Amafayela e-OVPN angajwayelekile: ingozi yasendaweni nokuthembela kude

Thatha ifayela le-OVPN njengokufakwayo kohlelo, hhayi njengesitifiketi sokuthi okuqukethwe kulo akunangozi. Ukuhlola ikheli leseva kuphendula kuphela ukuthi iphrofayela ifuna ukuxhuma kuphi, hhayi okunye. Ngaphakathi kwalelo fayela kunezinqumo ezimbili ezihlukene zokuthembela: lokho iklayenti elingakwenza kumshini wakho, nokuthi yimuphi umsebenzisi othola ukuhamba kwedatha. Igama lephrothokholi elijwayelekile alisombululi kukho kokubili.

Izinqumo ezimbili zicashe efayeleni elilodwa

Isinqumo sokuqala sasendaweni. Iphrofayela ulimi lokucwangisa, futhi iklayenti eliyifundayo lingase lisekele iziqondiso ezilayisha isengezo, zisebenzisa umbhalo wezinhlelo noma zishintsha indlela okusetshenziswa ngayo ukuhlela nokuthi i-DNS isetshenziswa kanjani. Isinqumo sesibili sikude. Noma ngabe yini equkethwe yifayela, umsebenzisi wokuphuma ubona ukuhamba kwedatha okufinyelela kuye.

Ukuhlanganisa kokubili kuveza iseluleko esibi kuzo zombili izinhlangothi: iphrofayela ebonakala ihlanzekile evela kumsebenzisi ongaziwa, noma iphrofayela yomsebenzisi owaziwayo ene-hook okungekho muntu oyifundile. Iphrofayela ephephile ngasendaweni isengakho ukunikeza ukuhamba kwedatha yakho kumuntu obengeke umkhethe.

Funda iphrofayela ngaphambi kwanoma iyiphi iklayenti

Funda ifayela njengombhalo ngaphambi kokuthi noma iyiphi iklayenti ilisebenze. Funa iziqondiso ezikhomba ngaphandle kwefayela, ezibhekisela kumafayela asebenzisekayo noma ezishintsha amalungelo, bese uqhathanisa lolo hlu nokwesekwa okubhaliwe kweklayenti. Ukusesha okufushane akukona ukuhlolwa kwezokuphepha, kodwa kukutshela ukuthi iphrofayela iwuhlu lwamaseva noma okunye ngaphezulu.

grep -nE '^(script-security|up|down|plugin|route-up|ipchange)' untrusted.ovpn

Umphumela ongenalutho uyamnandi futhi awusona isinqumo sokugcina, ngoba izinketho zingase zithintane noma zivele efayeleni elifakiwe. Thatha uhlu oluhlungiwe njengesizathu sokuqhubeka ukufunda, hhayi njengesigwebo.

Iziqondiso ezifika nekhrofayela nazo zifanelwe ukuhlolwa okufanayo. Izicelo ezine kufanele zikumise: ukunika amandla imibhalo yezinhlelo, ukufaka umsizi noma ilabhulali, ukusebenzisa iklayenti njengomlawuli, noma ukwenza buthakathaka umkhawulo wokungenisa. Ngakunye kuyahambisa umngcele wokuthembela ngaphandle, futhi akukho kulokhu okuyingxenye evamile yokungenisa uhlu lwamaseva.

Funda futhi lonke ifayela kanye, ngoba umugqa owodwa ongajwayelekile kulula ukuwahlulela emongqimeni kunasohlwini oluhlungiwe. Uma umugqa ungajwayelekile, wufune encwadini yesandla yeklayenti lakho esikhundleni sokuqagela.

Iklayenti lizosebenzisa ini ngempela

Incwadi yesandla ye-2.6 ye-Community OpenVPN ibhala izigaba ze-script-security: ileveli 1 iyona ejwayelekile futhi ivimbela imibhalo yezinhlelo echazwe umsebenzisi, kanti ileveli 2 iyazivumela. Ukulayisha izengezo kuyindlela ehlukile enomhlahlandlela wayo. Yingakho ifayela elilodwa lingasho izinto ezihlukile kumaklayenti ahlukile. Amaklayenti eselula nawabakhiqizi angamukela isethi encane yeziqondiso, noma akukho ne-hook eyodwa.

Indlela yokuqalisa ibalulekile njengeklayenti. Iphrofayela eqalwa umsizi onelungelo ingenza okuningi kunaleya eqalwa endaweni yomsebenzisi, futhi lowo mehluko uyisizathu sokufunda isikhumbuzo sokungenisa esikhundleni sokusalinda.

Inguqulo nayo ibalulekile, ngoba lawa mazinga achazwa ngokukhishwa ngakunye futhi iklayenti elisemuva ngezinguqulo ezimbalwa lingase lingayisebenzisi inqubomgomo efanayo. Funda incwadi yesandla ehambisana nokwakhiwe okusebenzayo, hhayi entsha kakhulu ongayithola. Uma iklayenti lingabonisi umucu wenguqulo ndawo, lokho sekuyisizathu sokwehlisa ijubane.

Qhathanisa umsebenzisi, hhayi ikheli kuphela

Qhathanisa abasebenzisi njengoba uqhathanisa noma yimuphi omunye umlamuli. Buza ukuthi ngubani ophethe ukuphuma, yini abayibhalayo, nokuthi iphrofayela yafika kanjani kuwe. Ikhasi lokulanda eliqinisekisiwe kanye nomzam uwendlela ohambisanayo kusho okuningi kunelebula yomsingathi ejwayelekile. Iseva efinyeleleka ibonisa kuphela ukuthi kukhona okuphendulile.

Izifakaziso ziyona ngxenye abantu abayenza iphutha kuyo ngaphansi kwengcindezi. Ungafaki iphasiwedi ye-akhawunti engahlobene kuphrofayela elandiwe ngenxa yokuthi igama leseva libonakala lijwayelekile. Iphrofayela ingase futhi iphathe ukhiye oyimfihlo obala, ngakho ukuthumela lonke ifayela emgqeni wokubuyekeza kunikeza lowo khiye umugqa.

Isikhathi se-HTTPS esiqinisekisiwe ngendlela efanele sisafihla okuqukethwe kwekhasi kunoma ubani odlulisa amaphakethe kuphela, ngakho ukuphuma akuboni wonke amaphasiwedi ngokuzenzakalela. Kodwa kubona ukuthi yimaphi amasayithi owafinyelelayo, futhi lowo mngcele kufanele ushiwo ngokunemba kunokuba kwandiswe.

Lapho umsuka wefayela uhlala ungacaci, noma ilungelo elilifunayo lingenayo incazelo ongayamukela, shintsha iphrofayela ngeyavela emthonjeni ongabizwa ukuba uphendule. Kuxhumano lomsebenzi olawulwayo, umlawuli kufanele agunyaze iklayenti nokucwangiswa njengesinqumo esisodwa, hhayi ezimbili. Akukho lapha okudinga ukuthi uqale ubonise inhliziyo embi; ukwenqaba ukufinyelela kuyimpendulo esemthethweni.