يمكن لجدار الحماية الخاص بك أن يعمل كخادم VPN الخاص بك - بدون صندوق إضافي، ولا ترخيص برامج إضافي. يتبع هذا الدليل الترتيب الدقيق للفيديو: تثبيت تطبيق OpenVPN، والتأكد من العنوان الذي سيطلبه العملاء، وإنشاء عميل واحد لكل شخص، واستيراد ملف التكوين، وإصلاح المشكلة الوحيدة التي يواجهها الجميع تقريبًا عند الاتصال الأول.
ملاحظة واحدة للتسمية قبل أن نبدأ: أصبح Untangle الآن Arista Edge Threat Management (ETM) NG Firewall — استحوذت Arista على Untangle في عام 2022 وأعادت تسمية المنتج، ولكن الشاشات الموجودة في هذا الدليل هي نفسها التي تراها في الفيديو. ولم يتغير الجزء الأفضل أيضًا: يعد تطبيق OpenVPN جزءًا من التطبيقات الأساسية المجانية، بينما يوجد تطبيقي WireGuard وIPsec VPN خلف الاشتراك. لذا فإن الإعداد أدناه لا يكلف شيئًا يتجاوز جدار الحماية الذي تقوم بتشغيله بالفعل. اتبع الخطوات بالترتيب - معظم عمليات إعداد VPN الفاشلة هي ببساطة خطوات تم إجراؤها بترتيب خاطئ.
قم بتسجيل الدخول إلى واجهة الويب الخاصة بجدار الحماية من المتصفح، تمامًا كما يبدأ الفيديو. ثم:
هذا هو تثبيت الخادم بأكمله. كل شيء بعد ذلك هو التكوين، والتكوين هو حيث تذهب الرعاية.
يقوم كل ملف تكوين عميل Untangle بإنشاء نقاط على عنوان خادم واحد. إذا كان هذا العنوان خاطئًا، فلا شيء آخر يهم. تم تحديد ذلك في الفيديو ضمن تكوين → الشبكة، حيث تم التحقق من عنوان IP العام الثابت لجدار الحماية - عنوان IP الثابت هو الأساس الأنظف لأن العنوان المخبأ في كل ملف تكوين لا يتغير أبدًا.
يوجد نفس العنوان ضمن التكوين → الإدارة → العنوان العام، وهذه هي القيمة المستخدمة عند إنشاء تكوينات العميل، لذا تأكد من صحتها وإمكانية الوصول إليها من الإنترنت. لا يوجد IP ثابت من مزود خدمة الإنترنت الخاص بك؟ قم بإعداد Dynamic DNS المدمج (Config → Network → Dynamic DNS) واستخدم اسم المضيف هذا كعنوان عام بدلاً من ذلك - يمكن أن يتبع الاسم عنوان IP متغيرًا، ولا يمكن للرقم المشفر أن يتبع ذلك. تحذير واحد: إذا كان جدار الحماية الخاص بك خلف جهاز توجيه آخر، فيجب على جهاز التوجيه هذا إعادة توجيه منفذ UDP 1194 إلى جدار الحماية، وإلا فسوف يطرق العملاء بابًا لا يفتحه أحد.
افتح تطبيق OpenVPN وانتقل إلى الخادم → العملاء البعيدين، ثم قم بإضافة عميل لكل شخص وجهاز: ramesh-laptop، priya-phone، وما إلى ذلك. يحصل كل عميل على شهادته الخاصة داخل ملف التكوين الخاص به، وهو ما يجعل عملية الإلغاء واضحة لاحقًا - عندما يغادر شخص ما، فإنك تحذف عميله ولا يموت سوى وصوله.
أثناء إنشاء العملاء، ستقوم بتعيين كل واحد منهم إلى مجموعة (الخادم → المجموعات). تقرر المجموعة السلوكيات الكبيرة، وأهمها النفق الكامل ودفع DNS. المجموعة الافتراضية مناسبة للإعداد الأول؛ توضح الخطوة 5 سبب أهمية المجموعة أكثر مما تبدو.
من قائمة العملاء البعيدين، قم بتنزيل ملف تكوين العميل (ملف .ovpn) للمستخدم الذي قمت بإنشائه للتو. على الكمبيوتر المحمول أو الهاتف، قم بتثبيت تطبيق OpenVPN Connect الرسمي، ثم قم باستيراد هذا الملف، ثم اتصل - وهذا هو بالضبط التسلسل الذي يوضحه الفيديو.
