Profiilkaaga VPN waxa uu qaataa fure gaar ah, ma aha oo kaliya dejinta

Qof kasta oo profiil VPN ku dhejiya thread gole wuxuu ka bilaabmaa isla aaminsanaantaas. Faylku waxa uu ku jiraa oo kaliya cinwaan server iyo xulashooyin dhowr ah, sidaas darteed wadaagistiisu waxay la mid tahay wadaagista lambar telefoon. Kadib qof baa akhriya oo ka helaa fure gaar ah oo aan la sirin sadarka afaraad.

Profiilku ma aha dukumeenti ku saabsan tunnel-ka. Waa aqoonsiga tunnel-ka, oo qoran.

Walxaha faylka ku jira ma laha heer sir ah oo isku mid ah

Shahaadada CA ee dadweynaha waxaa loogu talagalay safar. Furaha gaarka ah ee macmiilka ma aha. Marka labaduba isku fayl ku soo baxaan, kan aan wax yeelayn wuxuu ka dhigaa lifaaqa oo dhan mid ammaan u eg. Taasi waa dabinka.

OpenVPN wuxuu tan ka sii darayaa naqshadeeda. Waxay u ogolaataa shahaadooyinka, furayaasha iyo qalabka xaqiijinta in si toos ah loo geliyo. Taasi waa ku habboon daabacaadda oo masiibo u ah wadaagista. Faylka ku bilaabma block shahaado la akhriyi karo wuxuu sii socdaa ilaa qaybta gaarka ah.

WireGuard ayaa tan ka cad. Qaybta interface-ka waxay qaadaa fure gaar ah, peer kastana waxa uu sidoo kale qaadi karaa fure horay loo wadaagay. Ma jiro madmadow ku saabsan sadarrada muhiimka ah. Ku dhowaad sadar kastaa waa muhiim.

Sawirka shaashadda waa isla daadashada qaab kale

U-qoraalka habaynta sida QR code ma ka dhigayo hor-fiirin. Koodku waxa uu qaataa isla bytes-kaas, kamarad kasta oo telefoon qolka ku jirta waxay koodi kartaa. Sidoo kale sawirka shaashadda daaqadda habaynta macmiilka, halkaas oo furaha laga akhriyi karo geeska.

Faylasha xaqiijinta iyo waddooyinka furaha ee la tixraacay waxay ka mid yihiin isla hubinta. Profiil u tilmaamaya fayl dibadda ah si otomaatig ah kama ammaan badna, sababtoo ah waddadu waxay u horseedi kartaa meel uu akhriste gaari karo. Token ku jira fayl xaqiijin waa mid la isticmaali karo sida password oo kale, oo marar dhif ah ayuu u eg yahay.

Dir qoraalka qaladka, ma aha furaha

Baaritaanku wuxuu u baahan yahay qoraalka qaladka, nooca macmiilka iyo magacyada xulashooyinka la tijaabiyay. Uma baahna furaha. Qor su'aasha saddexdan waxyaabood, oo beddel sir kasta iyo aqoonsi shabakadeed kasta oo aan loo baahnayn ka hor inta uusan faylku ka bixin mishiinkaaga.

Qaybta buug-gacmeedka OpenVPN ee ku saabsan faylasha gudaha lagu daray waa khariidad faa'iido leh oo ku saabsan halka walxahaas yaalliin. Waxay sidoo kale xasuusinaysaa inta ay profiil keli ah qaadi karo.

# which lines in this profile look like secrets?
grep -n -E 'PrivateKey|PresharedKey|password|auth-user-pass|BEGIN .*PRIVATE KEY' wg0.conf

# OpenVPN: show the structure without printing key material
awk '/BEGIN/{print NR": "$0} /^[a-z-]+ /{print NR": "$1}' office.ovpn

Kadib akhri lifaaqa ugu dambeeya halkii aad ku kalsoonaan lahayd xusuustaada wax ka beddelka. Furayaashu waxay ku dhuuntaan blocks dambe, faallo aan la beddelin iyo sadar aad go'aansatay inuu qaab-dhismeed yahay.

Ka dib soo-gaadhista, wareegtu waa dayactirka kaliya

Tirtiridda post-ka waxba ma burinayso. Qofkii faylka helay weli waxa uu hayaa aqoonsi shaqaynaya, taas darteed soo-saare waa inuu ku buriyo ama ku beddelo habka adeegga laftiisa. Ka saarista nuqul maxalli ah waxba kama beddelo dhinaca fog.

Kaydi profiilada shaqaynaya hab la ilaaliyay, oo si ula kac ah uga saar gelitaannada soo-degista duugoobay halkii aad ka tagi lahayd saddex nuqul oo ku jira folder soo-dejinta. Profiil aadan mar dambe isticmaalin weli waa aqoonsi ilaa la buriyo.

Caadada mudan in la dhiso waa yar. Ka hor inta uusan profiil kasta ka bixin mishiinka, waydii wax kale oo ku jira marka laga reebo cinwaanka, oo ku jawaab akhrinta faylka halkii aad xusuusan lahayd.