ਕੁਝ ਉਪਭੋਗਤਾ ਦੋ ਕੰਪਿਊਟਰਾਂ ਵਿਚਕਾਰ ਇੱਕ ਨਿੱਜੀ ਵਰਚੁਅਲ ਨੈਟਵਰਕ ਬਣਾਉਣ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹਨ. VPN ਤਕਨਾਲੋਜੀ (ਵਰਚੁਅਲ ਪ੍ਰਾਈਵੇਟ ਨੈੱਟਵਰਕ) ਦੀ ਮਦਦ ਨਾਲ ਕਾਰਜ ਮੁਹੱਈਆ ਕਰਦਾ ਹੈ. ਕੁਨੈਕਸ਼ਨ ਖੁੱਲ੍ਹੇ ਜਾਂ ਬੰਦ ਉਪਯੋਗਤਾਵਾਂ ਅਤੇ ਪ੍ਰੋਗਰਾਮਾਂ ਦੁਆਰਾ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ. ਸਫਲਤਾਪੂਰਵਕ ਸਥਾਪਨਾ ਅਤੇ ਸਾਰੇ ਹਿੱਸਿਆਂ ਦੀ ਸੰਰਚਨਾ ਦੇ ਬਾਅਦ, ਪ੍ਰਕਿਰਿਆ ਪੂਰੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਅਤੇ ਕਨੈਕਸ਼ਨ - ਸੁਰੱਖਿਅਤ. ਇਸਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ ਲੀਨਕਸ ਕਰਨਲ ਤੇ ਆਧਾਰਿਤ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਵਿੱਚ ਓਪਨਵਿਪੀਐਨ ਕਲਾਇੰਟ ਰਾਹੀਂ ਵਿਚਾਰੇ ਗਏ ਤਕਨਾਲੋਜੀ ਦੇ ਵਿਸਥਾਰ ਵਿੱਚ ਵੇਰਵੇ ਸਹਿਤ ਚਰਚਾ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਾਂ.
ਲੀਨਕਸ ਤੇ ਓਪਨਵਪੀਐਨਨ ਇੰਸਟਾਲ ਕਰੋ
ਕਿਉਂਕਿ ਜ਼ਿਆਦਾਤਰ ਉਪਭੋਗਤਾ ਉਬਤੂੰ-ਆਧਾਰਿਤ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨਾਂ ਵਰਤਦੇ ਹਨ, ਅੱਜ ਇਹ ਹਦਾਇਤਾਂ ਇਨ੍ਹਾਂ ਸੰਸਕਰਣਾਂ 'ਤੇ ਅਧਾਰਤ ਹੋਣਗੀਆਂ. ਦੂਜੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਓਪਨਵਪੀਐਨਐਨ ਦੀ ਸਥਾਪਨਾ ਅਤੇ ਸੰਰਚਨਾ ਵਿੱਚ ਬੁਨਿਆਦੀ ਫਰਕ ਤੁਹਾਨੂੰ ਧਿਆਨ ਨਹੀਂ ਦੇਵੇਗਾ, ਜਦੋਂ ਤੱਕ ਤੁਹਾਨੂੰ ਡਿਸਟ੍ਰਿਕਟ ਦੀ ਸਿੰਟੈਕਸ ਦੀ ਪਾਲਣਾ ਨਹੀਂ ਕਰਨੀ ਪੈਂਦੀ, ਜੋ ਤੁਸੀਂ ਆਪਣੇ ਸਿਸਟਮ ਦੇ ਅਧਿਕਾਰਕ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਪੜ੍ਹ ਸਕਦੇ ਹੋ. ਅਸੀਂ ਤੁਹਾਨੂੰ ਹਰ ਕਾਰਵਾਈ ਨੂੰ ਵਿਸਥਾਰ ਨਾਲ ਸਮਝਣ ਲਈ ਕਦਮ ਚੁੱਕ ਕੇ ਆਪਣੇ ਆਪ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਜਾਣੂ ਕਰਾਉਣ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹਾਂ.
