OppVPN යනු VPN විකල්පයන්ගෙන් (අතථ්ය පුද්ගලික ජාල හෝ පුද්ගලික අථත්ය ජාලයන්ගෙන් එකකි), විශේෂයෙන් නිර්මාණය කරන ලද සංකේතාත්මක නාලිකාවක් මත දත්ත සම්ප්රේෂණය ක්රියාත්මක කිරීමට ඔබට ඉඩ සලසයි. මේ අනුව, ඔබට පරිගණක දෙකක් සම්බන්ධ කළ හැකිය, නැතහොත් සේවාදායකයක් සහ සේවාදායකයින් කිහිප දෙනෙකු සමඟ මධ්යගතව ජාලයක් ගොඩනඟා ගත හැකිය. මෙම ලිපියෙන් අපි එවැනි සේවාදායකයක් නිර්මාණය කර එය සකස් කරන්නෙමු.
OpenVPN සේවාදායකය වින්යාස කරන්න
ඉහත සඳහන් කළ පරිදි, තාක්ෂණයේ ආධාරයෙන්, අපට තොරතුරු ආරක්ෂිත සන්නිවේදන නාලිකාවකට මාරු කළ හැකිය. එය පොදු දොරටුව වන සේවාදායකයක් හරහා ලිපිගොනු හෝ ආරක්ෂිත අන්තර්ජාල ප්රවේශය බෙදා ගත හැකිය. එය නිර්මාණය කිරීම සඳහා, අපට අමතර උපකරණ සහ විශේෂ දැනුම අවශ්ය නොවේ - සියල්ල සිදු කරනු ලබන්නේ පරිගණකයේ වීපීඑන් සේවාදායකයක් ලෙස භාවිතා කිරීමට සැලසුම් කර ඇති පරිගණකයේ ය.වැඩිදුර වැඩ සඳහා, ජාල පරිශීලක යන්ත්රවල සේවාදායක කොටස වින්යාස කිරීම ද අවශ්ය වේ. සියලු වැඩ කටයුතු නවතා ඇති අතර පසුව ගනුදෙනුකරුවන් වෙත සම්ප්රේෂණය වන සහතික සහ සහතික නිර්මාණය කිරීමට. මෙම ලිපිගොනු ඔබට සේවාදායකයට සම්බන්ධ වූ විට IP ලිපිනයක් ලබා ගැනීමට ඉඩ දී ඉහත සංකේතාත්මක නාලිකාව නිර්මාණය කිරීමට ඉඩ ලබා දේ. එමඟින් සම්ප්රේෂණය වන සියලුම තොරතුරු කියවිය හැක්කේ යතුරක් තිබේ නම් පමණි. මෙම අංගය මඟින් ආරක්ෂාව සැලකිය යුතු ලෙස වැඩි දියුණු කිරීම සහ දත්තවල ආරක්ෂාව සහතික කිරීමට ඔබට ඉඩ සලසයි.
යන්ත්ර-සේවාදායකයේ OpenVPN ස්ථාපනය කරන්න
ස්ථාපනය යනු සමහර සූක්ෂ්මයන් සමඟ සම්මත ක්රියා පටිපාටියකි, එය තවත් කතා කරනු ඇත.
- පළමුවෙන්ම, පහත සබැඳිය පිළිබඳ වැඩසටහන බාගත කළ යුතුය.
OpenVPN බාගන්න.
- ඊළඟට, ස්ථාපකය ක්රියාත්මක කර සංරචක තේරීමේ කවුළුව වෙත ළඟා වන්න. මෙහිදී අපට "ඊසිර්ර්සා" යන නම සමඟ ටැංකියක් තැබිය යුතුය, එය සහතික සහ යතුරු ලිපිගොනු නිර්මාණය කිරීමට මෙන්ම ඒවා කළමනාකරණය කිරීමට ඔබට ඉඩ සලසයි.
