வழிகாட்டி: ஆசஸ் ரவுட்டர்களில் openvpn ஐ அமைத்தல்

இந்த ரவுட்டர்களில் உள்ள ஓபன்விபிஎன் சேவையகம் சிறந்த ஆர்மெர்லின் ஃபார்ம்வேர் மோட் (ஒப்பீட்டளவில் பிரபலமான தக்காளி திசைவி ஃபார்ம்வேரில் செய்யப்பட்ட ஓபன்விபிஎன் செயல்பாட்டை அடிப்படையாகக் கொண்டது) உடன் தொடங்கப்பட்ட ஒரு செயல்பாடாகும், இது அதிர்ஷ்டவசமாக அதிகாரப்பூர்வ ஃபார்ம்வேரின் பதிப்பு 374.2050 முதல் விருப்பம் முன்னிருப்பாக சேர்க்கப்பட்டுள்ளது, மேலும் கட்டமைக்க மிகவும் எளிதானது.

கடந்த காலத்தைப் போல எல்லா விவரங்களையும் எங்களால் கட்டமைக்க முடியாது என்று இது அர்த்தப்படுத்துவதில்லை, ஆனால் முன்னர் கைமுறையாகச் செய்ய வேண்டிய பொது மற்றும் தனியார் விசைகளின் தலைமுறை போன்ற பல கடினமான பணிகள் தானியங்கி முறையில் செய்யப்படுகின்றன, அதிக நேரம் அல்லது அறிவு தேவையில்லாமல் சான்றிதழ் அங்கீகாரத்தை அனுமதிக்கிறது பயனர்.

வழக்கமான பிபிடிபி சேவையகத்திற்கு பதிலாக ஓபன்விபிஎன் ஏன் பயன்படுத்த வேண்டும்?

பதில் எளிதானது, இது எளிமை காரணமாக வீட்டு சூழல்களிலும் திசைவிகளிலும் பொதுவாகப் பயன்படுத்தப்படும் பிபிடிபி சேவையகத்தை விட மிகவும் பாதுகாப்பான முறையாகும் (பார்க்க), இது ஒப்பீட்டளவில் நிலையானது, இது வளங்களில் கணிசமாக அதிக விலை இல்லை, இது மிகவும் நெகிழ்வானது, மற்றும் இருப்பினும் சுற்றுச்சூழலை அறிந்தவுடன் அமைப்பதற்கு மிகவும் கடினமான ஒன்று.

உண்மையில், விண்டோஸ் கணினியில் பிபிடிபி சேவையகத்தை உள்ளமைப்பது எளிதானது, கூடுதல் மென்பொருளை நிறுவாமல், கிடைக்கக்கூடிய வழிகாட்டிகளைப் பின்பற்றவும். ஆனால் அதை திசைவியில் உள்ளமைப்பது மிகவும் சிறந்தது, இது துறைமுகங்களை திருப்பி, ஃபயர்வால் விதிகளை உருவாக்குவதற்கான தேவையை சேமிப்பதைத் தவிர, எப்போதும் இணைப்புகளை ஏற்றுக்கொள்வதாகும். இது பிபிடிபியை விட பாதுகாப்பாக இருக்க முடியும் என்றால், அதாவது, ஓபன்விபிஎன் மூலம் நாம் விளக்கும் முறை, மிகச் சிறந்தது.

குறிப்பு: இந்த ஃபார்ம்வேருடன் ஒரு திசைவி உங்களிடம் இல்லையென்றால் அல்லது டிடி-டபிள்யுஆர்டி / ஓபன் டபிள்யூஆர்டியுடன் இணக்கமாக இருந்தால், வழக்கமான கணினியில் ஓபன்விபிஎன் சேவையகத்தையும் உள்ளமைக்கலாம். இந்த கட்டத்தில் ஆர்வமுள்ள பயனர்களுக்கு, டெபியன் விக்கியில் தொடர்புடைய கட்டுரையைப் பின்பற்ற பரிந்துரைக்கிறோம், இது பின்பற்ற வேண்டிய படிகளை சரியாக விவரிக்கிறது

படிப்படியாக உள்ளமைவு கையேடு

இது ஒரு முழுமையான உள்ளமைவு வழிகாட்டியாக இருக்க விரும்பவில்லை, ஆனால் ஒரு அடிப்படை சேவையகத்தை இயக்குவதற்கான முதல் தொடர்பு பின்னர் ஒவ்வொரு பயனருக்கும் ஏற்றவாறு கட்டமைக்கப்படலாம்.