ਇਹ ਯਾਦ ਰੱਖੋ ਕਿ ਓਪਨਵਿਪੀਐਨਐਨ ਦਾ ਕੰਮ ਦੋ ਨੋਡਾਂ (ਕੰਪਿਊਟਰ ਜਾਂ ਸਰਵਰ) ਰਾਹੀਂ ਹੁੰਦਾ ਹੈ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਕੁਨੈਕਸ਼ਨ ਵਿਚਲੇ ਸਾਰੇ ਪ੍ਰਤੀਭਾਗੀਆਂ ਤੇ ਸਥਾਪਨਾ ਅਤੇ ਸੰਰਚਨਾ ਲਾਗੂ ਹੁੰਦੀ ਹੈ. ਸਾਡਾ ਅਗਲਾ ਟਿਊਟੋਰਿਅਲ ਦੋ ਸਰੋਤਾਂ ਨਾਲ ਕੰਮ ਕਰਨ 'ਤੇ ਧਿਆਨ ਦੇਵੇਗਾ.
ਕਦਮ 1: ਓਪਨਵਪੀਐਨਐਨ ਇੰਸਟਾਲ ਕਰੋ
ਬੇਸ਼ਕ, ਤੁਹਾਨੂੰ ਕੰਪਿਊਟਰਾਂ ਲਈ ਸਾਰੇ ਜ਼ਰੂਰੀ ਲਾਇਬ੍ਰੇਰੀਆਂ ਨੂੰ ਜੋੜ ਕੇ ਸ਼ੁਰੂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ. ਇਹ ਸੁਨਿਸ਼ਚਿਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕਰੋ ਕਿ ਵਰਤੇ ਗਏ ਕੰਮ ਨੂੰ ਸਿਰਫ਼ OS ਤੇ ਹੀ ਬਣਾਇਆ ਜਾਏਗਾ. "ਟਰਮੀਨਲ".
- ਮੀਨੂੰ ਖੋਲ੍ਹੋ ਅਤੇ ਕੰਸੋਲ ਚਲਾਓ. ਤੁਸੀਂ ਸਵਿੱਚ ਮਿਸ਼ਰਨ ਨੂੰ ਦਬਾ ਕੇ ਵੀ ਕਰ ਸਕਦੇ ਹੋ Ctrl + Alt + T.
- ਰਜਿਸਟਰ ਟੀਮ
sudo apt install openvpn easy-rsa
ਸਭ ਲੋੜੀਦੀਆਂ ਰਿਪੋਜ਼ਟਰੀਆਂ ਇੰਸਟਾਲ ਕਰਨ ਲਈ. ਦਾਖਲ ਕਰਨ ਤੋਂ ਬਾਅਦ 'ਤੇ ਕਲਿੱਕ ਕਰੋ ਦਰਜ ਕਰੋ. - ਸੁਪਰਯੂਜ਼ਰ ਖਾਤੇ ਲਈ ਪਾਸਵਰਡ ਨਿਸ਼ਚਿਤ ਕਰੋ. ਡਾਇਲ ਕਰਨ ਵਾਲੇ ਅੱਖਰ ਬਕਸੇ ਵਿੱਚ ਨਹੀਂ ਆਉਂਦੇ ਹਨ.
- ਢੁਕਵੇਂ ਵਿਕਲਪ ਨੂੰ ਚੁਣ ਕੇ ਨਵੀਂ ਫਾਈਲਾਂ ਜੋੜਨ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ
ਅਗਲੇ ਕਦਮ ਤੇ ਜਾਓ ਜਦੋਂ ਇੰਸਟਾਲੇਸ਼ਨ ਦੋਵੇਂ ਡਿਵਾਈਸਾਂ ਤੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ.
