Sababta proxy-ga Cloudflare aysan u qaadi karin OpenVPN isku magac

Hal mashin ayaa wada shaqeeya websaytka iyo serverka OpenVPN, oo xusuustu waa in hal magac martigeliyaha lagu tilmaamo oo daruurta oranji ah loo daayo in ay taraafikada hagaajiso. Proxy-gu waxa uu hagaajiyaa HTTP iyo HTTPS. Ma hagaajiyo fadhi OpenVPN, si kasta oo fadhigaasi u isticmaalo deked kasta. Laba magac, mid toos ah iyo mid proxy ku socda, waxba ma kharash galaan oo waxa ay meesha ka saaraan dhammaan fasalka jahwareerka.

Laba magac, laba gaadiid

Sii websaytka diiwaan proxy ah si taraafikadiisa HTTP iyo HTTPS uu Cloudflare ka soo maro. Sii VPN diiwaan DNS kaliya ah oo si toos ah ugu xalliya laga soo galo VPN dadweynaha, oo u ogolow macmiilka in uu isticmaalo dekedda UDP ama TCP ee loo habeeyay.

Labada magacba waxa ay ku dhammaan karaan isla mashinka asalka ah. Farqiga ayaa ah waxa ka dhaca macmiilka iyo mashinkaas dhexdooda, oo farqigaas ayaa ah ujeeddada kala qaybinta.

Tixraaca dekedaha shabakada ee Cloudflare waxa uu taxaa dekedaha proxy-ga webka caadiga ah uu aqbalaa. Liiskaas waxa uu ku saabsan yahay HTTP iyo HTTPS dekedahaas, ma aha borotokoolo aan loo baahnayn oo si kadis ah u wadaaga hal lambar.

Dekeddu maaha borotokoolka

U rarista OpenVPN TCP 443 ma ka dhigto HTTPS. Proxy-gu weli waxa uu filayaa codsi HTTP bilowga xidhiidhka, oo macmiilka OpenVPN waxa uu beddelkiisa dirayaa fariin kontorool binary ah. Xidhiidhku waxa uu ku guuldareystaa si u eg xannibaad shabakadeed sababtoo ah wax wax tar leh ma gaadho log.

Haddii shuruuddu runtii tahay in badeeco Cloudflare la geliyo wadada xogta VPN, qiimee mid dokumenteeya taageerada borotokoolka aad u baahan tahay. Ha u qaadan in daruurta oranji ay tahay tuubbo TCP ama UDP guud, sababtoo ah waa proxy rogan oo loogu talagalay taraafikada webka oo leh hawlo gaar ah.

Diiwaan DNS kaliya ah waa jawaabta caajiska ah ee shaqaysa, oo waa tan ugu horraysa ee la qabsanayo.

Hal mashin weli waxa ay u baahan tahay laba dhegeyste

Magacyo kala duwan ma u ogolaadaan laba geedi socod in ay isku mar xidhaan isla cinwaanka, dekedda iyo gaadiidka. Haddii serverka webku horey u hayo TCP 443 cinwaannada oo dhan, OpenVPN tusaale ma qaadan karo isla taas iyada oo aan heshiis ula kac ah la gaarin.

Ku xidh dhegeystaha VPN deked kale, ama cinwaan kale, ama hor dhaji multiplexer dokumentaysan oo aqbal kharashka hawlgalka ee la socda. Mid kasta oo ka mid ah doorashooyinkaas waa in uu ka muuqdaa xeerarka firewall-ka, sababtoo ah dhegeystaha aan cidina dokumentayn ayaa ah kan lagu seego inta lagu jiro dhacdo. Ku qor xidhnaanta la doortay isla runbook-ga sharraxaya tuubbada. Markaas qofka xiga ma uu dib u ogaan doono labada saacadood ee habeenkii.

Shahaadooyinku waxa ay raacaan xidhiidhka ay difaacaan

Xidhiidhka TLS ee browserka ee Cloudflare iyo xidhiidhka Cloudflare ee asalkaaga waa laba xidhiidh oo kala duwan oo leh laba shahaado oo kala duwan. Browserku waxa uu arkaa shahaado cidhifka. Asalku waxa uu Cloudflare u soo bandhigaa shahaadiisa, oo shahaadda Cloudflare Origin CA waxa loogu talagalay si sax ah xidhiidhkaas labaad.

Shahaaddaas asalka ah Cloudflare waxa uu ku aaminaa qaabka Full (strict), oo ma aha shahaad browser si guud loo aamino. Haddii qof si toos ah u booqdo magac martigeliyaha DNS kaliya oo uu digniin helo, taasi waa natiijada la filayo ee wadada aaminaadda oo is beddelatay, ma aha caddayn in sir-gelinta joogsatay.

Sidaas darteed websayt si toos ah loo booqdo waxa ay u baahan tahay silsilad shahaadooyin ah oo browserradeeda ay aaminaan. Taasi waxa ay la wadaagi kartaa site proxy ah oo asalkiisa aan haba yaraatee loo qorsheyn booqasho.

OpenVPN waxa uu qaataa aqoonsiga serverkiisa iyo xaqiijinta macmiilka, iyada oo leh hay'adda shahaadooyinkeeda iyo ilaalinta kanaalka kontoroolkeeda. Quful websaytka korkiisa waxba ka mid ah ma bixiyo, oo labada geedi socod ee diyaarinta waa in ay gooni ahaadaan.

Soo-gaadhista waxa ay raacdaa magaca

Diiwaan VPN DNS kaliya ah waxa uu daabacaa cinwaanka uu tilmaamayo. Haddii cinwaankaas uu sidoo kale yahay asalka webka, asalku ma qarsoona, oo in lagu tilmaamo mid qarsoon sababtoo ah magaca kale waa proxy waa khalad sii jira ilaa qof uu iskaan gareeyo.

Go'aanso codsiyada webka ee si toos ah u gaari kara asalka oo ku dhaqan geli asalka, ka dib u ogolow dhegeystaha VPN shuruudihiisa. Bogagga maamulka, soo dejinta borofaylada iyo dhegeystaha xogta waxa ay yeelan karaan saddex shuruudood oo soo-gaadhis oo kala duwan xitaa marka hal xirmo uu saddexda bixiyo.

Hayso xidhiidhka la abuuray magaca webka dadweynaha iyo qaabka HTTPS, oo hayso borofaylada macmiilka magaca VPN oo leh borotokoolka iyo dekedda dhabta ah. Midkoodna adeegyada waa in aanu ku tiirsanaan beddelka dejinta proxy ee kan kale inta hawlgalka caadiga ah.

Nidaamka shaqada: magac proxy ah site-ka, magac DNS kaliya VPN, dhegeysteyaal gooni ah, shahaad xidhiidh kasta, ka dib hal tijaabo oo caddaynaysa in magac kastaa uu gaadho oo kaliya adeegga uu ku habboon yahay.