பின்பற்ற வேண்டிய படிகள் பின்வருமாறு:

1. நாங்கள் எந்த உலாவியிலிருந்தும் திசைவியுடன் இணைக்கிறோம், முகவரி பட்டியில் ஐபி உள்ளிடுகிறோம் (இயல்புநிலையாக 192.168.1.1, இந்த வழிகாட்டியில் இது 10.20.30.1 ஆக இருக்கும்), எங்கள் பயனர்பெயர் மற்றும் கடவுச்சொல்லுடன் நம்மை அடையாளம் காணும் (இயல்புநிலையாக நிர்வாகி / நிர்வாகி ஆசஸ் ரவுட்டர்களில், ஆனால் இந்த வழிகாட்டியை நாங்கள் பின்பற்றினால், அவை மாற நேரம் எடுக்க வேண்டும்) மேம்பட்ட விருப்பங்களுக்குள் நாங்கள் VPN மெனுவுக்குச் செல்கிறோம், மற்றும் OpenVPN தாவலில் முதல் நிகழ்வைத் தேர்ந்தெடுக்கவும் (சேவையகம் 1), சுவிட்சை ஆன் நிலைக்கு நகர்த்தவும். இது தேவையில்லை, ஆனால் எங்கள் VPN க்காக பயனர்களைச் சேர்க்க பரிந்துரைக்கப்படுகிறது, இந்த விஷயத்தில் நாங்கள் சோதனைகள் / சோதனைகளை பயனர் / கடவுச்சொல்லாகத் தேர்ந்தெடுத்துள்ளோம், உண்மையான சூழலில் அதைப் பயன்படுத்த மிகவும் வலுவான கடவுச்சொல்லைப் பயன்படுத்த பரிந்துரைக்கிறோம். பயனரைச் சேர்க்க "+" பொத்தானைக் கிளிக் செய்கிறோம், பக்கத்தின் அடிப்பகுதியில் அமைந்துள்ள விண்ணப்பிக்கும் பொத்தானைக் கொண்டு மாற்றங்களை ஏற்கனவே பயன்படுத்தலாம்.

   

   விருப்பமானது சேவையகத்தை செயல்படுத்தும் போது ஒரு கீழ்தோன்றல் தோன்றியிருப்பதைக் காண்கிறோம், அதில் மேம்பட்ட உள்ளமைவைத் தேர்ந்தெடுத்து நமக்குத் தேவையான அளவுருக்களை மாற்றலாம். எங்கள் விஷயத்தில், இயல்புநிலை உள்ளமைவைப் பயன்படுத்துவோம். பயனர்பெயர் மற்றும் கடவுச்சொல்லைப் பயன்படுத்துவதை நாங்கள் கட்டாயப்படுத்த விரும்பினால், அதைச் செய்ய இதுவே இடம்

   

   முற்றிலும் கையேடு உள்ளமைவை விரும்பும் பயனர்களுக்கு, விவரிக்கப்பட்டுள்ளபடி, சுலபமான rsa ஐப் பயன்படுத்த விரும்பும் பயனர்களுக்காக எங்கள் சொந்த சான்றிதழ்கள் / விசைகளை உருவாக்க முடியும். இந்த வழக்கில், கணினியிலிருந்து விசைகளை உருவாக்கி, பின்வரும் இணைப்பைக் கிளிக் செய்வதன் மூலம் தேவையான மூன்று மதிப்புகளை உள்ளமைப்பது எளிது (விசைகள் என்பது "விசைகள்", விசைகள், ஃபார்ம்வேரில் தவறான மொழிபெயர்ப்பு):