ਪਗ਼ 2: ਇਕ ਸਰਟੀਫਿਕੇਸ਼ਨ ਅਥਾਰਟੀ ਬਣਾਉਣਾ ਅਤੇ ਸੰਰਚਨਾ ਕਰਨੀ
ਨਿਰਧਾਰਨ ਕੇਂਦਰ ਜਨਤਕ ਕੁੰਜੀਆਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੁੰਦਾ ਹੈ ਅਤੇ ਮਜ਼ਬੂਤ ਏਨਕ੍ਰਿਪਸ਼ਨ ਮੁਹੱਈਆ ਕਰਦਾ ਹੈ. ਇਹ ਉਸ ਡਿਵਾਈਸ ਉੱਤੇ ਬਣਾਇਆ ਗਿਆ ਹੈ ਜਿਸ ਨੂੰ ਬਾਅਦ ਵਿੱਚ ਦੂਜੇ ਉਪਭੋਗਤਾ ਕਨੈਕਟ ਕਰਦੇ ਹਨ, ਇਸ ਲਈ ਲੋੜੀਂਦੇ PC ਤੇ ਕਨਸੋਲ ਖੋਲ੍ਹੋ ਅਤੇ ਇਹਨਾਂ ਕਦਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰੋ:
- ਸਭ ਕੁੰਜੀਆਂ ਸਟੋਰ ਕਰਨ ਲਈ ਇੱਕ ਫੋਲਡਰ ਪਹਿਲਾਂ ਬਣਾਇਆ ਗਿਆ ਹੈ. ਤੁਸੀਂ ਇਸ ਨੂੰ ਕਿਤੇ ਵੀ ਰੱਖ ਸਕਦੇ ਹੋ, ਪਰ ਇੱਕ ਸੁਰੱਖਿਅਤ ਜਗ੍ਹਾ ਲੱਭਣਾ ਬਿਹਤਰ ਹੈ. ਇਸ ਕਮਾਂਡ ਲਈ ਵਰਤੋਂ
ਸੂਡੋ ਐਮਕੇਡੀਆਰ / ਆਦਿ / ਓਪਨਵਪੀਐਨ / ਆਸਾਨ-ਆਰ ਐਸ ਏ
ਕਿੱਥੇ / etc / openvpn / easy-rsa - ਇੱਕ ਡਾਇਰੈਕਟਰੀ ਬਣਾਉਣ ਲਈ ਸਥਾਨ - ਇਸ ਫ਼ੋਲਡਰ ਵਿਚ ਹੋਰ ਆਸਾਨ-ਆਰੱਸ ਐੱਸ ਐੱਡ-ਓਨ ਲਿਪੀਆਂ ਰੱਖਣ ਦੀ ਲੋੜ ਹੈ, ਅਤੇ ਇਹ ਇਸ ਰਾਹੀਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ
sudo cp -r / usr / share / easy-rsa / etc / openvpn /
. - ਇੱਕ ਸਰਟੀਫਿਕੇਸ਼ਨ ਕੇਂਦਰ ਤਿਆਰ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਬਣਾਇਆ ਗਿਆ ਹੈ. ਪਹਿਲਾਂ ਇਸ ਫੋਲਡਰ ਤੇ ਜਾਓ.
cd / etc / openvpn / easy-rsa /
. - ਤਦ ਹੇਠਲੀ ਕਮਾਂਡ ਨੂੰ ਖੇਤਰ ਵਿੱਚ ਚਿਪਕਾਓ:
ਸੂਡੋ -i
# ਸਰੋਤ ./vars
# ./clean-all
# ./build-ca
ਜਦੋਂ ਕਿ ਸਰਵਰ ਕੰਪਿਊਟਰ ਇਕੱਲੇ ਛੱਡਿਆ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਕਲਾਈਂਟ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਜਾ ਸਕਦਾ ਹੈ
ਪਗ 3: ਕਲਾਈਂਟ ਸਰਟੀਫਿਕੇਟ ਦੀ ਸੰਰਚਨਾ ਕਰੋ
ਨਿਰਦੇਸ਼, ਜਿਸਨੂੰ ਤੁਸੀਂ ਹੇਠਾਂ ਤੋਂ ਜਾਣੂ ਹੋਣਾ ਹੈ, ਨੂੰ ਠੀਕ ਢੰਗ ਨਾਲ ਕੰਮ ਕਰਨ ਵਾਲੇ ਸੁਰੱਖਿਅਤ ਕੁਨੈਕਸ਼ਨ ਦਾ ਆਯੋਜਨ ਕਰਨ ਲਈ ਹਰੇਕ ਕਲਾਇੰਟ ਕੰਪਿਊਟਰ ਤੇ ਕਰਵਾਉਣ ਦੀ ਲੋੜ ਹੋਵੇਗੀ.
