OpenVPN ਇੱਕ VPN ਵਿਕਲਪਾਂ (ਵਰਚੁਅਲ ਪ੍ਰਾਈਵੇਟ ਨੈੱਟਵਰਕ ਜਾਂ ਪ੍ਰਾਈਵੇਟ ਵਰਚੁਅਲ ਨੈਟਵਰਕਾਂ) ਵਿੱਚੋਂ ਇੱਕ ਹੈ, ਜੋ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਬਣਾਏ ਗਏ ਏਨਕ੍ਰਿਪਟ ਚੈਨਲ ਤੇ ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ ਨੂੰ ਮਹਿਸੂਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ. ਇਸ ਤਰੀਕੇ ਨਾਲ, ਤੁਸੀਂ ਦੋ ਕੰਪਿਊਟਰਾਂ ਨੂੰ ਜੋੜ ਸਕਦੇ ਹੋ ਜਾਂ ਸਰਵਰ ਅਤੇ ਕਈ ਕਲਾਇੰਟਸ ਨਾਲ ਇੱਕ ਕੇਂਦਰੀ ਨੈੱਟਵਰਕ ਬਣਾ ਸਕਦੇ ਹੋ. ਇਸ ਲੇਖ ਵਿਚ ਅਸੀਂ ਸਿੱਖਾਂਗੇ ਕਿ ਅਜਿਹੇ ਸਰਵਰ ਕਿਵੇਂ ਬਣਾਉਣਾ ਹੈ ਅਤੇ ਇਸ ਨੂੰ ਕਿਵੇਂ ਸੰਰਚਿਤ ਕਰਨਾ ਹੈ.
ਅਸੀਂ ਓਪਨਵਪੀਪੀਐਨ ਸਰਵਰ ਨੂੰ ਕੌਨਫਿਗਰ ਕਰਦੇ ਹਾਂ
ਜਿਵੇਂ ਕਿ ਉਪਰੋਕਤ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਸਵਾਲ ਵਿਚ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਅਸੀਂ ਇੱਕ ਸੁਰੱਖਿਅਤ ਸੰਚਾਰ ਚੈਨਲ ਤੇ ਜਾਣਕਾਰੀ ਪ੍ਰਸਾਰਿਤ ਕਰ ਸਕਦੇ ਹਾਂ ਇਹ ਇੱਕ ਸਾਂਝੇ ਗੇਟਵੇ ਵਾਲਾ ਸਰਵਰ ਦੁਆਰਾ ਇੰਟਰਨੈਟ ਤੇ ਫਾਇਲ ਸ਼ੇਅਰਿੰਗ ਜਾਂ ਸੁਰੱਖਿਅਤ ਬਣਾ ਸਕਦਾ ਹੈ ਇਸ ਨੂੰ ਬਣਾਉਣ ਲਈ, ਸਾਨੂੰ ਵਾਧੂ ਸਾਜ਼-ਸਾਮਾਨ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਗਿਆਨ ਦੀ ਜ਼ਰੂਰਤ ਨਹੀਂ ਹੈ - ਸਭ ਕੁਝ ਕੰਪਿਊਟਰ ਉੱਤੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਿਸਨੂੰ ਤੁਸੀਂ VPN ਸਰਵਰ ਦੇ ਤੌਰ ਤੇ ਵਰਤਣ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਹੇ ਹੋ.
ਹੋਰ ਕੰਮ ਲਈ, ਤੁਹਾਨੂੰ ਨੈਟਵਰਕ ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਮਸ਼ੀਨਾਂ ਤੇ ਕਲਾਇੰਟ ਸਾਈਨ ਨੂੰ ਵੀ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੋਏਗੀ. ਸਭਕੰਮ ਕੁੰਜੀਆਂ ਅਤੇ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਬਣਾਉਣ ਲਈ ਹੇਠਾਂ ਆ ਜਾਂਦੀ ਹੈ, ਜੋ ਫਿਰ ਕਲਾਈਂਸ ਵਿੱਚ ਤਬਦੀਲ ਹੋ ਜਾਂਦੀ ਹੈ. ਇਹ ਫਾਈਲਾਂ ਤੁਹਾਨੂੰ ਸਰਵਰ ਨਾਲ ਕਨੈਕਟ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਆਈਪੀ ਐਡਰੈੱਸ ਲੈਣ ਅਤੇ ਉਪਰੋਕਤ ਐਨਕ੍ਰਿਪਟ ਚੈਨਲ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ. ਇਸ ਦੁਆਰਾ ਪ੍ਰਸਾਰਤ ਸਾਰੀ ਜਾਣਕਾਰੀ ਕੇਵਲ ਇੱਕ ਕੁੰਜੀ ਨਾਲ ਪਡ਼੍ਹੀ ਜਾ ਸਕਦੀ ਹੈ ਇਹ ਵਿਸ਼ੇਸ਼ਤਾ ਸੁਰੱਖਿਆ ਵਧਾ ਸਕਦੀ ਹੈ ਅਤੇ ਡਾਟਾ ਪੂਰਨਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾ ਸਕਦੀ ਹੈ.
