Kusuka ku-Access Server kuya ku-Community OpenVPN: yini okufanele yakhiwe kabusha

I-Access Server ne-Community OpenVPN zikhuluma iphrothokholi eyodwa futhi cishe akukho okunye okufanayo. Ukuxhawulana, ukuxoxisana ngezicikizi kanye nezinga ledatha lethumbu kuyahambisana, ngakho iklayenti livamise ukuxhuma kokubili ngaphandle kokuhlela iphrofayela yalo. Umehluko ukuthi ubani ungumnikazi wokucushwa: umkhiqizo owodwa uletha ingqimba yokuphatha ebhala futhi eqinisekisa inqubomgomo, kanti omunye ukunikeza ifayela lokucushwa kanye neqoqo lamahuku bese ulindela ukuthi wena unqume.

Lowo mehluko uyihlelo lokufuduka. Konke umkhiqizo wakudala owakunqumela khona kufanele kube yisinqumo esicacile endaweni ethile ekusetshenzisweni okusha.

Lapho ukusetshenziswa okubili kuyeka ukushintshana

Ku-Access Server, isixhumi esibonakalayo sokuphatha sewebhu singumnikazi wabasebenzisi, amaqembu, izimvume zomsebenzisi ngamunye, ukukhishwa kwezitifiketi kanye nenqwaba yephrofayela umuntu ayilanda. I-daemon engaphansi icushwa yilelo ngqimba, ngakho isevisi esebenzayo ingumphumela wesimo esigciniwe ovamise ukusihlela ngesandla. Ku-Community OpenVPN, ifayela lokucushwa liyisimo uqobo: lisho isilaleli, isiphathimandla sezitifiketi, ihuku lokuqinisekisa kanye nayo yonke inketho ethunyelwayo, futhi akukho okulibhala kabusha esikhundleni sakho. Ngakho umshini ofanayo we-TLS ume ngaphansi kwamamodeli amabili ahluke kakhulu obunikazi.

Imephu emfushane yenza igebe libonakale. Abasebenzisi namaqembu bakhona kuphela kusizindalwazi sakudala kuze kube yilapho uwakha kabusha. Izinqwaba zephrofayela ziba ifayela lokucushwa kanye nezitifiketi ozisabalalisa wena. Izimvume zomsebenzisi ngamunye ziba iziqondiso ku-client-config-dir. Isixhumi sokuphatha siba yinoma yiluphi inqubo oyikhethayo yokukhihsa izitifiketi nokuhlela amafayela.

Bhala leyo mephu ngaphambi kokuthinta iseva. Wonke umugqa ongakwazi ukuwugcwalisa uyisici osikade uzolahlekelwa yiso, futhi ukulahlekelwa buthule yikho okwenza ukufuduka kube ukuphazamiseka emasontweni amabili kamuva.

Ubunikazi abudluli namafayela ezitifiketi

Izitifiketi ezivela kwisiphathimandla sakudala zingahlaziywa kahle kwisevisi entsha futhi zibe ubunikazi obungalungile, ngoba umkhiqizo wakudala wawuzihlanganisa nesimo sekhawunti esingasiboni esisha. Qala ngokunquma ukuthi ukusetshenziswa okusha kuqinisekisa ngesitifiketi kuphela, nge-plugin efinyelela ku-PAM noma ku-RADIUS, noma ngenhlanganisela, bese uhlola ukuthi inketho ngayinye igcina izici ozidingayo. Isitifiketi esabiwe esingenabo ubunikazi bomsebenzisi ngamunye siyisifakazelo esisodwa kubo bonke abanaso. Ukuhoxiswa nakho kufanele kusebenze kusukela ngosuku lokuqala, okusho ku-Community OpenVPN ifayela le-CRL okubhekisela kulo i-crl-verify kanye nenqubo eliyakha kabusha.

Hlela ukubhalisa ngaphambi kokushintsha, hhayi ngemuva. Izitifiketi ezintsha, indlela yokuhoxiswa ehloliwe kanye nendlela ebhaliwe yokukhubaza umuntu oyedwa kuyizimo ezingaphambili, hhayi umsebenzi olandelayo. Uma ukuqinisekisa kwezigaba eziningi kwavela ekuhlanganisweni komkhiqizo wakudala, shono ngokucacile okungena esikhundleni, ngoba i-plugin engafakiwe yehluleka ivalekile ngesikhathi esibi kakhulu.

Umzila nokuxazululwa kwamagama kulandela obhala ukucushwa

Imizila, izilungiselelo ze-DNS kanye nokuziphatha kwethumbu eliphelele kuyizinketho ezithunyelwayo kuyo yomibili imikhiqizo, kodwa eyodwa kuphela ezibala esikhundleni sakho. Ku-Community OpenVPN wena uqobo ubhala iziqondiso ze-push, unquma ukuthi i-redirect-gateway ingeyaseva noma ingeyeklayenti, futhi uqinisekisa ukuthi ukudlulisela ne-NAT kukhona kusihambisi. Ukuxhawulana okuqediwe akusho lutho ngokudlulisela, ukuhumusha amakheli noma imizila iklayenti eliyitholile ngempela.

Ukuziphatha kweklayenti ngakunye kudinga i-client-config-dir kanye nefayela eliqanjwe nge-common name yesitifiketi seklayenti, kanti ipheya lesayithi-kuya-sayithi lidinga amangeno e-iroute ezingxenyeni ezingemuva. Uma igama lingalungile, izinketho zishaywa indiva ngaphandle kwephutha. Hlola ngeklayenti elilodwa okungewona owokukhiqiza echibini lalo lamakheli, bese ufunda ikheli elinikeziwe, imizila eliyitholile kanye nezilungiselelo zesixazululi eliphele nazo.

Hlela ukushintsha ukuze isevisi endala ibuye

Gijimisa isilaleli esisha kwelinye imbobo noma ikheli, bese uyeka esidala sisebenza ithrafikhi ngenkathi ufakazela okungena esikhundleni. Ama-daemon amabili kusokhethi eyodwa akuwona uhlelo lokuhlehla.

Hambisa iqembu elilodwa ngesikhathi, nezitifiketi zalo, ichibi lalo nemizila yalo, futhi uzilolonge indlela yokubuyela esikhundleni sokuyithola phakathi kwesigameko. Ukuhlehla okusebenza kuphela uma isevisi entsha imiswa kuqala kusaukuhlehla, kodwa kufanele kuhlolwe lapho kungashisi lutho.

Ekugcineni, bhala uhlu lwezici ezingenakho okulingana nakho okuqondile bese unquma isiphetho sakho ngakunye ngokubhala: ukulanda iphrofayela ngokuzisebenza, amafulegi ezimvume zomsebenzisi ngamunye, isixhumi sokuphatha uqobo, ukubika kokuxhumana okubukhoma. Ukuzifaka esikhundleni ngenqubo yesandla ebhaliwe kuyimpendulo esemthethweni. Ukushiya umugqa ungenalutho akuyona.

Umsebenzi uqedwa lapho umuntu ongakaze abone ingosi endala ekwazi ukubhalisa, ukuxhuma, ukufinyelela ikheli langaphakathi elihlosiwe futhi ahoxiswe ngokuhlanzekile. Konke ngaphambi kwalokho kuwukulungiselela.