Sababta cryptoapicert ugu guuldareysto OpenVPN 3 iyo Connect Windows

Waxaad koobiyaa borofayl OpenVPN 2 shaqeeya oo aad geliso macmiil Windows cusub, shahaadada macmiilka hore uu isagu helay lama soo bandhigo mar dambe. Sadarka taas suurtageliyay waa dooro Windows-ku gaar ah oo ka tirsan macmiilka Community 2, iyo abka cusub waa barnaamij kale oo leh waddo aqoonsi oo kale. Borofaylka lama beddelin sadarkaas mooyaane, taasna waa waxa farqiisa adkaynaya in la arko.

Saddex lakab ayaa ku qasman warbixintaas: macmiilka Community, maktabadda asaasiga ah iyo frontend-ka uu qof ku rakibay. Midkood kaliya ayaa weligiis fahmay amarkan.

Waxa xulashada macnaheedu yahay halka ay ka jirto

Macmiilka Community OpenVPN 2 ee Windows, cryptoapicert wuxuu magacaabayaa shahaado ay tahay in macmiilku ka helo kaydka shahaadada Windows halkii uu ka heli lahaa fayl. Waa fududayn Windows-ku gaar ah, wayna shaqaysaa sababtoo ah macmiilkaas wuu yaqaan sida kaydka loo taxo iyo sida furaha soo baxay loo siiyo stack-kiisa TLS. Sidaas darteed amarku waa qayb ka mid ah luqadda habaynta macmiilkaas, ma aha sifo borotokoolka OpenVPN. Waxba ku jira qaabka gudbinta ma qaado.

Koobi isla sadarkaas ab kale, waxaadna koobtay eray ay barnaamijka cusub falanqayn karo, iska indhatiri karo ama diidi karo. Amarku ma aha sifo borotokool, tanina xitaa ma aha sifo ku gaar ah macmiil kasta oo ku hadla OpenVPN.

Waxa maktabadda asaasiga ah bixiso beddelkeeda

OpenVPN 3 Core waa maktabad ay abka kale ku dhex daraan, waxayna aqoonsiyada dibadda ku maareysaa API halkii ay ku raadin lahayd kaydka. Abka dhex darayaa wuxuu bixiyaa silsilad shahaadooyin, kadibna wuxuu maktabadda ka codsadaa inay ku saxeexdo fure dibadeed, maktabadduna waxay u wacdaa abka si ay taas u sameyso. Kani waa naqshad guud oo ka badan, waxayna ka dhigan tahay in frontend-ku go'aamiyo kuwa bixiyayaasha jira. Habaynta xulashooyinka maktabadda lafteeda cryptoapicert wuxuu ka muuqdaa amarradayda aan la hirgelin, taas oo waafaqsan qaybsigaas mas'uuliyadda.

Jiritaanka wicitaannadaas dib u soo noqodka ma micnaanayso in ab la xidhxidhay oo gaar ah uu taxo kaydka gaarka ah ee isticmaalaha hadda, taageero bixiye fure gaar ah ama uu dhamaystiri karo codsi kaadhka casriga ah. Kuwaasi waa sifooyin frontend-ka, mid kastaana frontend-ku waa inuu diiwaangeliyaa.

Waxa beddelkeeda sameeya frontend-ka Windows

OpenVPN Connect wuxuu qaataa waddo kale: hawlwadeenka wuxuu soo geliyaa fayl PKCS#12 oo ka kooban shahaadada iyo furaheeda gaarka ah, wuxuu geliyaa OpenVPN Certificate Store loo sameeyay ujeeddadaas, kadibna wuxuu shahaadada dibadda u qoondeeyaa borofaylka. Kani waa tallaabo soo-gal ula kac ah, ma aha ogaansho otomaatig ah oo ku saabsan waxa kaydka gaarka ah ku jira. Farqigu waa muhiim marka qof uu u maleeyo in shahaado loo rakibay ujeeddo kale ay si fudud uga soo muuqan doonto liiska macmiilka.

Soo-galku wuxuu sidoo kale saameyn ku leeyahay siyaasadda furaha, sababtoo ah fure u raridda fayl P12 waa waxa fure aan la rari karin loogu talagalay inuu ka hortago. Kani waa su'aal siyaasad ah oo aan ahayn habayn, wuxuuna mudan yahay jawaab ka hor inta qof uusan isku dayin soo-galka.

Dooro waddo la socota siyaasadda furaha

Haddii aqoonsigu la rari karo oo siyaasaddu ogolaato soo-galka la diiwaangeliyay, isticmaal habka diiwaangelinta la ilaaliyay ee ururka oo hay P12 ku meel gaadhka ah iyo furaheeda sirta ah ka fog diiwaannada iyo skriptiyada. Haddii furahu aanu waligiis ka bixin kaadhka casriga ah ama bixiye la ilaaliyay, dooro isku-dhafan macmiil iyo bixiye si cad u taageera shardigaas, ama ka hel xaqiijin iibiyaha nooca aad rakibtay. Labada laamood midkoodna ma aha beddelka kan kale.

Amarka dib ugu daridda borofaylka ma bixin karto isku-xirka abku aanu lahayn. Nooc macmiil cusubna ma daro si lama huraan ah, sababtoo ah awooddu waxay ka tirsan tahay naqshadda frontend-ka laftiisa.

Marka furaha maxalliga ahi shaqeeyo, server-ku wali wuxuu hubiyaa aqoonsiga shahaadada, silsiladda iyo oggolaanshaha. Fure maxalli ah oo la isticmaali karo iyo aqoonsi VPN la aqbalay waa natiijooyin gooni ah, kala soociddooduna waa waxa ka hortagaya in xaddidnaan frontend-ku noqoto siyaasad shahaado oo daciif ah.