تعامل مع هذا الملف باحترام بدءًا من الآن: فهو يحتوي على عنوان الخادم بالإضافة إلى شهادة العميل والمفتاح الخاص. كل من يملك الملف هو من يملك حق الوصول. قم بتسليم الملف بنفس الطريقة التي تقوم بها بتسليم مفتاح المكتب، وليس بالطريقة التي تقوم بها بإعادة توجيه الميم.
هذه هي المشكلة التي يقضي الفيديو نصفه الثاني عليها، وهي شكوى OpenVPN الأكثر شيوعًا في اليوم الأول: يقول العميل متصل، ومع ذلك فإن الجهاز لا يتصرف كما لو كان موجودًا بالفعل على شبكة المكتب - فالعناوين والتوجيه ليسا كما ينبغي أن يكونا. الإصلاح الموضح في الفيديو:
إعادة التنزيل ليست زخرفة اختيارية. تتم كتابة سلوك النفق في التكوين الذي تم إنشاؤه، لذلك لا يصل تغيير المجموعة إلا إلى جهاز كمبيوتر محمول عندما يصل تكوين جديد - تقول وثائق Arista الخاصة نفس الشيء: بعد تغيير مجموعة، أعد تنزيل تكوين العميل وأعد نشره. ما إذا كان Full Tunnel مناسبًا لكل فرد في فريقك هو قرار حقيقي بتكاليف حقيقية، ويحصل على صفحته الصادقة الخاصة به في هذه السلسلة - ولكن كإعداد عمل أولي، هذا هو المسار الذي يثبته الفيديو من البداية إلى النهاية.
لا تعلن أبدًا النصر من جهاز كمبيوتر محمول متصل بشبكة Wi-Fi في المكتب - يمكن أن ينجح هذا المسار حتى عندما يكون مسار الإنترنت الحقيقي معطلاً. اتصل عبر نقطة اتصال هاتفية أو أي شبكة خارجية حقيقية، ثم تحقق من ثلاثة أشياء: يُظهر العميل متصل بعنوان من تجمع VPN، واختبار اتصال لإجابات عنوان مكتب تم تصديره (ابدأ باستخدام عنوان IP الخاص بشبكة LAN الخاصة بجدار الحماية)، ويتم فتح مورد حقيقي - مجلد مشترك، Tally، صفحة طابعة - بالفعل. على جدار الحماية، من المفترض أن تعرض علامة التبويب الحالة في OpenVPN جلستك المباشرة. إذا كان النفق مفتوحًا ولكن لم يتم فتح أي شيء بداخله، فإن المشتبه به المعتاد هو قائمة الشبكات المصدرة ضمن علامة التبويب "الخادم": يمكن للعملاء الوصول فقط إلى الشبكات التي طُلب من جدار الحماية تصديرها إليهم.
شاهد الفيديو أولاً إذا كانت أي شاشة تختلف عن الإصدار الخاص بك - يتم عرض التثبيت الكامل وإنشاء العميل وإصلاح النفق بالكامل مباشرةً.
▶️ Watch Full Videoنعم. يعد OpenVPN أحد التطبيقات الأساسية المجانية في NG Firewall، بما في ذلك ملفات تعريف الخادم والعميل لكل مستخدم. تطبيقات VPN الخاصة بالاشتراك في هذا المنتج هي WireGuard وIPsec. يمكن لمكتب صغير تشغيل إعدادات الوصول عن بعد بالكامل على تطبيق OpenVPN المجاني.
إنه الخيار الأبسط، وهو ما يستخدمه الفيديو. بدون واحد، استخدم خدمة DNS الديناميكية المضمنة ووضع اسم المضيف هذا في التكوين والإدارة والعنوان العام، بحيث تحمل ملفات التكوين التي تم إنشاؤها اسمًا يتبع عنوان IP المتغير الخاص بك بدلاً من الرقم الذي أصبح قديمًا.
العمل بهذا الترتيب. أولاً، تأكد من إدراج الشبكة المستهدفة ضمن الشبكات المصدرة في إعدادات خادم OpenVPN. ثانيًا، إذا قمت بتغيير أي إعداد للمجموعة - مثل Full Tunnel - فقم بتنزيل ملف تكوين جديد واستيراده، لأن الملف القديم يحتفظ بالسلوك القديم. ثالثًا، الاختبار عن طريق عنوان IP؛ إذا كان IP يعمل ولكن فشلت الأسماء، فهذا هو DNS، ويعد Push DNS في المجموعة هو الحل.