Okuqukethwe ngempela yifayela le-.ovpn, nokuthi ayikwazi ukwenzani

Iningi labantu licabanga ukuthi ifayela le-.ovpn likumisa i-VPN. Akunjalo: likumisa iklayenti elilodwa, futhi konke elikucelayo kumele kube sekukhona ngaphesheya. Ukushintsha umugqa efayeleni kungashintsha lokho umshini wakho ozama ukukwenza, akukaze kushintshe lokho iseva ekunikezayo. Lowo mehluko uchaza ingxenye enkulu yokudideka mayelana namaphrofayili angalayishwa noma angaxhumi.

Funda ifayela njengohlu lwezicelo eziqondiswe kuklayenti lakho, futhi imigqa yalo eminingi iyoba sobala.

Ifayela lichaza iklayenti lakho, hhayi iseva

Iphrofayili ihlanganisa remote indawo yokugcina, ukudlulisela, uhlobo lwesixhumi, into yobunikazi kanye nakuphi ukuziphatha kohlangothi lweklayenti okufunwa umqhubi. Umugqa ngamunye wenziwa iklayenti lapho liqala. Awekho kulawo afinyelela iseva njengoshintsho lokumisa, futhi awekho angenza isilaleli esingakasebenzi. Iphrofayili ebalula i-TCP 443 ngokumelene neseva elalela kuphela ku-UDP 1194 yehluleka kupakethe lokuqala.

Yingakho ifayela elifanayo liziphatha ngendlela ehlukile kumaklayenti amabili: ifayela liyacela, iklayenti linquma ukuthi ingakanani isicelo elingasifeza.

Imigqa yokudlulisela kumele ihambisane nesilaleli esivele sikhona

proto futhi remote kumele ihambisane nalokho iseva ekubopha ngempela. I-UDP iyisinqumo esivamile ngoba idathagramu elahlekile alimisi umhubhe, kuyilapho i-TCP ingasinda emixhantelweni evimbelayo ngoba kwentela yokuvimba ikhanda lomugqa ngaphakathi komhubhe. Ukushintsha iphrofayili isuke ku-UDP iye ku-TCP akwenzi iseva yamukele i-TCP; kwenzi kuphela iklayenti lithumele echwebeni okungekho muntu olifundayo.

Ichweba 443 lidumile ngoba lidlula emixhantelweni ecishe ingavumeli enye into, futhi lihlala liyiseshini ye-OpenVPN hhayi isicelo se-HTTPS. Uma umqhubi eshicilela imigqa eminingi ye-remote, iklayenti lizama ngokulandelana, okuwuhlu lokushintsha lapho kwehluleka hhayi isinqumo sokulinganisa umthwalo. Gcina izinhlanganisela umqhubi azinikezile esikhundleni sokuhlanganisa umsingathi ovela komunye umugqa nechweba elivela komunye.

Okhiye abafakwe ngaphakathi bashintsha indlela ophatha ngayo ifayela

Izitifiketi nokhiye kungenzeka bafakwe ngaphakathi phakathi kwamathegi <ca>, <cert> futhi <key>, noma babhekiselwe njengamafayela ahlukene. Impahla efakwe ngaphakathi yenza iphrofayili izimele futhi iphinde iyenze ibe yimfihlo, ngoba ukhiye oyimfihlo weklayenti uhamba ngaphakathi kwayo. Isitifiketi se-CA siyimpahla yokwethemba yomphakathi futhi kuphephile ukusabelana ngaso; ukhiye oyimfihlo awunjalo, ngisho noma ubukeka njengengxenye yombhalo ongafundeki.

Umusho wokhiye ovikela ukhiye uyimfihlo ehlukile kunephasiwedi ye-akhawunti, futhi ukubaxuba kukhiqiza ukwehluleka kokuqinisekisa okubukeka njengemininingwane engalungile yokungena.

Imizila ne-DNS kungenzeka zingaveli efayeleni nhlobo

Ukuhamba kwemizila kungasuswa iseva, kumiswe iphrofayili nge-redirect-gateway, noma kushiyelwe kokuzikhethela kweklayenti ngokwalo. Ngakho ifayela olilanda alinqumi ngokuphelele ukuthi ithrafikhi iya kuphi ngemva kokuphakama komhubhe. Lapho amagama angaphakathi axazululwa kanti iziza zomphakathi azixazululwa, inqubomgomo yomhubhe ohlukanisiwe yenza okuhloswe ngayo, ayihluleki.

I-DNS ilandela iphethini efanayo: dhcp-option DNS esuswayo ingasetshenziswa iklayenti, inganakwa, noma isilawuli sesisombululi sendawo singayibhala phezulu. Ngemva kokuxhuma hlola isimo sesisombululi esikhundleni sokufunda iphrofayili futhi.

Izinketho ezingasekelwa umbuzo wenguqulo yeklayenti

Izexwayiso zokulayisha ngokuvamile zisho ukuthi iklayenti alisebenzisi umyalelo, hhayi ukuthi ifayela lonakele. Amaklayenti edeskithophu angasebenzisa amaskripthi nezijobelelo ngaphansi kokulawulwa okubhalisiwe, kuyilapho amaklayenti eselula amukela isethi encane futhi angahle akhiphe buthule imigqa engayiqondi. Ukumisa kwe-cipher noma i-TLS okwenqatshwa iklayenti elidala kuyinkinga yenguqulo okufanele ixazululwe nomqhubi. Ukuvula amalungelo angajwayelekile ukuze kuphoqelelwe ukulayisha kushintsha isexwayiso ngendawo ebanzi yokuhlasela.

Gcina ifayela lokuqala ukuze uqhathanise, bhala umyalelo oqondile ongasekelwa esicelweni sakho, futhi ucele iphrofayili eyakhelwe iklayenti olisebenzisa ngempela.

Ngemva kwanoma yikuphi ukushintshwa, qinisekisa ukuthi i-app isebenzisa yiphi ingeno yephrofayili, ngoba ukulayisha ifayela elisha akushintshi njalo elidala.