ਸਰਵਰ ਮਸ਼ੀਨ ਤੇ OpenVPN ਨੂੰ ਸਥਾਪਿਤ ਕਰਨਾ
ਇੰਸਟਾਲੇਸ਼ਨ ਕਈ ਵਾਰਸ ਨਾਲ ਇਕ ਮਿਆਰੀ ਪ੍ਰਕਿਰਿਆ ਹੈ, ਜਿਸ ਬਾਰੇ ਅਸੀਂ ਵਧੇਰੇ ਵੇਰਵੇ ਨਾਲ ਵਿਚਾਰ ਕਰਾਂਗੇ.
- ਪਹਿਲਾ ਕਦਮ ਹੇਠਾਂ ਦਿੱਤੀ ਲਿੰਕ ਤੋਂ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨਾ ਹੈ.
OpenVPN ਡਾਊਨਲੋਡ ਕਰੋ
- ਅੱਗੇ, ਇੰਸਟਾਲਰ ਚਲਾਓ ਅਤੇ ਭਾਗ ਚੋਣ ਵਿੰਡੋ ਉੱਤੇ ਜਾਓ. ਇੱਥੇ ਸਾਨੂੰ ਨਾਮ ਦੇ ਨਾਲ ਆਈਟਮ ਦੇ ਨੇੜੇ ਦਾ ਆਟਾ ਲਗਾਉਣ ਦੀ ਲੋੜ ਹੈ "ਇਜ਼ੀਰੱਸਾ"ਜੋ ਕਿ ਤੁਹਾਨੂੰ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਕੁੰਜੀਆਂ ਦੀਆਂ ਫਾਈਲਾਂ ਬਣਾਉਣ ਦੇ ਨਾਲ ਨਾਲ ਉਹਨਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਦੇਂਦਾ ਹੈ.
- ਅਗਲਾ ਕਦਮ ਇੰਸਟਾਲੇਸ਼ਨ ਲਈ ਸਥਾਨ ਦੀ ਚੋਣ ਹੈ. ਸਹੂਲਤ ਲਈ, ਪ੍ਰੋਗ੍ਰਾਮ ਨੂੰ ਸਿਸਟਮ ਡਿਸਕ ਦੇ ਰੂਟ ਵਿੱਚ ਪਾਓ: C:. ਇਹ ਕਰਨ ਲਈ, ਸਿਰਫ਼ ਵਾਧੂ ਨੂੰ ਹਟਾਓ ਇਹ ਕੰਮ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ
C: OpenVPN
ਸਕ੍ਰਿਪਟਾਂ ਚਲਾਉਣ ਸਮੇਂ ਅਸਫਲਤਾ ਤੋਂ ਬਚਣ ਲਈ ਅਸੀਂ ਇਸ ਤਰ੍ਹਾਂ ਕਰਦੇ ਹਾਂ, ਕਿਉਂਕਿ ਰਸਤੇ ਵਿੱਚ ਥਾਂਵਾਂ ਦੀ ਆਗਿਆ ਨਹੀਂ ਹੈ. ਤੁਸੀਂ ਬੇਸ਼ਕ, ਉਨ੍ਹਾਂ ਨੂੰ ਕੋਟਸ ਵਿੱਚ ਲੈ ਜਾ ਸਕਦੇ ਹੋ, ਪਰ ਧਿਆਨ ਨਾਲ ਫੇਲ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਕੋਡ ਵਿੱਚ ਗਲਤੀਆਂ ਲੱਭਣਾ ਅਸਾਨ ਨਹੀਂ ਹੈ.
