Waxa ay profile VPN la gudbiyay ka beddeli karto qalabkaaga

Inaad macmiilkaaga siiso profile VPN waa inaad siiso habayn qof kale qoray, oo barnaamijkaas uu markaas ku fuliyo mishiinkaaga. Soo dejintiisu waxay beddeli kartaa halka socodka la daboolay u socdo, qaybta qalabkaagu aaminsan yahay, iyo qaababka qaarkood waxa ay barnaamijyada maxalliga ah socdaan marka tunnel-ka kor u kaco. Faylku ma aha calaamad; waa barnaamij yar oo ku qoran qaab caddayn leh.

U akhri sida aad u akhrin lahayd qoraal shell oo isla islaabkaas ka yimid.

Macmiilka ayaa fasira, adiguna ma aha

Goob kasta oo faylka ku jirta waa tilmaan loo diray macmiil gaar ah. Barta iyo borotokoolka ayaa go'aamiya halka tunnel-ku u socdo, qaybta xaqiijinta ayaa go'aamisa sirka la doonayo, iyo tilmaamaha waddada ayaa go'aamiya waxa galaya. Shahaadooyin ama fure gaar ah ayaa laga yaabaa in lagu daro qaybo halkii loo tixraaci lahaa faylal ahaan, taasina waa sababta fayl qoraal ah mararka qaarkood uu qaado wax kasta oo loo baahan yahay in qof iska dhigto adiga hortiisa irrid. Sifadaas ayaa ka dhigta wadaagga faylalka ee caadiga ah mid aad khatar u ah.

Profile-yada OpenVPN waxay sidoo kale qaadi karaan qabatooyin qoraal, waddooyin plugin iyo heer amni oo go'aamiya in qabatooyinkaas shaqeeyaan iyo in kale. Isku darkaas ayaa ka dhigta profile aan la aqoon mid mudan in la akhriyo sadar sadar halkii laba jeer la gujin lahaa. Macmiilku wuxuu sameyn doonaa si sax ah waxa faylku sheegayo, wuxuuna ku sameyn doonaa awoodahaaga.

Isbeddellada waddada waxaa la arkaa ka dib hal xiriir

Profile tunnel buuxa wuxuu rakibaa waddooyin wax kasta irridda mariya, halka profile tunnel qaybsan uu diro oo keliya horgelinta la doortay. Profile-yada qaarkood waxay sidoo kale riixaan server DNS, taasoo si aamusnaan ah u beddesha cidda arka weydiimahaaga. Wax ka mid ah taas ma aha xumaan laftiisa, waxnana kama mid ah ma cadda magaca faylka.

Isbarbar dhig shaxda waddada ka hor xiriirka koowaad iyo ka dib waxaadna hal eegis ku arki doontaa ujeeddada. Profile lagu xayeysiiyay inuu yahay gelitaan hal app gudaha ah laakiin rakibaya waddo caadi ah oo ballaaran ayaa wax ka sheegaya qoraaga.

Culeyska dhabta ah waxaa qaada maaddada kalsoonida iyo qabatooyinka

Profile wuxuu siin karaa macmiilka VPN macluumaad kalsooni, iyo xirmada habaynta madal ayaa ka sii fogaan karta oo ku rakibi karta shahaado ama xidid keydka nidaamka. Kuwani waa xaddiyo kala duwan oo leh cawaaqib kala duwan. Kiiska xadka macmiilka wuxuu saameeyaa xaqiijinta hal app; kiiska heerka nidaamka wuxuu saameeyaa wax kasta oo isticmaala keydka kalsoonida madasha.

Qabatooyinka qoraalka iyo plugin-yada waa qaybta kale. Tilmaan fulisa amar marka la xirmo, ama plugin lagu raray habka macmiilka, waxay leedahay awoodahaaga oo wax kama lihid go'doominta macmiilka. Haddii profile aadan codsan ku jiro mid, taasi waa su'aal loo dirayo qofka soo diray.

Midkoodna labada qaybood ma aha si otomaatig ah cadaw. Hirgelinta shirkadaha waxay isticmaalaan labadaba. Qodobku waa in mid kastaa u baahan yahay sharraxaad aad hubin karto.

Xaqiiji isha, ka dibna geli sirta

Go'aami cidda soo saartay faylka iyada oo loo marayo kanaal aad hore u aaminsan tahay, ma aha fariinta soo gaarsiisay. Isbarbar dhig faahfaahinta barta iyo shahaadada dokumentiga hawlgalka ee la daabacay. Haddii profile yimid iyada oo aan la codsan, kahel mid cusub si toos ah hawlgalka halkii aad hagaajin lahayd nuqulka lagu siiyay. Weydii nooca macmiilka ee hawlgalku taageero, maxaa yeelay isla faylka macmiil kale ayaa si kale u fasiri kara.

grep -nE '^(remote|proto|auth-user-pass|redirect-gateway|route|route-nopull)' office.ovpn
grep -nE '^(up|down|plugin|script-security|setenv)' office.ovpn
openssl x509 -in embedded-ca.crt -noout -subject -issuer -dates

Marnaba ha gelin sir goob aan la sharraxin si aad u aragto haddii uu shaqeeyo, marnabana ha aqbalin codsi awood aan la aqoon oo keliya si aad u dhamaystirto soo dejinta. Xiriir guul leh wuxuu caddeeyaa in barta jawaabtay, wax kale ma aha.

Ka saar nuqulka la soo dejiyay, ma aha soo dejinta

Macmiiliyadu waxay profile ku koobiyeeyaan keydkooda, sidaas darteed tirtiridda faylka la soo dejiyay waxay ka tagtaa xiriirka la soo dejistay mid firfircoon. Ka saar isha macmiilka laftiisa, oo hubi in shahaado kasta oo lagu daray soo dejinta ay sidoo kale tagtay. Kadib xaqiiji in waddooyinka uu rakibay ay sidoo kale tageen.

Haddii shahaado lagu rakibay heerka nidaamka, ka saarista profile kuma filna. Nadiifintaas waxay ka tirsan tahay maareynta kalsoonida madasha, waana mudan in si ula kac ah loo sameeyo halkii la rajayn lahaa in dib u bilaabista xigta ay xalliso.