- ਕਨਸੋਲ ਖੋਲ੍ਹੋ ਅਤੇ ਇੱਥੇ ਇੱਕ ਕਮਾਂਡ ਲਿਖੋ.
sudo cp -r / usr / share / easy-rsa / etc / openvpn /
ਸਭ ਲੋੜੀਂਦੇ ਟੂਲ ਲਿਪੀਆਂ ਨੂੰ ਕਾਪੀ ਕਰਨ ਲਈ. - ਪਹਿਲਾਂ, ਸਰਵਰ ਪੀਸੀ ਤੇ ਇੱਕ ਵੱਖਰੀ ਸਰਟੀਫਿਕੇਟ ਫਾਈਲ ਬਣਾਈ ਗਈ ਸੀ ਹੁਣ ਇਸ ਨੂੰ ਕਾਪੀ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਅਤੇ ਫੋਲਡਰ ਵਿੱਚ ਦੂਜੇ ਭਾਗਾਂ ਨਾਲ ਰੱਖੇ ਜਾਣ ਦੀ ਲੋੜ ਹੈ. ਅਜਿਹਾ ਕਰਨ ਦਾ ਸਭ ਤੋਂ ਆਸਾਨ ਤਰੀਕਾ ਕਮਾਂਡ ਰਾਹੀਂ ਹੈ.
sudo scp username @ host: /etc/openvpn/easy-rsa/keys/ca.crt / etc / openvpn / easy-rsa / ਕੁੰਜੀਆਂ
ਕਿੱਥੇ ਯੂਜ਼ਰਨਾਮ @ ਮੇਜ਼ਬਾਨ - ਸਾਜ਼-ਸਾਮਾਨ ਦਾ ਪਤਾ ਜਿਸ ਤੋਂ ਡਾਊਨਲੋਡ ਕਰਨਾ ਹੈ. - ਇਹ ਸਿਰਫ਼ ਇਕ ਨਿੱਜੀ ਰਾਜ਼ ਕੁੰਜੀ ਬਣਾਉਣ ਲਈ ਹੈ ਜੋ ਭਵਿੱਖ ਵਿਚ ਇਸਦੇ ਦੁਆਰਾ ਜੁੜ ਜਾਵੇਗਾ. ਸਕਰਿਪਟ ਸਟੋਰੇਜ ਫੋਲਡਰ ਤੇ ਜਾ ਕੇ ਇਸ ਨੂੰ ਕਰੋ.
cd / etc / openvpn / easy-rsa /
. - ਇੱਕ ਫਾਈਲ ਬਣਾਉਣ ਲਈ, ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰੋ:
ਸੂਡੋ -i
# ਸਰੋਤ ./vars
# ਬਿਲਡ-ਰੈੱਕ ਲੂਪਿਕਸਲੂਪਿਕਸ ਇਸ ਕੇਸ ਵਿੱਚ, ਦਿੱਤਾ ਫਾਇਲ ਨਾਂ ਤਿਆਰ ਕੁੰਜੀ ਨੂੰ ਲਾਜ਼ਮੀ ਤੌਰ ਤੇ ਹੋਰ ਕੁੰਜੀਆਂ ਨਾਲ ਉਸੇ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ.