- ਸਭ ਸੈਟਿੰਗਾਂ ਦੇ ਬਾਅਦ, ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਆਮ ਮੋਡ ਵਿੱਚ ਇੰਸਟਾਲ ਕਰੋ.
ਸਰਵਰ ਪਾਸੇ ਦੀ ਸੰਰਚਨਾ
ਹੇਠ ਲਿਖੀਆਂ ਕਾਰਵਾਈਆਂ ਕਰਦੇ ਸਮੇਂ ਤੁਹਾਨੂੰ ਜਿੰਨਾ ਹੋ ਸਕੇ ਧਿਆਨ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ. ਕੋਈ ਵੀ ਫਲਾਅ ਸਰਵਰ ਅਸਪਰਤਾਪਣ ਵੱਲ ਅਗਵਾਈ ਕਰੇਗਾ. ਇਕ ਹੋਰ ਪੂਰਿ-ਲੋੜ - ਤੁਹਾਡੇ ਖਾਤੇ ਕੋਲ ਪ੍ਰਬੰਧਕ ਅਧਿਕਾਰ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ.
- ਡਾਇਰੈਕਟਰੀ ਤੇ ਜਾਓ "ਆਸਾਨ- RSA"ਜੋ ਸਾਡੇ ਕੇਸ ਵਿੱਚ ਸਥਿਤ ਹੈ
C: OpenVPN ਆਸਾਨ- RSAਫਾਇਲ ਲੱਭੋ vars.bat.sample.
ਇਸ ਨੂੰ ਮੁੜ ਨਾਮ ਦਿਓ vars.bat (ਸ਼ਬਦ ਮਿਟਾਓ) "ਨਮੂਨਾ" ਬਿੰਦੂ ਨਾਲ ਮਿਲ ਕੇ)
ਇਸ ਫਾਈਲ ਨੂੰ ਨੋਟਪੈਡ ++ ਐਡੀਟਰ ਵਿੱਚ ਖੋਲ੍ਹੋ. ਇਹ ਮਹੱਤਵਪੂਰਨ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਇਹ ਨੋਟਬੁੱਕ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਸੰਪਾਦਿਤ ਅਤੇ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਜੋ ਉਹਨਾਂ ਨੂੰ ਚਲਾਉਣ ਸਮੇਂ ਗਲਤੀਆਂ ਤੋਂ ਬਚਣ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ.
- ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਸਾਰੀਆਂ ਟਿੱਪਣੀਆਂ ਨੂੰ ਹਰੀਏ ਵਿੱਚ ਹਾਈਲਾਈਟ ਕਰੋ - ਉਹ ਸਿਰਫ਼ ਸਾਨੂੰ ਰੋਕ ਦੇਣਗੇ ਸਾਨੂੰ ਹੇਠ ਲਿਖੇ ਪ੍ਰਾਪਤ ਕਰੋ:
- ਅਗਲਾ, ਫੋਲਡਰ ਲਈ ਪਾਥ ਬਦਲੋ "ਆਸਾਨ- RSA" ਅਸੀਂ ਉਸ ਇੰਸਟੌਲੇਸ਼ਨ ਦੇ ਦੌਰਾਨ ਵੱਲ ਇਸ਼ਾਰਾ ਕੀਤਾ. ਇਸ ਕੇਸ ਵਿੱਚ, ਸਿਰਫ਼ ਵੇਰੀਏਬਲ ਨੂੰ ਮਿਟਾਓ. % ProgramFiles% ਅਤੇ ਇਸਨੂੰ ਬਦਲ ਕੇ C:.
- ਹੇਠ ਦਿੱਤੇ ਚਾਰ ਪੈਰਾਮੀਟਰ ਬਦਲੇ ਨਹੀਂ ਰਹਿਣਗੇ.
- ਬਾਕੀ ਲਾਈਨਾਂ ਮਨਮਤਿ ਹਨ. ਸਕਰੀਨਸ਼ਾਟ ਵਿੱਚ ਉਦਾਹਰਨ.
- ਫਾਇਲ ਨੂੰ ਸੇਵ ਕਰੋ.
