Waa maxay doorka software-ka ee irridda OpenVPN ee shaashadda la'aanta u baahan tahay

Mishiinka loo qoondeeyay irridda OpenVPN wuxuu u baahan yahay rakis serfer la taageeray iyo software-ka shaqooyinka uu dhab ahaantii qabto. Liiska rakibaha ee bixiya SSH, martigelinta shabakadda iyo doorka kale ee serfer ma aha liiska shuruudaha OpenVPN. Baahinta shaashad la'aan waa mid macquul ah. Waxa muhiimka ah waa in la kala sooco saddex shaqo: qaadista tunnel-ka, maamulka martigeliyaha iyo soo saarista aqoonsiga.

Kani waa nidaamka tirakoobka aan isticmaalo, iyo hubinta xiirta tallaabo kasta.

1. Adeegga tunnel-ka sii baakaddiisa iyo borofaylkiisa

Hagaha serferka OpenVPN ee Ubuntu wuxuu isticmaalaa baakadda openvpn ee qaybinta oo leh khad ammaan iyo habaynta adeegga. Isla baakaddaas waxay u adeegtaa sida macmiil Linux, doorka-na waxaa doorta habaynta.

Taasi waxay ka dhigan tahay in rakibista GUI macmiil aysan ahayn waxa martigeliyaha u beddela serfer, iyo ka saarista aysan ahayn waxa ka dhigta shaashad la'aan. Diiwaangeli borofaylka ay akhriyayso dhacdada socota, sababtoo ah fayl habayn labaad oo isla galkaas ku jira ayaa laga yaabaa in la raro iyada oo aan cidina ogaan, daemon-kuna wuxuu soo sheegaa guul labada xaaladood. Marka ay jiraan laba borofayl, maareeyaha adeegga ayaa go'aamiya kan guuleysta, go'aankaasna wuxuu ku habboon yahay qoraalladaada ee ma aha mala-awaal.

2. Go'aanso waddada maamulka ka hor tunnel-ka

OpenSSH wuxuu ka yimaadaa baakad openssh-server gooni ah wuxuuna u shaqeeyaa sida adeeggiisa. Waa mid faa'iido leh marka maamuluhu uu mishiinka ku gaaro SSH, laakiin OpenVPN uma baahna serfer SSH si uu u kala beddelo baakadaha VPN. Konsol maxalli ah ama kanaal maamul oo madal la ansixiyay waa waddo kale oo sax ah. Go'aanso tan aad ku tiirsan tahay ka hor inta aadan beddelin dariiqa ama shaandhaynta, sababtoo ah tunnel cusub waa in aanu waligiis noqon waddada kaliya ee aan la tijaabin ee is hagaajinta.

3. Soo saar aqoonsiga milkiilaha la ansixiyay

Tusaalaha Ubuntu wuxuu rakibaa easy-rsa OpenVPN la socota si uu u dhiso PKI yar, taas oo ah doorka soo saarista aqoonsiga ee ma aha adeegga tunnel-ka socda. Haddii ururku horey u lahaa nidaam soo saaris la ansixiyay, isticmaal isaga halkii aad ka abuuri lahayd CA aan xiriir lahayn sababtoo ah cashar ayaa ku jira mid. Hayso furaha gaarka ah iyo shahaadada irridda oo ka duwan furaha saxeexa CA, oo si ula kac ah u dooro goobta saxeexa iyo kaydka. Nuqul ka mid ah fayl kasta oo PKI martigeliyaha kasta ma aha shuruud software.

4. U daa plugins-ka desktop-ka desktop-yada

Tafatiraha NetworkManager ama plugin-ka soo dejinta ayaa leh ujeeddo mishiin isticmaala socodka shaqadaas. Ma aha shay dheeraad ah oo serfer ah oo loo baahan yahay sababtoo ah irriddu waxay ku hadashaa OpenVPN.

Dooro hal milkiile oo xiriirka ah, hana bilaabin nuqul labaad oo isla borofaylkaas ah oo desktop-ka maamulo.

5. Aqbal irridda macmiil dhab ah

Baakado yar ma aha irrid dhammaystiran. Serferku wali wuxuu u baahan yahay dhegeyste la ansixiyay, aqoonsiyo, dariiqooyin, gudbin halka loo baahan yahay, siyaasad dab-damis cidhiidhi ah iyo waddada soo noqoshada loogu talagalay. Qor halka ay ka soo muuqdaan diiwaannadiisa iyo sida cusboonaysiinta loo dabaqo, sababtoo ah labada jawaab ayaa go'aamiya sida guuldarradu mustaqbalka loo ogaan doono.

Naqshadda ka bixista internetka iyo naqshadda gelitaanka shabakad gaar ah waxay leeyihiin shuruudo gudbin oo kala duwan, markaa go'aanso tan aad dhisayso ka hor inta aadan wax furin. Kici hal macmiil oo la ansixiyay oo hubi kheyraadka loogu talagalay halkii tilmaamaha tunnel-ka. Kadib dib u bilow adeegga si kontorool ah oo xaqiiji waddada bilaabista ee la'aan ilaalin, sababtoo ah irrid keliya kacda marka qof fiirinayo wali lama baahin.