- ඊළඟ පියවර වන්නේ ස්ථාපනය කිරීමට ස්ථානයක් තෝරා ගැනීමයි. පහසුව සඳහා, වැඩසටහන පද්ධති තැටියේ මූලයට යොමු කරන්න: මෙය සිදු කිරීම සඳහා, ඕනෑවට වඩා මකා දමන්න. එය සාර්ථක විය යුතුය
C: \ OpenVPN
අපි එය කරන්නේ ස්ක්රිප්ට් ක්රියාත්මක කිරීමේදී අසාර්ථකත්වයන් වළක්වා ගැනීම සඳහා, මාර්ගයේ ඇති අවකාශයන්ට ඉඩ නොදේ. ඇත්ත වශයෙන්ම, ඔබට ඒවා උපුටා දැක්වීම්වලට ගෙන යා හැකි නමුත් අවධානය යොමු කිරීම හා සාරාංශගත කිරීම හා සාරාංශය, කේතයේ දෝෂ සොයන්න - නඩුව පහසු නැත.
- සියලු සැකසුම් වලින් පසුව, වැඩසටහන සාමාන්ය ප්රකාරයේදී ස්ථාපනය කරන්න.
සේවාදායක කොටස වින්යාස කිරීම
පහත සඳහන් ක්රියා සිදුකරන විට හැකි තරම් අවධානයෙන් විය යුතුය. ඕනෑම අඩුපාඩු සේවාදායකයේ අස්ථාවරත්වය ඇති කරයි. තවත් පූර්වාවශ්යතාවක් - ඔබේ ගිණුමට පරිපාලක අයිතිවාසිකම් තිබිය යුතුය.
- අපි "පහසු-rsa" නාමාවලිය වෙත යන අතර, එය අපගේ නඩුවේ පිහිටා ඇත
C: \ OpenVPN \ පහසු-rsa
Vars.bat.Sample ගොනුව සොයා ගන්න.
එය vars.bat වෙත නම් කරන්න (අපි "නියැදිය" යන වචනය ලක්ෂ්යයක් සමඟ මකා දමමු).
මෙම ගොනුව නොට්පෑඩ් ++ සංස්කාරකය තුළ විවෘත කරන්න. මෙය වැදගත් ය, මන්ද එය මෙම සටහන් පොත මඟින් කේත නිවැරදිව සංස්කරණය කර ඒවා සිදුකරන විට දෝෂ වළක්වා ගැනීමට උපකාරී වේ.
- පළමුවෙන්ම, අපි හරිත විසින් වෙන් කරන ලද සියලු අදහස් මකා දමමු - ඔවුන් අප සමඟ පමණක් බාධා කරනු ඇත. අපට පහත සඳහන් දෑ ලැබේද:
- ඊළඟට, ස්ථාපනය අතරතුර අප විසින් නියම කරන ලද "පහසු-rsa" ෆෝල්ඩරයට මාර්ගය වෙනස් කරන්න. මෙම අවස්ථාවේ දී, විචල්ය% ක්රමලේඛය% ක් මකා දමා සී මත එය වෙනස් කරන්න.
- පහත දැක්වෙන පරාමිති හතර නොවෙනස්ව පවතී.
- ඉතිරි රේඛා අත්තනෝමතික ලෙස පුරවයි. තිර රුවක් මත උදාහරණය.
- ගොනුව සුරකින්න.
- පහත දැක්වෙන ලිපිගොනු සංස්කරණය කිරීමට ද ඔබට අවශ්ය වේ:
- ගොඩනැගීම-ca.bat.
- ගොඩනැගීම-ඩී.එච්. බට්.
- ගොඩනැගීම-යතුර - බට්ට.
- ගොඩනැගීම-යතුරු-සමත් වන්න
- ගොඩනැගීම-යතුරු-pkcs12.bat
- ගොඩනැගීමේ යතුරු-සර්වර්.බට්
ඔවුන් කණ්ඩායම වෙනස් කළ යුතුයි
OpenSL.
අනුරූප OpenSSL.EXE ගොනුවේ නිරපේක්ෂ මාර්ගයේ. වෙනස්කම් සුරැකීමට අමතක නොකරන්න.