- ਤੁਹਾਨੂੰ ਹੇਠਲੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ:
- build-ca.bat
- build-dh.bat
- build-key.bat
- build-key-pass.bat
- build-key-pkcs12.bat
- build-key-server.bat
ਉਨ੍ਹਾਂ ਨੂੰ ਟੀਮ ਨੂੰ ਬਦਲਣ ਦੀ ਜ਼ਰੂਰਤ ਹੈ
opensslਅਨੁਸਾਰੀ ਫਾਇਲ ਨੂੰ ਪੂਰਾ ਮਾਰਗ 'ਤੇ openssl.exe. ਬਦਲਾਅ ਨੂੰ ਬਚਾਉਣ ਲਈ, ਨਾ ਭੁੱਲੋ
- ਹੁਣ ਫੋਲਡਰ ਖੋਲ੍ਹੋ "ਆਸਾਨ- RSA"ਕਲੈਪਿੰਗ SHIFT ਅਤੇ ਖਾਲੀ ਸਪੇਸ (ਨਾ ਕਿ ਫਾਈਲਾਂ) ਤੇ PKM ਤੇ ਕਲਿਕ ਕਰੋ. ਸੰਦਰਭ ਮੀਨੂ ਵਿੱਚ, ਇਕਾਈ ਨੂੰ ਚੁਣੋ "ਓਪਨ ਕਮਾਂਡ ਵਿੰਡੋ".
ਸ਼ੁਰੂ ਹੋ ਜਾਵੇਗਾ "ਕਮਾਂਡ ਲਾਈਨ" ਟਾਰਗੇਟ ਡਾਇਰੈਕਟਰੀ ਵਿਚ ਤਬਦੀਲੀ ਨਾਲ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਪੂਰਾ ਹੋਇਆ
- ਹੇਠਲੀ ਕਮਾਂਡ ਭਰੋ ਅਤੇ ਕਲਿੱਕ ਕਰੋ ENTER.
vars.bat
- ਅਗਲਾ, ਇਕ ਹੋਰ "ਬੈਚ ਫਾਈਲ" ਨੂੰ ਚਲਾਓ.
ਸਾਫ਼- all.bat
- ਪਹਿਲੇ ਹੁਕਮ ਦੀ ਦੁਹਰਾਓ.
- ਅਗਲਾ ਕਦਮ ਲੋੜੀਂਦੀਆਂ ਫਾਈਲਾਂ ਬਣਾਉਣਾ ਹੈ. ਅਜਿਹਾ ਕਰਨ ਲਈ, ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰੋ
build-ca.batਲਾਗੂ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਸਿਸਟਮ ਸਾਨੂੰ vars.bat ਫਾਇਲ ਵਿੱਚ ਦਰਜ ਕੀਤੇ ਗਏ ਡੇਟਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰੇਗਾ. ਬਸ ਕੁਝ ਵਾਰ ਦਬਾਓ ENTERਜਦੋਂ ਤੱਕ ਮੁਢਲੀ ਸਤਰ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ.
- ਲੌਂਚ ਫਾਈਲ ਦਾ ਇਸਤੇਮਾਲ ਕਰਕੇ ਇੱਕ DH-key ਬਣਾਓ
build-dh.bat
- ਅਸੀਂ ਸਰਵਰ ਭਾਗ ਲਈ ਸਰਟੀਫਿਕੇਟ ਤਿਆਰ ਕਰ ਰਹੇ ਹਾਂ. ਇਕ ਮਹੱਤਵਪੂਰਨ ਨੁਕਤਾ ਹੈ. ਉਸ ਨੂੰ ਉਹ ਨਾਮ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ ਜਿਸਦਾ ਅਸੀਂ ਰਜਿਸਟਰ ਕੀਤਾ ਹੈ vars.bat ਲਾਈਨ ਵਿੱਚ "KEY_NAME". ਸਾਡੇ ਉਦਾਹਰਨ ਵਿੱਚ, ਇਹ ਲੂਪਿਕਸ. ਹੇਠ ਦਿੱਤੀ ਕਮਾਂਡ ਹੈ:
ਬਿਲਡ-ਕੀ-ਸਰਵਰ.ਬੈਟ ਲੂਪਿਕਸਇੱਥੇ ਤੁਹਾਨੂੰ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਡੇਟਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ ENTER, ਅਤੇ ਦੋ ਵਾਰ ਇੱਕ ਪੱਤਰ ਦਾਖਲ ਕਰੋ "y" (ਹਾਂ) ਜਿੱਥੇ ਲੋੜ ਹੋਵੇ (ਵੇਖੋ ਸਕਰੀਨਸ਼ਾਟ). ਕਮਾਂਡ ਲਾਈਨ ਬੰਦ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ.
