आपका फ़ायरवॉल आपके वीपीएन सर्वर के रूप में दोगुना हो सकता है - कोई अतिरिक्त बॉक्स नहीं, कोई अतिरिक्त सॉफ़्टवेयर लाइसेंस नहीं। यह मार्गदर्शिका वीडियो के सटीक क्रम का अनुसरण करती है: ओपनवीपीएन ऐप इंस्टॉल करें, क्लाइंट द्वारा डायल किए जाने वाले पते की पुष्टि करें, प्रति व्यक्ति एक क्लाइंट बनाएं, कॉन्फ़िगरेशन फ़ाइल आयात करें, और उस एक समस्या को ठीक करें जो लगभग हर किसी को पहले कनेक्शन पर मिलती है।
शुरू करने से पहले एक नामकरण नोट: अनटंगल अब अरिस्टा एज थ्रेट मैनेजमेंट (ईटीएम) एनजी फ़ायरवॉल है - अरिस्टा ने 2022 में अनटंगल का अधिग्रहण किया और उत्पाद का नाम बदल दिया, लेकिन इस गाइड में स्क्रीन वही हैं जो आप वीडियो में देखते हैं। सबसे अच्छा हिस्सा भी नहीं बदला है: OpenVPN ऐप मुफ़्त कोर ऐप्स का हिस्सा है, जबकि वायरगार्ड और IPsec VPN ऐप्स सदस्यता के पीछे हैं। तो नीचे दिए गए सेटअप की लागत आपके द्वारा पहले से चलाए जा रहे फ़ायरवॉल से अधिक नहीं है। क्रम में चरणों का पालन करें - अधिकांश विफल वीपीएन सेटअप केवल गलत क्रम में किए गए चरण हैं।
जैसे ही वीडियो शुरू होता है, ब्राउज़र से फ़ायरवॉल के वेब इंटरफ़ेस में लॉग इन करें। फिर:
वह संपूर्ण सर्वर इंस्टॉलेशन है। इसके बाद सब कुछ कॉन्फ़िगरेशन है, और कॉन्फ़िगरेशन वह जगह है जहां देखभाल की जाती है।
प्रत्येक क्लाइंट कॉन्फ़िग फ़ाइल अनटेंगल एक सर्वर पते पर पॉइंट उत्पन्न करती है। यदि वह पता ग़लत है, तो और कुछ मायने नहीं रखता। वीडियो में इसे कॉन्फ़िगर → नेटवर्क के अंतर्गत जांचा जाता है, जहां फ़ायरवॉल के स्थैतिक सार्वजनिक आईपी को सत्यापित किया जाता है - एक स्थिर आईपी सबसे साफ आधार है क्योंकि प्रत्येक कॉन्फ़िगरेशन फ़ाइल में बेक किया गया पता कभी नहीं बदलता है।
वही पता कॉन्फ़िगर → प्रशासन → सार्वजनिक पता के अंतर्गत रहता है, और यह वह मान है जिसका उपयोग क्लाइंट कॉन्फ़िगरेशन उत्पन्न होने पर किया जाता है, इसलिए पुष्टि करें कि यह सही है और इंटरनेट से पहुंच योग्य है। आपके ISP से कोई स्थिर IP नहीं? अंतर्निहित डायनामिक DNS (कॉन्फिग → नेटवर्क → डायनेमिक DNS) सेट करें और उस होस्टनाम को सार्वजनिक पते के रूप में उपयोग करें - एक नाम एक बदलते आईपी का अनुसरण कर सकता है, एक हार्ड-कोडित नंबर नहीं। एक चेतावनी: यदि आपका फ़ायरवॉल किसी अन्य राउटर के पीछे बैठता है, तो उस राउटर को UDP पोर्ट 1194 को फ़ायरवॉल पर अग्रेषित करना होगा, अन्यथा ग्राहक उस दरवाज़े पर दस्तक देंगे जिसे कोई नहीं खोलता।