- ਇਹ ਕੇਵਲ ਇਸ ਦੇ ਕਨੈਕਸ਼ਨ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਸਰਵਰ ਡਿਵਾਈਸ ਤੇ ਇੱਕ ਐਕਸੈਸ ਕੁੰਜੀ ਭੇਜਣ ਲਈ ਹੈ. ਇਹ ਉਸੇ ਹੀ ਹੁਕਮ ਦੀ ਮਦਦ ਨਾਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਿਸ ਦੁਆਰਾ ਡਾਉਨਲੋਡ ਕੀਤੀ ਗਈ ਸੀ. ਤੁਹਾਨੂੰ ਦਾਖਲ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ
scp /etc/openvpn/easy-rsa/keys/Lumpics.csr ਯੂਜ਼ਰ ਨਾਂ @ ਹੋਸਟ: ~ /
ਕਿੱਥੇ ਯੂਜ਼ਰਨਾਮ @ ਮੇਜ਼ਬਾਨ - ਭੇਜਣ ਲਈ ਕੰਪਿਊਟਰ ਦਾ ਨਾਮ, ਅਤੇ Lumpics.csr - ਕੁੰਜੀ ਨਾਲ ਫਾਇਲ ਦਾ ਨਾਂ. - ਸਰਵਰ ਪੀਸੀ ਉੱਤੇ, ਕੁੰਜੀ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ
./sign-req ~ / ਲੂਪਿਕਸ
ਕਿੱਥੇ ਲੂਪਿਕਸ - ਫਾਇਲ ਨਾਂ. ਉਸ ਤੋਂ ਬਾਅਦ, ਦਸਤਾਵੇਜ਼ ਨੂੰ ਦੁਬਾਰਾ ਵਾਪਸ ਕਰੋsudo scp username @ host: /home/Lumpics.crt / etc / openvpn / easy-rsa / ਕੁੰਜੀਆਂ
.
ਇਹ ਸਾਰੇ ਸ਼ੁਰੂਆਤੀ ਕੰਮ ਦਾ ਅੰਤ ਹੈ, ਜੋ ਕਿ ਬਾਕੀ ਰਹਿੰਦਾ ਹੈ ਓਪਨਵਪੀਐਨਪੀ ਨੂੰ ਆਪਣੇ ਆਪ ਨੂੰ ਇੱਕ ਆਮ ਹਾਲਤ ਵਿੱਚ ਲਿਆਉਣਾ ਹੈ ਅਤੇ ਤੁਸੀਂ ਇੱਕ ਜਾਂ ਕਈ ਗਾਹਕਾਂ ਨਾਲ ਨਿੱਜੀ ਇੰਕ੍ਰਿਪਟ ਕੁਨੈਕਸ਼ਨ ਦੀ ਵਰਤੋਂ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹੋ.
ਕਦਮ 4: OpenVPN ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ
ਹੇਠਾਂ ਦਿੱਤੀ ਗਾਈਡ ਕਲਾਈਂਟ ਅਤੇ ਸਰਵਰ ਦੋਵਾਂ 'ਤੇ ਲਾਗੂ ਹੋਵੇਗੀ. ਅਸੀਂ ਹਰ ਕਾਰਵਾਈ ਨੂੰ ਵਿਭਾਜਨ ਮੁਤਾਬਕ ਵੰਡਾਂਗੇ ਅਤੇ ਮਸ਼ੀਨਾਂ ਦੇ ਬਦਲਾਵਾਂ ਬਾਰੇ ਚੇਤਾਵਨੀ ਦੇਵਾਂਗੇ, ਇਸ ਲਈ ਤੁਹਾਨੂੰ ਸਿਰਫ਼ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨੀ ਪਵੇਗੀ.
- ਪਹਿਲਾਂ, ਹੁਕਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਰਵਰ ਪੀਸੀ ਉੱਤੇ ਇੱਕ ਸੰਰਚਨਾ ਫਾਇਲ ਬਣਾਓ
zcat /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz | ਸੂਡੋ ਟੀ /etc/openvpn/server.conf
. ਕਲਾਂਈਟ ਜੰਤਰਾਂ ਦੀ ਸੰਰਚਨਾ ਕਰਨ ਸਮੇਂ, ਇਹ ਫਾਇਲ ਨੂੰ ਵੱਖਰੇ ਤੌਰ ਤੇ ਬਣਾਉਣਾ ਪਵੇਗਾ. - ਮਿਆਰੀ ਮੁੱਲ ਪੜ੍ਹੋ ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਵੇਖ ਸਕਦੇ ਹੋ, ਪੋਰਟ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ ਮਿਆਰੀ ਜਿੰਨੇ ਹੀ ਹੁੰਦੇ ਹਨ, ਪਰ ਕੋਈ ਵਾਧੂ ਪੈਰਾਮੀਟਰ ਨਹੀਂ ਹਨ.