- ਸਾਡੀ ਕੈਟਾਲਾਗ ਵਿਚ "ਆਸਾਨ- RSA" ਨਾਂ ਦੇ ਨਾਲ ਇੱਕ ਨਵਾਂ ਫੋਲਡਰ ਹੈ "ਕੁੰਜੀਆਂ".
- ਇਸਦੇ ਸੰਖੇਪਾਂ ਨੂੰ ਕਾਪੀ ਅਤੇ ਫੋਲਡਰ ਵਿੱਚ ਪੇਸਟ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ. "ਐਸ ਐਸ ਐਲ"ਜਿਸ ਨੂੰ ਪ੍ਰੋਗਰਾਮ ਦੀ ਰੂਟ ਡਾਇਰੈਕਟਰੀ ਵਿਚ ਬਣਾਇਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ.
ਨਕਲ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਤੋਂ ਬਾਅਦ ਫੋਲਡਰ ਦਾ ਦ੍ਰਿਸ਼:
- ਹੁਣ ਡਾਇਰੈਕਟਰੀ ਤੇ ਜਾਓ
C: OpenVPN configਇੱਥੇ ਅਸੀਂ ਇੱਕ ਪਾਠ ਦਸਤਾਵੇਜ਼ (ਪੀਸੀਐਮ - ਬਣਾਓ - ਪਾਠ ਦਸਤਾਵੇਜ਼) ਬਣਾਉਂਦੇ ਹਾਂ, ਇਸਦਾ ਨਾਂ ਬਦਲੋ server.ovpn ਅਤੇ ਨੋਟਪੈਡ ++ ਵਿੱਚ ਖੋਲ੍ਹੋ ਅਸੀਂ ਹੇਠਾਂ ਦਿੱਤੇ ਕੋਡ ਦਾਖਲ ਕਰਦੇ ਹਾਂ:
ਪੋਰਟ 443
ਪ੍ਰੋਟੌ udp
ਦੇਵ ਟੁਣ
ਡੈਵ-ਨੋਡ "ਵੀਪੀਐਨ ਲੇਪਿਕਸ"
dh C: OpenVPN ssl dh2048.pem
ca C: OpenVPN ssl ca.crt
ਸਰਟੀਫਿਕੇਟ C: OpenVPN ssl Lumpics.crt
ਕੁੰਜੀ C: OpenVPN ssl Lumpics.key
ਸਰਵਰ 172.16.10.0 255.255.255.0
ਅਧਿਕਤਮ-ਗਾਹਕ 32
Keepalive 10 120
ਕਲਾਇਟ-ਤੋਂ-ਕਲਾਇੰਟ
comp-lzo
ਰਹਿਤ-ਕੁੰਜੀ
ਟਿਊਨ ਟਿਊਨ
ਸਿਫਰ ਡੀਈਐਸ-ਸੀ ਬੀ ਸੀ
ਸਥਿਤੀ C: OpenVPN ਲਾਗ status.log
ਲਾਗ C: OpenVPN log openvpn.log
ਕਿਰਿਆ 4
ਮਿਣ 20ਕਿਰਪਾ ਕਰਕੇ ਧਿਆਨ ਦਿਓ ਕਿ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਕੁੰਜੀਆਂ ਦੇ ਨਾਂ ਫੋਲਡਰ ਵਿੱਚ ਸਥਿਤ ਲੋਕਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦੇ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ "ਐਸ ਐਸ ਐਲ".
- ਅਗਲਾ, ਖੋਲੋ "ਕੰਟਰੋਲ ਪੈਨਲ" ਅਤੇ ਜਾਓ "ਨੈਟਵਰਕ ਕੰਟਰੋਲ ਸੈਂਟਰ".
- ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰੋ "ਅਡਾਪਟਰ ਵਿਵਸਥਾ ਤਬਦੀਲ ਕਰਨੀ".
- ਇੱਥੇ ਸਾਨੂੰ ਇਸ ਰਾਹੀਂ ਇੱਕ ਕੁਨੈਕਸ਼ਨ ਲੱਭਣ ਦੀ ਲੋੜ ਹੈ "ਟੈਪ-ਵਿੰਡੋਜ਼ ਅਡੈਪਟਰ V9". ਇਹ ਆਰਐਮਬੀ ਦੇ ਕੁਨੈਕਸ਼ਨ ਤੇ ਕਲਿਕ ਕਰਕੇ ਅਤੇ ਇਸਦੇ ਸੰਪਤੀਆਂ ਤੇ ਜਾ ਕੇ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ.
- ਇਸ ਨੂੰ ਮੁੜ ਨਾਮ ਦਿਓ "ਵੀਪੀਐਨ ਲੂਪਿਕਸ" ਕੋਟਸ ਤੋਂ ਬਿਨਾਂ ਇਹ ਨਾਮ ਪੈਰਾਮੀਟਰ ਨਾਲ ਮੇਲ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ. "dev- ਨੋਡ" ਫਾਇਲ ਵਿੱਚ server.ovpn.
- ਆਖਰੀ ਪਗ਼ ਹੈ ਸੇਵਾ ਸ਼ੁਰੂ ਕਰਨਾ. ਕੁੰਜੀ ਸੁਮੇਲ ਦਬਾਓ Win + R, ਹੇਠਲੀ ਲਾਈਨ ਭਰੋ ਅਤੇ ਕਲਿੱਕ ਕਰੋ ENTER.
services.msc
- ਨਾਮ ਨਾਲ ਇੱਕ ਸੇਵਾ ਲੱਭੋ "OpenVpnService", RMB ਤੇ ਕਲਿੱਕ ਕਰੋ ਅਤੇ ਇਸ ਦੀ ਵਿਸ਼ੇਸ਼ਤਾ ਤੇ ਜਾਓ
- ਸਟਾਰਟਅਪ ਕਿਸਮ ਨੂੰ ਇਸਤੇ ਬਦਲਿਆ ਗਿਆ ਹੈ "ਆਟੋਮੈਟਿਕ", ਸੇਵਾ ਸ਼ੁਰੂ ਕਰੋ ਅਤੇ ਕਲਿੱਕ ਕਰੋ "ਲਾਗੂ ਕਰੋ".
- ਜੇ ਅਸੀਂ ਹਰ ਚੀਜ਼ ਸਹੀ ਤਰੀਕੇ ਨਾਲ ਕਰ ਲਈ, ਫਿਰ ਐਡਪਟਰ ਦੇ ਨੇੜੇ ਇੱਕ ਲਾਲ ਕਰਾਸ ਅਲੋਪ ਹੋ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ. ਇਸ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਕੁਨੈਕਸ਼ਨ ਜਾਣ ਲਈ ਤਿਆਰ ਹੈ.
ਕਲਾਇਟ ਸਾਈਡ ਦੀ ਸੰਰਚਨਾ ਕਰਨੀ
ਗਾਹਕ ਬਣਾਉਣ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਤੁਹਾਨੂੰ ਸਰਵਰ ਮਸ਼ੀਨ 'ਤੇ ਕਈ ਕਾਰਵਾਈਆਂ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੁੰਦੀ ਹੈ - ਕਨੈਕਸ਼ਨ ਨੂੰ ਕਨਫ਼ੀਗਰ ਕਰਨ ਲਈ ਕੁੰਜੀਆਂ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਬਣਾਉ.
- ਡਾਇਰੈਕਟਰੀ ਤੇ ਜਾਓ "ਆਸਾਨ- RSA"ਫਿਰ ਫੋਲਡਰ ਉੱਤੇ "ਕੁੰਜੀਆਂ" ਅਤੇ ਫਾਇਲ ਨੂੰ ਖੋਲੋ index.txt.
- ਫਾਈਲ ਖੋਲ੍ਹੋ, ਸਾਰੀਆਂ ਸਮੱਗਰੀਆਂ ਮਿਟਾਓ ਅਤੇ ਸੇਵ ਕਰੋ.