- දැන් "පහසු-rsa" ෆෝල්ඩරය, ක්ලැම්ප් ෂිෆ්ට් විවෘත කර PSM මත නිදහස් ස්ථානයක ක්ලික් කරන්න (ලිපිගොනු වල නොවේ). සන්දර්භය මෙනුව තුළ, "විවෘත විධාන කවුළුව" අයිතමය තෝරන්න.
"විධාන රේඛාව" ආරම්භ වන්නේ දැනටමත් ක්රියාත්මක කරන ලද ඉලක්ක නාමාවලියට මාරුවීමෙනි.
- අපි පහත දක්වා ඇති විධානය ඇතුළත් කර ENTER ක්ලික් කරන්න.
vars.bat.
- ඊළඟට, තවත් "කණ්ඩායම් ගොනුවක්" දියත් කරන්න.
පිරිසිදු-සියල්ල.
- අපි පළමු ආ command ාව නැවත නැවතත් කරමු.
- ඊළඟ පියවර වන්නේ අවශ්ය ලිපිගොනු නිර්මාණය කිරීමයි. මෙය සිදු කිරීම සඳහා, කණ්ඩායම භාවිතා කරන්න
ගොඩනැගීම-ca.bat.
පද්ධතිය ක්රියාත්මක කිරීමෙන් පසු, අප Vars.bat ගොනුවට ඇතුළත් කළ දත්ත තහවුරු කිරීමට එය ඉදිරිපත් කරනු ඇත. මුල් නූල දිස්වන තෙක් කිහිප වතාවක්ම ඇතුළු කරන්න.
- ගොනු ආරම්භය භාවිතා කරමින් DH යතුරක් සාදන්න
ගොඩනැගීම-ඩී.එච්. බට්.
- සේවාදායක කොටස සඳහා සහතිකයක් සාදන්න. මෙහි එක් වැදගත් කරුණක් තිබේ. "යතුර_නාගේ" පේළියේ අප ලියාපදිංචි වූ නම ඔහුට පැවරිය යුතුය. අපගේ උදාහරණයේ දී, එය ගැටිත්තකි. විධානය මේ ආකාරයට පෙනේ:
ගොඩනැගීමේ යතුරු-සර්වර්-සර්වර්.බට් කීම්පික්ස්
එයට Enter යතුර භාවිතයෙන් ඇති දත්ත සනාථ කළ යුතු අතර, දෙවරක් "y" (ඔව්) අක්ෂරය ඇතුළත් කරන්න, එය අවශ්ය වන (තිර රුව බලන්න). විධාන රේඛාව වසා දැමිය හැකිය.
- අපගේ නාමාවලියෙහි "පහසු-rsa" නව ෆෝල්ඩරයක් "යතුරු" යන මාතෘකාව සමඟ නව ෆෝල්ඩරයක් දර්ශනය විය.
- එහි අන්තර්ගතය පිටපත් කර "SSL" ෆෝල්ඩරයට පිටපත් කළ යුතු අතර එය වැඩසටහනේ මූල නාමාවලියෙහි නිර්මාණය කිරීමට අවශ්ය වන "එස්එස්එල්" ෆෝල්ඩරයට අලවා ඇත.
පිටපත් කළ ගොනු ඇතුළත් කිරීමෙන් පසු ෆෝල්ඩරය බලන්න:
- දැන් අපි නාමාවලියට යමු
C: \ OpenVPN \ config
පෙළ ලේඛනයක් මෙහි සාදන්න (PCM - සාදන්න - පෙළ ලේඛනය), එය serm.ovqn වලින් නැවත නම් කර නොට්පෑඩ් ++ හි එය විවෘත කරන්න. අපි පහත කේතය හඳුන්වා දෙන්නෙමු:
වරාය 443.
ප්රෝටෝ යූ.පී.
Dev tun.
දේව්-නෝඩ් "වී.පීඑන් කීපිකයන්"
සී: \\ OpenVPN \\ ssl \\ DH2048.PEM
Ca c: \\ OpenVPN \\ ssl \\ ca.crt
Cert c: \\ OpenVPN \\ ssl \\ lumpics.cort
යතුර c: \\ OpenVPN \\ ssl \\ lumpics.yke
සේවාදායකය 172.16.10.0 255.2555.2555.0.