- ਸੰਪਾਦਕ ਰਾਹੀਂ ਤਿਆਰ ਕੀਤੀ ਸੰਰਚਨਾ ਫਾਇਲ ਨੂੰ ਚਲਾਓ
sudo nano /etc/openvpn/server.conf
. - ਅਸੀਂ ਸਾਰੇ ਮੁੱਲ ਬਦਲਣ ਦੇ ਵੇਰਵੇ ਨਹੀਂ ਜਾਵਾਂਗੇ, ਕਿਉਂਕਿ ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ ਉਹ ਵਿਅਕਤੀਗਤ ਹਨ, ਪਰ ਫਾਈਲ ਵਿੱਚ ਮਿਆਰੀ ਲਾਈਨਾਂ ਮੌਜੂਦ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ, ਪਰ ਇੱਕ ਸਮਾਨ ਤਸਵੀਰ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ:
ਪੋਰਟ 1194
ਪ੍ਰੋਟੌ udp
comp-lzo
ਦੇਵ ਟੁਣ
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/ca.crt
dh /etc/openvpn/easy-rsa/2.0/keys/dh2048.pem
ਟੌਪੌਲੋਜੀ ਸਬਨੈੱਟ
ਸਰਵਰ 10.8.0.0 255.255.255.0
ifconfig-pool-pers ipp.txtਸਾਰੇ ਬਦਲਾਆਂ ਦੇ ਪੂਰਾ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਸੈਟਿੰਗਜ਼ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰੋ ਅਤੇ ਫਾਈਲ ਬੰਦ ਕਰੋ.
- ਸਰਵਰ ਦੇ ਹਿੱਸੇ ਦੇ ਨਾਲ ਕੰਮ ਪੂਰਾ ਹੋ ਗਿਆ ਹੈ. ਓਪਨ VPN ਨੂੰ ਤਿਆਰ ਸੰਰਚਨਾ ਫਾਇਲ ਰਾਹੀਂ ਚਲਾਓ
openvpn /etc/openvpn/server.conf
. - ਹੁਣ ਅਸੀਂ ਕਲਾਇੰਟ ਡਿਵਾਈਸਾਂ ਨੂੰ ਚਾਲੂ ਕਰਾਂਗੇ. ਜਿਵੇਂ ਹੀ ਪਹਿਲਾਂ ਦੱਸਿਆ ਗਿਆ ਹੈ, ਸੈੱਟਅੱਪ ਫਾਇਲ ਇੱਥੇ ਵੀ ਬਣੀ ਹੋਈ ਹੈ, ਪਰ ਇਸ ਸਮੇਂ ਇਸ ਨੂੰ ਖੋਲਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ, ਇਸ ਲਈ ਹੁਕਮ ਦੇ ਹੇਠ ਦਿੱਤੇ ਰੂਪ ਹਨ:
sudo cp / usr/share/doc/openvpn/examples/sample-config-files/client.conf /etc/openvpn/client.conf
. - ਫਾਈਲ ਨੂੰ ਉਸੇ ਤਰੀਕੇ ਨਾਲ ਚਲਾਓ ਜਿਵੇਂ ਉੱਪਰ ਦਿਖਾਇਆ ਗਿਆ ਹੈ ਅਤੇ ਉੱਥੇ ਹੇਠਲੀਆਂ ਲਾਈਨਾਂ ਲਿਖੋ:
ਕਲਾਇੰਟ
.