   

   இந்த வகை உள்ளமைவு மிகவும் மேம்பட்டது, எனவே இதில் ஈடுபட விரும்பும் பயனர்கள் முதலில் சுய-உருவாக்கிய விசைகளைக் கொண்ட ஒரு சேவையகத்தை உள்ளமைத்து சோதிக்க பரிந்துரைக்கப்படுகிறது. முந்தைய அனுபவம் இல்லாமல் ஒரு நியோபைட் சேவையகத்தை இந்த வழியில் உள்ளமைப்பது நல்ல நடைமுறையில்லை.

1. எங்களிடம் ஏற்கனவே சேவையகம் உள்ளது. இப்போது பாதுகாப்பான இணைப்பிற்காக வாடிக்கையாளர்களுக்கு சான்றிதழ்களை மாற்ற வேண்டும். கருத்துகள் மற்றும் ஆவணங்களுடன் server.conf மற்றும் client.conf கோப்புகளின் விரிவான எடுத்துக்காட்டுகளை (முறையே, விண்டோஸில் client.ovpn மற்றும் server.ovpn) காணலாம், ஆனால் எங்கள் விஷயத்தில் ஏற்றுமதி பொத்தானைப் பயன்படுத்துவது மிகவும் எளிதானது

   நாங்கள் பெறும் கோப்பு இப்படி இருக்கும் (பாதுகாப்புக்காக விசைகள் நீக்கப்பட்டன):

   

   நான் குறித்த அளவுரு எங்கள் சேவையகத்தின் முகவரி ஆகும், இது டி.டி.என்.எஸ் சுட்டிக்காட்டும் முகவரியை "தெரியாது" என்று சில சந்தர்ப்பங்களில் சரியாக உள்ளமைக்கப்படவில்லை (என் விஷயத்தைப் போலவே, ஒரு முகவரியைக் கொண்டிருக்க நான் டன்சோமேடிக் பயன்படுத்துகிறேன் எப்போதும் எனது டைனமிக் ஐபிக்கு சுட்டிக்காட்டவும்).

   சரியான உள்ளமைவு இது போன்றது என்றாலும், ஒரு நிலையான முகவரியுடன், உங்களிடம் டி.டி.என்.எஸ் கட்டமைக்கப்படவில்லை என்றால் எந்த பிரச்சனையும் இல்லை, சோதனைக்கு நீங்கள் இந்த துறையில் எங்கள் திசைவியின் WAN ஐபி மூலம் நிரப்பலாம் (வெளிப்புற ஐபி, அதாவது, இருக்கக்கூடிய ஒன்று http://cualesmiip.com அல்லது http://echoip.com இல் பார்க்கவும், எங்கள் ஐபி மாறும் ஒவ்வொரு முறையும் அதைப் பிரதிபலிக்க ஆவணத்தைத் திருத்த வேண்டும். இணைப்பு திசைவிக்கு இருப்பதால், வெளிப்படையாக நாம் துறைமுகங்களை திருப்பிவிட வேண்டியதில்லை, நாங்கள் கிளையண்டை மட்டுமே கட்டமைக்க வேண்டும். அதன் வலைத்தளத்திலிருந்து https://openvpn.net/index.php/download/community-downloads.html இலிருந்து சமீபத்திய பதிப்பை நாங்கள் பதிவிறக்குகிறோம், எங்கள் விஷயத்தில் இது விண்டோஸ் மற்றும் 64-பிட் ஆகும். நிறுவல் எளிதானது, நாங்கள் அதை விவரிக்க மாட்டோம். பொதுவான பயன்பாட்டிற்கு இயல்புநிலை விருப்பங்களில் எதையும் மாற்ற வேண்டிய அவசியமில்லை.

