Diiwaangelinta isticmaalaha VPN: marka hore raadi milkiilaha aqoonsiga

Qof ayaa codsada gelitaanka VPN, oo dareenka ugu horreeya waa in adduser lagu shaqeeyo serverka. Dareenkaas waa sax kaliya dhawr meelood oo la dajiyay. Ka hor inta aadan wax abuurin, fur habaynta serverka oo ogaado badeecada halkaas ka shaqaysa iyo halka ay ku xaqiijiso aqoonsiga, maxaa yeelay akoonku wuxuu ku noolaan karaa keydka xogta badeecada, bixiye aqoonsi ama isku-darka xaqiijinta host-ka laftiisa. Abuurista nooca akoonka qaldan waxay qofka uga tagtaa gelitaan shaqeeya iyo tunnel la'aan.

Borofaylka macmiilka ee sheegaya OpenVPN waxa uu qeexayaa borotokoolka, ma aha nidaamka aqoonsiga ka dambeeya.

Ka bilow serverka, ma aha adduser

Marka hore aqoonso badeecada. Community OpenVPN waa daemon-ka iyo wax kasta oo xaqiijin ah oo aad ku xirtay, halka Access Server uu yahay badeecad leh lakab isticmaale oo u gaar ah. Weydii habaynta, magaca unit-ka iyo liiska xirmooyinka, oo hubi in uu jiro interface web ah oo loogu talagalay maamulka isticmaalayaasha. Kadib eeg sida borofaylka la dajiyay uu filayo in macmiillada ay caddeeyaan cidda ay yihiin: shahaado, magac isticmaale iyo furaha sirta ah, ama labadaba. Jawaabtaas waxay magacawdaa nidaamka leh akoonka.

Taas ka dib oo keliya ayay odhaahda abuurista isticmaalaha macne yeelataa. Dajinta shahaadooyin kaliya, waxay ka dhigan tahay soo saarista aqoonsiga qalabka iyada oo loo marayo habka la ansixiyay, gelitaanka Unix-na waxba ma beddelo. Dajinta furaha sirta ah, waxay ka dhigan tahay backend-ka runtii xaqiijiya furaha sirta ah.

Afar backend, afar meelood oo akoonka lagu abuuro

Xaqiijinta maxalliga ah ee Access Server waxay akoonnada ku haysaa keydkeeda xogta, sidaas darteed interface-ka lagu abuuro waxaa iska leh badeecada, ma aha host-ka. PAM waxay xaqiijinta u wareejisaa isku-darka nidaamka hawlgalka, taas darteed akoon Unix maxalli ah wuxuu noqon karaa qayb ka mid ah diiwaangelinta marka adeeggu doortay isku-darkaas. LDAP, RADIUS iyo SAML waxay xaqiijinta u guuriyaan adeeg dibadeed, halkaas oo ay ku nool yihiin bixinta, siyaasadda furaha sirta ah iyo MFA. Access Server wali wuxuu hayn karaa shahaadooyin iyo fasaxyo isticmaale kasta afar kiis, taasna waa waxa kala-qaybinta mugdi ka dhigaya.

Hubi habka waxtarka leh ee isticmaalahan gaar ah halkii aad ka eegi lahayd default-ka guud. Access Server 2.10 iyo kuwa ka dambeeya waxay ku dabaqi karaan habab xaqiijin oo kala duwan koox ama isticmaale kasta, sidaas darteed default maxalli ah ma caddeeyo in akoonka hortaada uu maxalli ahaan loo xaqiijiyo.

Xaqu waa go'aan gaar ah

Xaqiijintu waxay ka jawaabtaa qofka cidda uu yahay; xaqu wuxuu ka jawaabaa waxa uu gaari karo. U hay labada sidii laba tallaabo, maxaa yeelay gelitaan guuleysta ma aha deeq. Si ula kac ah u qoondee waddooyinka loogu talagalay, fasaxyada kheyraadka iyo xuquuqda maamulka, oo hubi in gelitaanka aan la xiriirin uu sii diidan yahay. Halka dajintu taageerto aqoonsiyo shaqsi ah, soo saar mid qof kasta halkii aad u gudbin lahayd borofaylka qof kale, maxaa yeelay borofayl la wadaago lama baabi'in karo hal qof.

Agabka macmiilka ayaa sidoo kale muhiim ah. Borofaylka gelitaan otomaatig ah iyo gelitaanka isticmaale isdhexgalka ah waxay matalaan xiriirro xaqiijin oo kala duwan, beddelka midka mid ah midda kale wuxuu beddelaa waxa serverku runtii xaqiijiyo.

Baabi'inta gelitaanku waa qayb ka mid ah diiwaangelinta

Qor saddex milkiile inta isticmaalaha la abuurayo: cidda xaqiijisa akoonka, cidda fasaxda gelitaanka VPN, iyo qalabka ama borofaylka matala xiriirka. Kuwaasi waxay noqon karaan saddex nidaam oo kala duwan, qorshaha baabi'inta ee sheegaya midkood oo keliya wuxuu uga taga waddo furan. Marka qofku tago, ka qaad xaqa milkiilaha oo baabi'i aqoonsi kasta oo la soo saaray milkiilaha. Tirtiridda fayl la soo dejiyay ma aha baabi'in, tirtiridda gelinta maxalliga ah-na ma aha haddii aqoonsi dibadeed wali xaqiijinayo.

Kadib tijaabi diiwaangelinta sida weeraryahan u samayn lahaa: hal mar ku xir aqoonsiga cusub, hubi gelitaanka kheyraadka loogu talagalay, oo hubi in kheyraad aan la xiriirin uu wali diidan yahay. Xiriirka ugu horreeya ee shaqeeya iyo tijaabo diidmo ah ayaa ah diiwaangelin dhamaystiran.

Kaydi diiwaanka borofaylka uu ka tirsan yahay. Hantidhawraha xiga wuxuu weydiin doonaa cidda ku xiri karta bishii la sheegay, jawaabtuna waxay ku jirtaa saddexdaas milkiile.