උපරිම සේවාදායකයින් 32
Keealtalivet 10 120.
සේවාදායකයා වෙත සේවාදායකයා
Comp-lzo.
දිගටම යතුර.
පවති-ටියුන්.
කේතාංක ඩෙස් සීබීසී
තත්වය c: \\ OpenVPN \\ log \\ තත්වය
ලොග් c: \\ OpenVPN \\ log \\ OpenVPN.LGELL
ක්රියාපද 4.
නිශ්ශබ්ද 20.
සහතිකවල සහ යතුරු වල නම් "SSL" ෆෝල්ඩරයට නොගැලපෙන බව කරුණාවෙන් සලකන්න.
- ඊළඟට, "පාලක පැනලය" විවෘත කර "ජාල කළමනාකරණ මධ්යස්ථානයට" යන්න.
- "වෙනස්වන ඇඩැප්ටර් සැකසීම්" සබැඳිය මත ක්ලික් කරන්න.
- මෙහිදී අප "ටැප්-වින්ඩෝස් ඇඩැප්ටරය v9" හරහා සම්බන්ධතාවයක් සොයාගත යුතුය. PCM සම්බන්ධතාවය මත ක්ලික් කර එහි ගුණාංග වෙත හැරීමෙන් ඔබට මෙය කළ හැකිය.
- උපුටා දැක්වීම් නොමැතිව එය "VPN Lumpicic" වෙත නම් කරන්න. මෙම නම සේවාදායකයේ "දේව්-නෝඩ්" පරාමිතිය සමඟ සම්මත විය යුතුය.
- අවසාන අදියර - දියත් කිරීමේ සේවාව. Win + R යතුරු සංයෝජනය ඔබන්න, පහත දක්වා ඇති නූල ඇතුළත් කර ENTER ක්ලික් කරන්න.
සේවා.
- "OpenVPNSRISE" යන නාමයෙන් අපට සේවාව සොයාගත හැකිය, PKM ක්ලික් කර එහි ගුණාංග වෙත යන්න.
- ආරම්භක වර්ගය "ස්වයංක්රීයව" වෙත, සේවාව පවත්වාගෙන ගොස් "අයදුම් කරන්න" ක්ලික් කරන්න.
- අප සියල්ලන්ම නිවැරදිව සිදු කරන්නේ නම්, රතු කුරුසය ඇඩැප්ටරය අසල ඇති අගාධයයි. මෙයින් අදහස් කරන්නේ සම්බන්ධතාවය වැඩ කිරීමට සූදානම් බවයි.
සේවාදායක කොටසක් පිහිටුවීම
පාරිභෝගික සැකසුම ආරම්භ කිරීමට පෙර, ඔබ සේවාදායක යන්ත්රයේ පියවර කිහිපයක් සෑදිය යුතුය - යතුරු සහ සහතිකය වින්යාස කිරීම සඳහා සහතිකය ජනනය කිරීම සඳහා.
- අපි "යතුරු" යන නාමාවලිය වෙත ගොස් "යතුරු" ෆෝල්ඩරයේ "යතුරු" ෆෝල්ඩරය වෙත ගොස් දර්ශකය විවෘත කරන්න.
- ගොනුව විවෘත කරන්න, සියලු අන්තර්ගතයන් මකා දමා සුරකින්න.
- "පහසු-rsa" වෙත ආපසු ගොස් "විධාන රේඛාවක්" (SHIFT + PCM - විධාන කවුළුව විවෘත කරන්න).
- ඊළඟට, VSS.BAT දියත් කරන්න, ඉන්පසු ග්රාහක සහතිකයක් සාදන්න.
