VPN soo-gala Windows ama martigeliyaha OpenVPN: dooro shan daqiiqadood

Windows waxa uu aqbali karaa isku xirka VPN iyada oo aan waxba lagu rakibin nidaamka hawlgalka mooyaane, taasna runtii way caawisaa marka laba mashiin oo aad leedahay ay u baahan yihiin tunnel hal galab. Waxa ay faa'iido leedahay qiyaastii intaas. Dhageystaha dhexdiisa ku jira waxa uu leeyahay liis borotokool oo go'an, ma leh siyaasad kasta oo macmiil, waxana uu ku tiirsan yahay desktop uu qof xiri karo. Doorashada u dhaxaysa isaga, barta dhamaadka ee router-ka iyo OpenVPN martigeliyaha waxa ay ku xiran tahay saddex shuruud, ma aha doorbid.

Waa maxay dhageystaha dhexdiisa ku jira dhab ahaan

Hagaha isku xirka soo-galku waxa uu shaqada goobta u beddelaa barta yar oo dhamaadka ah oo gelitaan fog. Waxaad doorataa koontooyinka maxalliga ah ee wici kara, sida cinwaannada loo qaybiyo iyo borotokoolka shaqeeya: PPTP, iyo sidoo kale L2TP/IPsec ama SSTP meesha daabacaadda iyo shaqada shahaadada ay taageeraan.

Waxa aanu ahayn waa lakab siyaasad. Ma jiro qoondaynta waddooyinka isticmaalayaasha kasta, ma jiro tunnel qaybsan oo uu serverku ku qasbo, mana jiro kala soocid u dhaxaysa tunnel-ka iyo aqoonsiga shabakadda ee shaqada goobta lafteeda. Macmiilka isku xira waxa uu ku soo degaa isla qaybta shaqada goobtu ku jirto, oo hoos yimaada xeerarka dab-damiska qaybtaas.

Qodobka ugu dambeeya ayaa ah kan la miisaami lahaa. Dekadaha shaqada goobta, wadaagga iyo biraawsarka ayaa hadda heli kara qof kasta oo haysta koontada, koontaduna waa koonto Windows maxalli ah oo wadata wax kasta oo kale oo ay horey u qaban karto.

Saddex shuruud oo go'aamisa

Weydii inta ay tahay in gelitaanku socdo, inta qof ay u baahan yihiin, iyo in shabakaddu xitaa gaarsiin karto borotokoolka.

Haddii jawaabtu tahay hal mishiin, hal qof iyo dhowr saacadood oo shabakad aad adigu maamusho router-keeda, dhageystaha dhexdiisa ku jira waa mid ku habboon. Haddii gelitaanku ay tahay in uu ka gudbo dib-u-bilow bille, u adeego shan asxaab oo leh aqoonsiyo gaar ah, ama ka shaqeeyo shabakad mobil oo aan aqbali karin isku xirka soo-galka, sidaas maaha. Haddii borotokoolku u baahan yahay borotokoolka IP 47 halkii deked, shabakaddu way diidi kartaa in ay gaarsiiso, iyada oo aan loo eegin waxa Windows taageero.

Saddexda jawaabood waxa ay tirtiraan inta badan doodda hal mar. inta kale waa faahfaahin fulin.

Halka barta dhamaadka ee router-ku ku guulaysato

Tunnel ku dhammaada router-ka waa doorashada dabiiciga ah ee gelitaan joogto ah. Router-ku mar walba wuu shaqeeyaa, waxa uu qaadi karaa tunnel goob-ilaa-goob oo u socda xafiis kale, macmiilladaana ma u baahna waxba in ay rakibaan haddii router-ku bixiyo borotokoolka ay isticmaalaan.

Xaddidaaddu waa firmware. Router-yada macaamiisha waxa ay inta badan taageeraan qayb ka mid ah waxa qeexitaanku oggol yahay, mashiinka ku dhawaaqaya taageerada VPN-na waxa laga yaabaa in aanu ku jirin borotokoolka aad qorshaysatay. Eeg liiska astaamaha firmware-ka la rakibay, ma aha kan qoyska badeecada.

Halka martigeliyaha OpenVPN ku guulaysato

Server OpenVPN oo ku yaal mishiin yar oo mar walba shaqeeya waxa uu ku habboon yahay macmiillada isku dhafan, isticmaalayaal badan oo leh aqoonsiyo gaar ah, iyo shabakado ay hal deked oo ku habboon socodka baxa ay tahay farqiga u dhaxaysa shaqaynta iyo xannibaadda. Waxa uu soo saaraa profile macmiil kasta, waxa uu ku shaqeeyaa dhammaan madalada waaweyn, waxana uu dhinaca macmiilka u dhaqmaa sida codsi baxa caadi ah.

Waxa uu sidoo kale u baahan yahay milkiile. Qof waa in uu cusboonaysiiyo shahaadooyinka, ku dabaqo cusboonaysiinta martigeliyaha oo uu akhriyo diiwaanka marka macmiilku isku xiri kari waayo. Qofkaas la'aantiis, barta dhamaadka iskiis loo martigeliyay si aamusnaan ah ayay hoos u dhacdaa ilaa maalinta ay muhiim tahay.

Hubi waddada ka hor inta aadan ballanqaadin gelitaan

Sababta ugu badan ee dhageystaha Windows u guuldareysto ma aha xaqiijinta. Sababtu waa waddada: PPTP waxa uu u baahan yahay TCP 1723 soo-gala iyo GRE, taas oo ah borotokool 47 ma aha deked, router-yo badanna waxa ay gudbiyaan dekedo oo keliya. Shabakadaha gelitaanka qaarkood ma oggolaan isku xirka soo-galka haba yaraatee. Xaqiiqdaas kaliya waxa ay meesha ka saartaa dhageystaha dhexdiisa ku jira shabakado badan marka la barbardhigo hab kasta oo Windows ah.

Tijaabi waddada ka hor inta aadan habayn koontooyinka, si guuldarradu u yeelato hal musharrax halkii saddex:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Deked xiran oo ku jirta sadarka koowaad waa dhibaato gudbin ama hawlwadeen, ma aha dhibaato Windows. Sadarka saddexaad waa hubinta aad samayn lahayd ka dib markaad dooratay OpenVPN, halkaas oo hal deked UDP oo dhageysan ay beddelo dhammaan su'aasha borotokoolka.

Doorasho kasta oo aad dooratid, ha uga tagin PPTP oo u jeedda internet-ka sidii hab waqti dheer; xaqiijintiisa iyo sirteeda waa duugoobay. Haddii baahida dhabta ahi tahay hal codsi web, proxy rogan waa jawaab ka yar VPN kasta.