Sababta ku darista opt-verify aysan u hagaajin doonin khaladka sirta OpenVPN

Waxaad heshaa talo ah inaad ku darto opt-verify, waad ku darsataa khadka, khaladka sirta ayaa si sax ah ugu hadha meeshii uu ahaa. Natiijadaas waa la saadaalin karaa, sababtoo ah ikhtiyaarku waligiis kama wada-hadlin sir. Waxay ahayd hubin iswaafajinta ikhtiyaarrada, oo 2.6 ku duugoobay oo 2.7 laga saaray, profaylka weli la falanqeeyo oo la socda waxba kuma qasbin.

Waxay caawinaysaa in la ogaado waxa khadku hore u qaban jiray ka hor inta aanad go'aan ka gaarin inuu yahay qaybta maqan. Taariikhdu sidoo kale waxay sharraxaysaa sababta uusan hadda u caawin karin.

Waxa ikhtiyaarku hore u qasbi jiray

Buugga 2.6 wuxuu opt-verify ku calaamadeeyaa mid duugoobay wuxuuna sharraxaa dhaqankii hore: serverku wuu tuuraa macaamiisha ikhtiyaarradooda la sheegay aysan la jaanqaadin kuwiisa, isagoo isbarbardhigaya waxyaabo sida nooca qalabka iyo MTU. Hubintaas waxay sidoo kale ku xidhan tahay in hubinta iswaafajinta ikhtiyaarrada ay sii shidnaato, sidaas darteed server ku shaqeeya disable-occ waligiis ma uusan lahayn. Ogeysii waxa isbarbardhiggu ka kooban yahay: qoraal sharraxaya habaynta dhinaca kale. Waxba kama sheegto sirta ay isticmaali doonto kanaalka xogta.

Taasi waa sababta ugu horreysa ee calanku uusan u hagaajin karin khalad sir. Doorashada sirta waxaa maamula siyaasadda data-ciphers iyo waxa labada dhinac taageeraan, hubinta qoraal ee iswaafajintuna ma ballaadhiso liiskaas mana sameyso wada-hadalka. Sababta labaad waa baaxadda: hubintu waxay ku saabsan tahay in ikhtiyaarrada la sheegay ay u eg yihiin kuwo iswaafaqsan, ma aha tayada waddada ka soo baxda.

Waxa 2.7 sameeyo marka uu arko khadka

2.7 ikhtiyaarku ma jiro. Falanqeeyuhu weli wuu gartaa magaca, taas darteed profayl duug ah ayaa la rarayaa isagoon khalad naxwe lahayn, wuxuuna soo sheegaa in ikhtiyaarka laga saaray halkii uu aamusnaan u dhaafi lahaa. Garta magac iyo qasbid dhaqan waa laba shay oo kala duwan, welina waxaa dhaca kaliya kii ugu horreeyay. Qoraallada ka-saaridda waxay sheegaan sababta: marka laga wada-hadli karo halbeegyada, labada dhinac waxay si sharci ah u yeelan karaan xargo ikhtiyaar oo kala duwan iyagoo ku heshiiyay xiriirka.

Sidaas darteed profayl la falanqeeyo ma aha caddayn in hubin gelitaan ah la fuliyay. Haddii calaamaddaada kaliya ay tahay in macmiilku xirmay, waxaad ogaatay in naxwaha la aqbalay.

Halka guuldaradu dhab ahaan ku nooshahay

Kaydi khaladka koowaad ee macquul ah ka hor inta aanad wax beddelin, sababtoo ah fariimaha dambea waa natiijadiisa. Guuldarada wada-hadalka kanaalka xogta waxay ka tirsan tahay siyaasadda sirta ee la ansixiyay iyo awoodaha labada dhinac si dhab ah u dacaayadeeyaan. Guuldarada nooca ama kooxda TLS waxay ka tirsan tahay kanaalka xakamaynta. Diidmada shahaadadu waxay u baahan tahay aqoonsiga iyo silsiladda kalsoonida, ma aha calan iswaafajin.

Sidoo kale aqoonso mishiinka labada daraf. Barnaamijka desktop-ka wuxuu ku jiri karaa dhisme ka duwan binary-ga khadka amarka ee aad ku tijaabisay, taageerada ikhtiyaarraduna way ku kala duwan tahay. Fiiri dukumeentiga mishiinkaas halkii aad ka malayn lahayd in barnaamij kasta oo soo dejiya profayl uu si isku mid ah u dhaqmo.

Beddel ujeeddada, ma aha kaliya khadka

Haddii server maamulan oo duug ah uu si dhab ah ugu tiirsanaa hubinta iswaafajinta, qor xaddidaadda uu qasbay ka hor casriyaynta. Ku haynta ikhtiyaar la iska indhatiray profayl cusub ma ilaalin karto siyaasaddaas, mana ilaalin karto tirtiridda khadadka si aan kala sooc lahayn.

Ha ka jawaabin talo duug ah oo sheegta in dhammaan sirta la damiyay adigoo daaranaya algorith kasta oo taariikhi ah.

Ka dib sixid la ansixiyay, fiiri natiijooyinka la wada-hadlay xiriir cusub oo tijaabi barnaamijka uu isticmaaluhu si dhab ah ugu baahan yahay. Hay nooca serverka iyo siyaasadda wax-ku-oolka ah natiijadaas agteeda, si qofka xiga uu u arko waxa la isku raacay, ma aha kaliya waxa la aqbalay.

Hadafku waa xaddidaad la taageeray iyo waddo la xaqiijiyay oo shaqaysa, ma aha calan duug ah oo weli la falanqeeyo.