Xaggee marinka ku habboon yahay OpenVPN: macmiilka mise serverka?
Waddada caynka ah ee ku jirta qaabeynta serverka waxay beddelaa serverka, ma aha macmiilka. Dooro faylka macmiilka, push guud ama push hal macmiil, oo hubi waxa yimid.
Waxaad ku darto route 10.60.0.0 255.255.255.0 qaabeynta serverka, dib u bilowdaa, mar kale ku xirtaa laptop, oo subnet-ka wali lama gaari karo laptop-kaas. Sadarka waa la aqbalay, adeeggu si nadiif ah ayuu u bilaabmay, oo waxba log-ga kuma muuqdaan khalad. Waxa dhacay ayaa ah in waddada lagu rakibay mishiinka aad tafatirtay: gateway-ga hadda wuxuu aaminsan yahay inuu gaari karo prefix-kaas, halka macmiilka aan waxba loo sheegin. Meeshu waa su'aasha oo dhan, oo waxaa jira afar meelood oo isla sadarkaas uu ku noolaan karo.
Afarta meelood iyo cidda mid kasta hesho
Waddada waxaa lagu dari karaa qaabeynta macmiilka laftiisa, waxaa loo bandhigi karaa macmiil kasta iyada oo loo marayo push guud, waxaa loo bandhigi karaa hal macmiil iyada oo loo marayo fayl gaar u ah macmiilka, ama waxaa lagu qori karaa macnaha jidadka serverka laftiisa.
Afartaas xaaladood waxay isticmaalaan qoraal u eg mid isku mid ah waxayna bixiyaan natiijooyin gebi ahaan ka duwan. Saddexda hore waxay saameeyaan waxa macmiilku u diro tunnel-ka; ta afaraad waxay saameysaa sida serverku u gaaro shabakad, taas oo faa'iido u leh marka serverka laftiisu u baahan yahay waddo iyo waxyeello marka qaybinta la moodo.
Go'aanso mid ka mid ah afarta aad rabto ka hor inta aadan qorin sadarka, ka dibna xaqiiji qaataha.
| Placement | Effect | Receiver |
|---|---|---|
| Client profile route | Installed by the client at connect | That client only |
Global push "route ..." | Sent to every client that accepts pushed options | All pulling clients |
| Client-specific push | Sent to the matching client context | One identity |
| Server config route, no push | Added to the server's own table | The gateway itself |
Sababta waddada serverka oo qaawan ay dadka u yaabiso
Qaabeynta serverka waa meesha ugu horreysa ee maamulayaashu eegaan, oo tilmaanta waddada halkaas waxay u akhridaa sida bayaan ku saabsan shabakadda VPN. Ma aha. OpenVPN waxay u qaadataa sida rakibaad waddo maxalli ah oo ku yaal mishiinka daemon-ku ku socdo, taas oo si sax ah u eg isla nooca isbeddelka aad ku sameyn lahayd ip route kadibna illoobi lahayd.
Qaybintu waxay u baahan tahay in waddada la push gareeyo, push-na wuxuu u baahan yahay in macmiilku soo jiito. Macmiil lagu bilaabay ikhtiyaarrada la soo jiitay oo la damiyay ayaa gebi ahaan iska indhatira bixinta. Hubi labada daraf ee gacan-qabsigaas ka hor inta aadan dib u qorin faylka serverka, sababtoo ah log-ga serverku ma caban doono: dhinaciisa bixinta waa la diray. Waddada la aqbalay sidoo kale waxay dhaqan galaysaa kaliya isku xirka xiga, marnaba seshan aad hadda ku jirto.
Markaad labada u aragto hawlo kala gooni ah, guuldarradu ma aha sir: serverku wuu gaaraa prefix-ka, macmiilku ma gaari karo, labada hadalna waa run isla waqti keliya.
Faylalka macmiil kasta iyo aqoonsiga ay la jaanqaadaan
Faylka gaar u ah macmiilka waxaa loo magacaabaa aqoonsiga uu serverku xaqiijiyay, taas oo si caadi ah u tahay magaca guud ee shahaadada. Magaca isku xirka saaxiibtinimo ee macmiilka desktop ma aha qiimahaas, oo is-waafaqi la'aantu waxay soo saartaa fayl aan marnaba la akhrin.
Hubi galka uu serverku dhab ahaan isticmaalo, ka dibna xaqiiji in magaca faylku si sax ah u dhigma aqoonsiga la xaqiijiyay, oo ay ku jiraan xarfaha waaweyn iyo yaryar.
grep -n 'client-config-dir' /etc/openvpn/server/server.conf
ls -l /etc/openvpn/ccd/Gudaha faylkaas waddada wali waa in la push gareeyaa, sababtoo ah macnaha macmiil kastu waa qayb ka mid ah ikhtiyaarro lagu dabaqo seshan macmiilkaas, ma aha shaxda jidadka maxalliga ah. Waddo qaawan oo halkaas ku jirta waxay leedahay isla dhibaatada waddada qaawan ee faylka guud.
Faylka macmiilka laftiisa iyo aaladda iska leh
Waddada lagu dhex dhigay qaabeynta macmiilka waa la rakibaa marka macmiilkaas isku xiro oo waa la tirtiraa marka uu go'o, taas oo ah wareegga nolosha saxda ah ee loogu talagalay meel joogto ah.
Haddii maamule shabakadeed uu leeyahay profile-ka, waxa laga yaabaa inuu hal mar soo dejiyo ikhtiyaarradaas kadibna haysto nuqulkiisa. Inaad mar dambe tafatirto faylka la soo dejiyay waxba ma beddelo, taas oo ah sababta caadiga ah ee "waddadu way jirtaa laakiin ma khuseyso".
Hubi profile-ka firfircoon halkii aad ka hubin lahayd faylka aad soo dejisatay, oo hubi dejinta la soo dejiyay ee maamuluhu muujiyo. Kadib isku xir oo weydii nidaamka waddo ay ciwaan gaar ah isticmaalo, halkii aad ka fikiri lahayd in tunnel-ku guuleystay sababtoo ah waddadu waxay ku jirtay fayl qoraal ah.
Ku xaqiiji macmiilka, kadib hubi waddada soo noqoshada
Weydii shaxda jidadka macmiilka laftiisa meesha loo socdo, ma aha tan serverka. Raadinta hal host oo ku jira prefix-ka ayaa ku filan inay muujiso interface-ka iyo tallaabada xigta ee la isticmaali doono.
ip route get 10.60.0.10Haddii raadintu u tilmaanto tunnel-ka, qaybintu way shaqeysay oo dhibaatada hadhay meel kale ayay ku taal. Haddii ay u tilmaanto gateway-ga caadiga ah, waddada lama rakibin, waxaa lagu shaandheeyay ikhtiyaar dhinaca macmiilka, ama waxay ka tirsan tahay profile aan macmiilku isticmaalin.
Ka soo qaad in qaybintu shaqeysay oo wali waxba ka jawaabayaan: markaas hubi gudbinta gateway-ga, waddada soo noqoshada dhinaca kale, iyo firewall kasta oo u dhexeeya. Waddadu waxay doorataa jid, ma bixiso gelitaan.