- ਵਾਪਸ ਜਾਉ "ਆਸਾਨ- RSA" ਅਤੇ ਰਨ ਕਰੋ "ਕਮਾਂਡ ਲਾਈਨ" (ਸ਼ਿਫਟ + ਪੀਸੀਐਮ - ਓਪਨ ਕਮਾਂਡ ਵਿੰਡੋ).
- ਅਗਲਾ, ਰਨ ਕਰੋ vars.batਅਤੇ ਫਿਰ ਇੱਕ ਕਲਾਈਂਟ ਸਰਟੀਫਿਕੇਟ ਬਣਾਉ.
build-key.bat vpn-client
ਇਹ ਨੈਟਵਰਕ ਤੇ ਸਾਰੀਆਂ ਮਸ਼ੀਨਾਂ ਲਈ ਇੱਕ ਆਮ ਸਰਟੀਫਿਕੇਟ ਹੈ. ਵਧੀਕ ਸੁਰੱਖਿਆ ਲਈ, ਤੁਸੀਂ ਹਰੇਕ ਕੰਪਿਊਟਰ ਲਈ ਆਪਣੀ ਖੁਦ ਦੀ ਫਾਈਲਾਂ ਬਣਾ ਸਕਦੇ ਹੋ, ਪਰ ਉਹਨਾਂ ਨੂੰ ਵੱਖਰੇ ਨਾਮ ਦੇ ਸਕਦੇ ਹੋ (ਨਹੀਂ "vpn-client"ਅਤੇ "vpn-client1" ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਹੀ). ਇਸ ਕੇਸ ਵਿੱਚ, ਤੁਹਾਨੂੰ ਸੁਕਾਈ index.txt ਦੀ ਸੁਰੂਆਤ ਦੇ ਨਾਲ, ਸਾਰੇ ਕਦਮਾਂ ਨੂੰ ਦੁਹਰਾਉਣ ਦੀ ਜ਼ਰੂਰਤ ਹੋਏਗੀ.
- ਆਖਰੀ ਪੜਾਅ ਫਾਈਲ ਟ੍ਰਾਂਸਫਰ ਹੈ vpn-client.crt, vpn-client.key, ca.crt ਅਤੇ dh2048.pem ਗਾਹਕ ਨੂੰ ਤੁਸੀਂ ਇਹ ਕਿਸੇ ਵੀ ਸੁਵਿਧਾਜਨਕ ਤਰੀਕੇ ਨਾਲ ਕਰ ਸਕਦੇ ਹੋ, ਉਦਾਹਰਣ ਲਈ, ਇੱਕ USB ਫਲੈਸ਼ ਡਰਾਈਵ ਨੂੰ ਲਿਖੋ ਜਾਂ ਨੈੱਟਵਰਕ ਤੇ ਟ੍ਰਾਂਸਫਰ ਕਰੋ
ਕੰਮ ਜੋ ਕਲਾਂਇਟ ਮਸ਼ੀਨ 'ਤੇ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ:
- ਆਮ ਤੌਰ ਤੇ ਓਪਨਵਪੀਐਨਪੀ ਨੂੰ ਇੰਸਟਾਲ ਕਰੋ
- ਇੰਸਟੌਲ ਕੀਤੇ ਪ੍ਰੋਗਰਾਮ ਨਾਲ ਡਾਇਰੈਕਟਰੀ ਖੋਲ੍ਹੋ ਅਤੇ ਫੋਲਡਰ ਤੇ ਜਾਓ "ਸੰਰਚਨਾ". ਇੱਥੇ ਤੁਹਾਨੂੰ ਸਾਡੀਆਂ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਕੁੰਜੀ ਫਾਈਲਾਂ ਪਾਉਣ ਦੀ ਲੋੜ ਹੈ.
- ਇਕੋ ਫੋਲਡਰ ਵਿਚ, ਇਕ ਟੈਕਸਟ ਫਾਇਲ ਬਣਾਉ ਅਤੇ ਇਸਦਾ ਨਾਂ ਬਦਲੋ config.ovpn.