ගොඩනැගීම-Key.BAT VPN-CLINE
මෙය ජාලයේ ඇති සියලුම යන්ත්ර සඳහා පොදු සහතිකයකි. ආරක්ෂාව වැඩි දියුණු කිරීම සඳහා, ඔබට එක් එක් පරිගණකය සඳහා ඔබේ ලිපිගොනු ජනනය කළ හැකි නමුත් ඒවා වෙනස් ආකාරයකින් අමතන්න ("වී.පී.එන්-සේවාදායකයා" නොව "VPN-Cly1" සහ එසේම). මෙම අවස්ථාවේ දී, දර්ශකය.ටී.ටීxt පිරිසිදු කිරීම ආරම්භ කරමින් සියලු ක්රියා නැවත නැවත කිරීම අවශ්ය වේ.
- අවසාන ක්රියාව - VPN-Client.crt ගොනු, VPN-Grim.ey, ca.crt සහ dh2048.pm වෙත සේවාදායකයා මාරු කිරීම. ඔබට ඕනෑම පහසු ආකාරයකින් මෙය කළ හැකිය, උදාහරණයක් ලෙස, USB ෆ්ලෑෂ් ඩ්රයිව් එකේ ලියන්න හෝ ජාලය හරහා මාරු කරන්න.
සේවාදායක යන්ත්රය මත සිදු කළ යුතු වැඩ:
- සුපුරුදු පරිදි OpenVPN ස්ථාපනය කරන්න.
- ස්ථාපිත වැඩසටහන සමඟ නාමාවලිය විවෘත කර "වින්යාස" ෆෝල්ඩරයට යන්න. ඔබට අපගේ සහතිකය සහ යතුරු ගොනු ඇතුළත් කළ යුතුය.
- එකම ෆෝල්ඩරයේ, පෙළ ගොනුවක් සාදන්න සහ එය config.ovwn හි සඳහන් කරන්න.
- සංස්කාරකයේ පහත කේතය විවෘත කර කල් තබා ගන්න:
සේවාදායකයා.
විසඳුම-නැවත උත්සාහ කිරීම
Nobind.
දුරස්ථ 192.168.0.15 443.
ප්රෝටෝ යූ.පී.
Dev tun.
Comp-lzo.
Ca c.crt.
Cert VPN-Cly.crt
යතුර VPN-Clany.ey
DH DH2048.PEM.
පාවෙන්න
කේතාංක ඩෙස් සීබීසී
Keealtalivet 10 120.
දිගටම යතුර.
පවති-ටියුන්.
ක්රියා 0.
"දුරස්ථ" පේළියේ, ඔබට සේවාදායක යන්ත්රයේ බාහිර IP ලිපිනයක් ලියාපදිංචි කළ හැකිය - එබැවින් අපට අන්තර්ජාලයට පිවිසෙනු ඇත. ඔබ සෑම දෙයක්ම ලෙස සෑම දෙයක්ම අතහැර ගියහොත්, සංකේතාත්මක නාලිකාවේ සේවාදායකයට සම්බන්ධ වීමට පමණි.
- ඩෙස්ක්ටොප් එකේ කෙටිමඟක් භාවිතා කරමින් පරිපාලක විසින් පරිපාලක වෙනුවෙන් OpenVPN GUI, පසුව තැටියේ සුදුසු අයිකනයක් එක් කරන්න, PCM ටයිප් කර "සම්බන්ධ වන්න" යන නම සමඟ පළමු අයිතමය තෝරන්න.
මෙය සේවාදායකයේ වින්යාසය සහ OpenVPN සේවාදායකයා සම්පූර්ණ කරන ලදි.
නිගමනය
තමන්ගේම VPN ජාලය සංවිධානය කිරීමෙන් සම්ප්රේෂණ තොරතුරු උපරිම කිරීමට මෙන්ම අන්තර්ජාලයේ සැරිසැරීම වඩාත් සුරක්ෂිත කිරීමට ඔබට ඉඩ සලසයි. ප්රධාන දෙය නම් සේවාදායකයා සහ සේවාලාභී කොටස වින්යාස කිරීමේදී ප්රවේශම් වීමයි, ඔබට පුද්ගලික අථත්ය ජාලයක ඇති සියලු වාසි භාවිතා කළ හැකිය.