ਦੇਵ ਟੁਣ
ਪ੍ਰੋਟੌ udp
ਰਿਮੋਟ 194.67.215.125 1194
resolv-retry ਅਨੰਤ
ਉਬਿੰਦ
ਰਹਿਤ-ਕੁੰਜੀ
ਟਿਊਨ ਟਿਊਨ
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/Sergiy.crt
ਕੁੰਜੀ /etc/openvpn/easy-rsa/keys/Sergiy.key
tls-auth ta.key 1
comp-lzo
ਕਿਰਿਆ 3ਸੰਪਾਦਨ ਪੂਰੀ ਹੋਣ 'ਤੇ, OpenVPN ਸ਼ੁਰੂ ਕਰੋ:
openvpn /etc/openvpn/client.conf
. - ਰਜਿਸਟਰ ਟੀਮ
ifconfig
ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਿ ਸਿਸਟਮ ਕੰਮ ਕਰਦਾ ਹੈ. ਦਿਖਾਇਆ ਗਿਆ ਸਾਰੇ ਮੁੱਲਾਂ ਵਿਚ, ਇਕ ਇੰਟਰਫੇਸ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ tun0.
ਟਰੈਫਿਕ ਦੀ ਦਿਸ਼ਾ ਨਿਰਦੇਸ਼ ਅਤੇ ਸਰਵਰ ਪੀਸੀ ਤੇ ਸਾਰੇ ਗਾਹਕਾਂ ਲਈ ਇੰਟਰਨੈਟ ਦੀ ਵਰਤੋਂ ਨੂੰ ਖੋਲ੍ਹਣ ਲਈ, ਤੁਹਾਨੂੰ ਇਕ ਤੋਂ ਬਾਅਦ ਇਕ ਸੂਚੀਬੱਧ ਕ੍ਰਮ ਨੂੰ ਚਾਲੂ ਕਰਨਾ ਪਵੇਗਾ.
sysctl -w net.ipv4.ip_forward = 1
iptables -A INPUT -p udp --dport 1194 -j ACCEPT
iptables -I FORWARD -i tun0 -o eth0 -j ACCEPT
iptables -I FORWARD -i eth0 -o tun0 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j ਮੈਸਾਵਾਰਡਈ
ਅੱਜ ਦੇ ਲੇਖ ਵਿਚ, ਤੁਹਾਨੂੰ ਸਰਵਰ ਅਤੇ ਕਲਾਇੰਟ ਸਾਈਡ ਤੇ ਓਪਨਵਪੀਐਨਐਨ ਦੀ ਸਥਾਪਨਾ ਅਤੇ ਸੰਰਚਨਾ ਦੇ ਨਾਲ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਸੀ. ਅਸੀਂ ਤੁਹਾਨੂੰ ਸਲਾਹ ਦਿੰਦੇ ਹਾਂ ਕਿ ਤੁਸੀਂ ਇਸ ਵਿਚ ਦਰਜ ਕੀਤੀਆਂ ਨੋਟੀਫਿਕੇਸ਼ਨਾਂ ਵੱਲ ਧਿਆਨ ਦੇਵੋ "ਟਰਮੀਨਲ" ਅਤੇ ਗਲਤੀ ਕੋਡਾਂ ਦੀ ਪੜਤਾਲ ਕਰੋ, ਜੇ ਕੋਈ ਹੈ. ਇਸੇ ਤਰ੍ਹਾਂ ਦੀ ਕਾਰਵਾਈ ਕੁਨੈਕਸ਼ਨ ਨਾਲ ਅੱਗੇ ਸਮੱਸਿਆਵਾਂ ਤੋਂ ਬਚਣ ਵਿਚ ਮਦਦ ਕਰੇਗੀ, ਕਿਉਂਕਿ ਸਮੱਸਿਆ ਦਾ ਕੰਮ ਕਰਨ ਵਾਲਾ ਹੱਲ ਹੋਰ ਨਤੀਜੇਵਾਂ ਸਮੱਸਿਆਵਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨ ਤੋਂ ਰੋਕਦਾ ਹੈ.