay oo akhri sadka uu ku sheegayo ciwaanka uu la xiriirayo. Qiimahaas ayaa muhiim ah, ma aha wixii browser-kaagu xalliyay.

Kaydka xalliyaha ayaa weli hayn kara jawaabtii hore, shabakadaha qaarna waxay hayaan muddo ka badan inta TTL-ka diiwaanku codsanayo. Weydii xalliyaha uu macmiilku dhab ahaan isticmaalo, ma aha mid dadweyne oo aad meel kale ka tijaabisay.

Haddii diiwaanku muujiyo ciwaanka cusub oo xiriirku weli guul-darraysto, dhibaatadu way dhaqaaqday: xirmadu meel bay tagtaa qofna ma jawaabo. Tani waa su'aal ku saabsan dhageyste, dab-damis ama gudbinta dekedda, waxayna ku taal dhinaca serverka halkii ay ka ahaan lahayd dariiqa xallinta macmiilka. Kala sooc labadaas guul-darro, sababtoo ah u qaadashada dhageyste aan la gaadhi karin dhibaato DNS waxay kugu wareejisaa laba jeer isla wareegta.

Ogow dib u bilowga aad samaynayso

Dhammaan dib u bilowga ma hayaan isla xaalad, sidaas darteed isbeddelka ciwaanku wuu u dhaqmi karaa si ka duwan iyadoo ku xiran sida habka loo dib u isticmaalo. Dib u bilow jilicsan oo calaamad ku bilaabmay wuxuu hayaa macne badan oo ku saabsan fadhigii hore, halka joojin iyo bilow buuxa ay ka bilowdaan habaynta mar kale. Haddii aad tijaabinayso in macmiilku dib u xalliyo, waxaad rabtaa dariiqa ka bilaabma habaynta.

Dejinta sii socoshada ayaa iyaduna muhiim ah, sababtoo ah waxaa loo sameeyay inay hayaan wixii la xaqiijiyay, ma aha inay daba galaan ciwaanno cusub.

Tijaabada ugu nadiifsan waa bilow cusub oo ka imanaya profile-ka loogu talagalay, ka dibna eegid sadka diiwaanka ee sheegaya barta ugu dambeysa. Wax kasta oo aad ka barato fadhi qayb ahaan la kaydiyay waa hadal ku saabsan fadhigaas.

Afarta doorasho iyo shaqooyinkooda gaar ah

remote oo leh magac martigeliyaha waa dejinta ka dhigta dib u xallinta suurtagal; ciwaan macno ahaan ku qoran sadkaas wuu ka mamnuucaa. resolv-retry waxay maamushaa waxa dhaca marka raadinta guul-darraysto, 2.6-na horey ayay ugu dhigtaa mid aan dhammaad lahayn si caadi ah. Sidaas darteed ku daristiisu waxba ma beddesho, waligana ma qorsheynayso hubin xilliyeed oo jawaab kale ah. Qof kasta oo sheega inay sahamiso ciwaanno cusub waxa uu isku daray soo kabasho iyo cusbaan.

persist-remote-ip waxay ku saabsan tahay sii socoshada ma aha cusbaanta: waxay dib u isticmaashaa barta ugu dambeysa ee la xaqiijiyay, iyadoo maraya dib u bilowga jilicsan ee ay taageerto. Inta aad tijaabinayso guur, tani waa lidka waxa aad rabto. Danso haddii dhismahaagu uu shida, kadibna soo celi marka barta cusub la caddeeyo. Haddii la daayo mid shidan, dib u xiriir guul leh ayaa laga yaabaa inuu waxna kaaga sheegayn DNS.

float waxay aqbashaa saaxiib la xaqiijiyay oo ciwaankiisu isbeddelay bartamaha fadhiga, iyo kaliya habaynta taageerta. Ma cusboonaysiiso DNS, mana raaco isbeddelka bixiyaha kaligiis. U qaado sida astaamaha adkeysiga saaxiibada wareegta, ma aha sida habka ciwaannada firfircoon ee serverada.

Xaqiiji barta cusub ka hor inta aadan macmiilka eedayn

Dibadda shabakaddaada, hubi in ciwaanka cusub uu leeyahay dhageyste dekedda habaysan iyo in gudbinta bixiyaha uu tilmaamayo. Diiwaan A sax ah oo loogu talagalay mishiin aan deked furan lahayn wuxuu soo saaraa isla calaamadda dadku u nisbeeyaan kaydka.

Kadib dib u xiriir oo xaqiiji laba shay: macmiilku wuxuu ku xaqiijiyay shahaadada serverka la filayay, fadhiguna wuxuu gaadhaa kheyraadka aad uga fikirtay. Isbeddelka ciwaanku ma hoos u dhigayo shuruudaha aqoonsiga, xiriirka si guul leh u gaadha barta khaldan ayaa ka xun mid guul-darraysta. Buug-gacmeedka OpenVPN 2.6 wuxuu taxaa afarta doorasho oo dhan iyagoo leh baaxaddooda, waana liiska hubinta ee la hayo profile-ka agtiisa.

Hayso dariiq ka baxsan xadhiga oo serverka laga galo ka hor inta aadan dib u bilowga tunnellka qaada gelitaankaaga maamulka. Digniintaas keliya waxay ka hortagtaa inta badan dhacdooyinka ay dhaliyo xaaladdan.