Profile-ka OpenVPN ee Windows wuu ku guuldarraystaa Ubuntu: saddex lakab

Isla profile-kaas ka bilow terminal-ka oo fariinta dadka badankiisu koobiyaan waa digniin, ma aha sababta macmiilku u istaagay. Halkan waxaa ku guuldarraysta saddex lakab oo madax banaan: amarro la diray oo aan Linux-dhisku fulin, xuquuqda loo baahan yahay in la abuuro qalab tun, iyo caawiyaha xallinta magaca ee u beddela xiriirka DNS shaqeeya. Si tartiib ah uga gudub, waayo mid kastaa wuxuu qarin karaa kan xiga.

Kaydi soo dejinta sidii ay timid oo wax ka beddel nuqul, si soo dejinta cusub si aamusan uusan uga noqon isbeddelladaada.

Akhri digniinta ka hor inta aadan eedayn

block-outside-dns wuxuu ku xiraa DNS Windows gudaha iyada oo loo marayo Platform-ka Shaandhaynta Windows, macmiilka Linux-na ma haysto wax uu ku dhejiyo. Marka server-ku soo diro, macmiilku wuxuu daabacaa sadar ku saabsan ikhtiyaar aan la aqoon gelitaankaas la diray oo wuu sii socdaa, maxaa yeelay ikhtiyaarka la diray lama tixgeliyo mid dilaa ah. Laakiin isla sadarkaas faylkaaga waa arrin kale: halkaas ayaa falanqeeyuhu istaagaa. Go’aanso kee ka mid ah labada ayaad haysataa ka hor inta aadan wax taaban, waayo mid keliya ayaa orodka dhammeeya.

Si aad uga saarto qaylada, shaandhee ka hor falanqaynta: gelitaan pull-filter ignore magacaas, ama --ignore-unknown-option marka sadarku ku jiro faylka maxalliga ah. Labaduba waxay aamusiyaan sadar aad hore u akhriday; midna ma hagaajiyo cillad aadan ogaan.

Xuquuqdu wax walba ka hor ayay guuldarraystaa

Qalabka tun iyo waddooyinka la socda waa shay xaq u leh, akoon caadi ahna ma abuuri karo. Ikhtiyaarka --user wuxuu sharraxayaa kala qaybintaas: daemon-ku wuxuu ka tanaasulaa xuquuqdiisa kaliya ka dib marka shaqada xaqa leh dhammaato. Ku bilow root ahaan, ama unit sidaas ku bilaabaya, ka dibna raadi khalad ogolaansho ka hor inta aadan eegin shahaadooyinka. Dabacsanaanta ogolaanshaha faylka profile-ka ma siiso habsocodka xuquuqda ka maqan.

Khalad TLS macneheedu waa macmiilku wuu gudbay lakabkan. Cabasho ku saabsan qalab ama waddo macneheedu waa weligiis ma gaarin lakabka sare.

Waxa GUI sameeyo ee terminal-ku aanu samayn

Si guul leh u xiriirista iyada oo raadinta kastaa weli guuldarraysto waa lakabka saddexaad. NetworkManager wuxuu iskiis u qabtaa shaqada xallinta magaca, sidaas darteed soo dejinta desktop-ku waxay bixin kartaa DNS xitaa marka qoraalka up ee profile-ku uusan weligiis si guul leh u shaqayn. Amarka openvpn --config wuxuu fuliyaa waxa --up magacaabo, haddii caawiyahaas maqan yahayna interface-ku wuu soo baxaa iyada oo raadintu weli u socoto server-yadii hore. Isbarbar dhig qoraallada labada waddo ka hor inta aadan wax rakibin.

Isticmaal caawiyaha xidhmyaysan ee qaybintaada; qoraal laga koobiyeeyay post blog-ku badanaa wuxuu bartilmaameedsadaa xallin kale. Isku-xidhka loo diro systemd-resolved ma aha qoraalka caadiga ah ee qaabka vpnc, mid kastaana wuxuu macmiilka ka filayaa dooddiisa iyo doorsoomyadiisa gaar ah. Qoraallada up ee isticmaaluhu qeexay waxay sidoo kale u baahan yihiin script-security 2 ka hor inta uusan macmiilku gabi ahaanba fulin.

Kala sooc lakabyada orodka xiga

Hal mar ku orod --verb 4 oo akhri log-ka sida ay u dhacday: abuurista qalabka, waddooyinka, gacan-qabsiga TLS, ka dibna soo-saarista qoraalka up. Guuldarradii ugu horreysay ee taxanahaas waa tan mudan in la hagaajiyo; wax kasta oo ka dambeeya badanaa waa natiijo. Tunnel-ka la aasaaso iyada oo xallintu aanay samayn waxay kuu geynaysaa lakabka saddexaad, halkaas oo shahaadadu aanay khusayn. Inta aad isbarbardhigayso ka tag profile-ka la soo dejiyay isagoo aan la taaban.

Marka hagaajin kasta oo hawlwadeenku soo saaro sadar kale oo la diiday, faylku wuxuu u jeedaa madal kale. Weydii dhoofin Linux ah halkii aad ka dhisan lahayd liis shaandhayn joogto ah.

Qor lakabka ku guuldarraystay iyo waxa beddelay, haddii kale qofka xiga ee hela isla faylka isna wuu ku istaagi doonaa digniinta.