- ਸੰਪਾਦਕ ਵਿੱਚ ਖੋਲੋ ਅਤੇ ਹੇਠ ਲਿਖੇ ਕੋਡ ਲਿਖੋ:
ਕਲਾਇੰਟ
resolv-retry ਅਨੰਤ
ਉਬਿੰਦ
ਰਿਮੋਟ 192.168.0.15 443
ਪ੍ਰੋਟੌ udp
ਦੇਵ ਟੁਣ
comp-lzo
ca cart. ca
cert vpn-client.crt
ਕੁੰਜੀ vpn-client.key
dh dh2048.pem
ਫਲੋਟ
ਸਿਫਰ ਡੀਈਐਸ-ਸੀ ਬੀ ਸੀ
Keepalive 10 120
ਰਹਿਤ-ਕੁੰਜੀ
ਟਿਊਨ ਟਿਊਨ
ਕਿਰਿਆ 0ਲਾਈਨ ਵਿੱਚ "ਰਿਮੋਟ" ਤੁਸੀਂ ਸਰਵਰ ਮਸ਼ੀਨ ਦਾ ਬਾਹਰੀ IP- ਐਡਰੈੱਸ ਰਜਿਸਟਰ ਕਰ ਸਕਦੇ ਹੋ - ਇਸ ਲਈ ਸਾਨੂੰ ਇੰਟਰਨੈਟ ਦੀ ਪਹੁੰਚ ਮਿਲਦੀ ਹੈ. ਜੇ ਤੁਸੀਂ ਹਰ ਚੀਜ ਛੱਡ ਦਿੰਦੇ ਹੋ ਜਿਵੇਂ ਇਹ ਹੈ, ਤਾਂ ਇਹ ਕੇਵਲ ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ ਚੈਨਲ ਰਾਹੀਂ ਸਰਵਰ ਨਾਲ ਜੁੜਨਾ ਸੰਭਵ ਹੋਵੇਗਾ.
- ਡੈਸਕਟੌਪ 'ਤੇ ਇੱਕ ਸ਼ਾਰਟਕੱਟ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਓਪਨਵੀਪੀਐਨ ਜੀਯੂਆਈ ਨੂੰ ਚਲਾਓ, ਫੇਰ ਟ੍ਰੈ ਵਿਚ ਅਸੀਂ ਅਨੁਸਾਰੀ ਆਈਕਾਨ ਲੱਭਦੇ ਹਾਂ, ਆਰਐਮਬੀ ਤੇ ਕਲਿਕ ਕਰੋ ਅਤੇ ਨਾਮ ਨਾਲ ਪਹਿਲੇ ਆਈਟਮ ਨੂੰ ਚੁਣੋ. "ਕਨੈਕਟ ਕਰੋ".
ਇਹ OpenVPN ਸਰਵਰ ਅਤੇ ਕਲਾਈਂਟ ਦੀ ਸੰਰਚਨਾ ਨੂੰ ਮੁਕੰਮਲ ਕਰਦਾ ਹੈ.
ਸਿੱਟਾ
ਆਪਣੇ ਆਪਣੇ VPN ਨੈੱਟਵਰਕ ਦਾ ਪ੍ਰਬੰਧਨ ਤੁਹਾਨੂੰ ਪ੍ਰਸਾਰਿਤ ਜਾਣਕਾਰੀ ਨੂੰ ਜਿੰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ ਬਚਾਉਣ ਦੀ ਆਗਿਆ ਦੇਵੇਗਾ, ਨਾਲ ਹੀ ਇੰਟਰਨੈੱਟ ਸਰਫਿੰਗ ਨੂੰ ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਬਣਾਉਣ ਲਈ ਮੁੱਖ ਗੱਲ ਇਹ ਹੈ ਕਿ ਸਰਵਰ ਅਤੇ ਕਲਾਇੰਟ ਭਾਗ ਸਥਾਪਤ ਕਰਨ ਵੇਲੇ ਵਧੇਰੇ ਸਾਵਧਾਨ ਰਹਿਣ, ਸਹੀ ਕਾਰਵਾਈਆਂ ਦੇ ਨਾਲ ਤੁਸੀਂ ਇੱਕ ਨਿੱਜੀ ਵਰਚੁਅਲ ਨੈਟਵਰਕ ਦੇ ਸਾਰੇ ਫਾਇਦੇ ਵਰਤ ਸਕਦੇ ਹੋ.