   

   இப்போது, ​​நிறுவப்பட்ட பதிப்பைப் பொறுத்து, நாங்கள் முன்னர் ஏற்றுமதி செய்த கோப்பை கிளையன்ட் உள்ளமைவு கோப்பகத்தில் நகலெடுக்க வேண்டும் (நாங்கள் அதை client1.ovpn என்று அழைத்தோம்). விண்டோஸில், இந்த அடைவு நிரல் கோப்புகள் / OpenVPN / config / (நிரல் கோப்புகள் (x86) / OpenVPN / config / 32-பிட் பதிப்பின் விஷயத்தில்) இருக்கும். கிளையண்டை நிர்வாகியாக இயக்குவதற்கு மட்டுமே இது உள்ளது, இது கட்டமைப்பு கோப்பில் ஏற்கனவே உள்ள சான்றிதழ்களுக்கு கூடுதலாக ஒரு பயனர்பெயர் மற்றும் கடவுச்சொல்லை நாங்கள் கேட்கும். இல்லையெனில் நாம் நேரடியாக நுழைகிறோம். எல்லாம் சரியாக நடந்தால், பதிவில் இதைப் போன்ற ஒரு பதிவைக் காண்போம் (கடவுச்சொல் சரிபார்ப்பு இல்லாமல் ஒரு காட்சியில் எடுக்கப்பட்ட பிடிப்பு). பணிப்பட்டியின் பச்சை திரையில் உள்ள ஐகான் நாங்கள் இணைக்கப்பட்டுள்ளதை உறுதிப்படுத்துகிறது, மேலும் கணினியை VPN இல் நாங்கள் தொடங்கிய கணினிக்கு ஒதுக்கப்பட்ட மெய்நிகர் ஐபி பற்றி எங்களுக்குத் தெரிவிக்கும்.

   

இந்த தருணத்திலிருந்து உபகரணங்கள் ஓப்பன்விபிஎன் சேவையகத்தை நாங்கள் கட்டமைத்த திசைவியால் நிர்வகிக்கப்படும் உள்ளூர் நெட்வொர்க்குடன் இயற்பியல் ரீதியாக இணைக்கப்பட்டிருப்பதைப் போல செயல்படும்.

இந்த வகை அனைத்து இணைப்புகளையும் எங்கள் திசைவியிலிருந்து கண்காணிக்க முடியும். எடுத்துக்காட்டாக, நாங்கள் விவரித்தபடி அதை உள்ளமைத்து மடிக்கணினியிலிருந்து இணைக்கும்போது, ​​VPN-> VPN Status பிரிவில் இதுபோன்ற ஒன்றைக் காண்போம்.

குறிப்பு: சில நேரங்களில் எங்கள் சொந்த நெட்வொர்க்கிலிருந்து ஒரு வி.பி.என் உடன் இணைப்பது சிக்கலானது (தர்க்கரீதியாக, இது ஒரு உள்ளூர் பிணையத்தை ஒரு வி.பி.என் மூலம் இணைக்க முயற்சிப்பது ஒரு செயற்கையான பயன்பாடு என்பதால்), யாராவது செயல்பாட்டில் சிக்கல்கள் இருந்தால் எல்லா படிகளையும் பின்பற்றிய பின் இணைப்பு ஒரு மொபைல் தொலைபேசியின் தரவு இணைப்பை (எடுத்துக்காட்டாக, டெதரிங் வழியாக), யூ.எஸ்.பி 3 ஜி / 4 ஜி ஸ்பைக் மூலம் அல்லது நேரடியாக வேறொரு இடத்திலிருந்து முயற்சிக்க பரிந்துரைக்கப்படுகிறது.

வெளிநாட்டிலிருந்து வீட்டு நெட்வொர்க்குடனான உங்கள் இணைப்புகளின் பாதுகாப்பை அதிகரிக்க இந்த வழிகாட்டி உங்களுக்கு பயனுள்ளதாக இருக்கும் என்று நம்புகிறோம். கருத்துகளில் ஏதேனும் கேள்விகள் அல்லது கருத்துகளை வைக்க உங்களை ஊக்குவிக்கவும்.