OpenVPN ऐप खोलें और सर्वर → रिमोट क्लाइंट पर जाएं, फिर प्रत्येक व्यक्ति और डिवाइस के लिए एक क्लाइंट जोड़ें: ramesh-laptop, priya-phone, इत्यादि। प्रत्येक क्लाइंट को अपनी कॉन्फ़िगरेशन फ़ाइल के अंदर अपना स्वयं प्रमाणपत्र मिलता है, जो बाद में निरस्तीकरण को साफ़ कर देता है - जब कोई छोड़ देता है, तो आप उनके क्लाइंट को हटा देते हैं और केवल उनकी पहुंच समाप्त हो जाती है।
क्लाइंट बनाते समय आप प्रत्येक को एक समूह (सर्वर → समूह) को सौंपेंगे। समूह बड़े व्यवहार तय करता है, सबसे महत्वपूर्ण रूप से पूर्ण सुरंग और पुश DNS। पहले सेटअप के लिए डिफ़ॉल्ट समूह ठीक है; चरण 5 दिखाता है कि समूह दिखने से ज़्यादा क्यों मायने रखता है।
दूरस्थ क्लाइंट सूची से, आपके द्वारा अभी बनाए गए उपयोगकर्ता के लिए क्लाइंट कॉन्फ़िगरेशन फ़ाइल डाउनलोड करें (.ovpn फ़ाइल)। लैपटॉप या फोन पर, आधिकारिक OpenVPN Connect ऐप इंस्टॉल करें, उस फ़ाइल को आयात करें और कनेक्ट करें - यह बिल्कुल वही क्रम है जो वीडियो प्रदर्शित करता है।
अभी से उस फ़ाइल का सम्मान करें: इसमें सर्वर का पता और क्लाइंट का प्रमाणपत्र और निजी कुंजी शामिल है। जिसके पास फ़ाइल है उसके पास पहुंच है। इसे उसी तरह सौंपें जैसे आप कार्यालय की चाबी सौंपते हैं, न कि उस तरह जैसे आप किसी मीम को फॉरवर्ड करते हैं।
यह वह समस्या है जिस पर वीडियो अपना दूसरा भाग खर्च करता है, और यह सबसे आम पहले दिन की ओपनवीपीएन शिकायत है: क्लाइंट कहता है कनेक्टेड, फिर भी मशीन ऐसा व्यवहार नहीं करती है जैसे कि यह वास्तव में कार्यालय नेटवर्क पर है - पते और रूटिंग वे नहीं हैं जो उन्हें होने चाहिए। वीडियो में दिखाया गया समाधान:
दोबारा डाउनलोड करना वैकल्पिक सजावट नहीं है। टनल व्यवहार जनरेट किए गए कॉन्फ़िगरेशन में लिखा जाता है, इसलिए एक समूह परिवर्तन केवल लैपटॉप तक पहुंचता है जब एक नया कॉन्फ़िगरेशन होता है - अरिस्टा का स्वयं का दस्तावेज़ भी यही कहता है: समूह को बदलने के बाद, क्लाइंट कॉन्फ़िगरेशन को फिर से डाउनलोड करें और फिर से तैनात करें। फुल टनल आपकी टीम में सभी के लिए सही है या नहीं, यह वास्तविक लागतों के साथ एक वास्तविक निर्णय है, और इस श्रृंखला में इसे अपना ईमानदार पृष्ठ मिलता है - लेकिन पहले कामकाजी सेटअप के रूप में, यह वह मार्ग है जो वीडियो शुरू से अंत तक साबित होता है।
कभी भी ऑफिस के वाई-फाई पर बैठकर लैपटॉप से जीत की घोषणा न करें - वह रास्ता तब भी सफल हो सकता है जब असली इंटरनेट का रास्ता टूट जाए। एक फोन हॉटस्पॉट या किसी वास्तविक बाहरी नेटवर्क के माध्यम से कनेक्ट करें, फिर तीन चीजों की जांच करें: क्लाइंट वीपीएन पूल से एक पते के साथ कनेक्टेड दिखाता है, एक निर्यातित कार्यालय पते पर एक पिंग उत्तर देता है (फ़ायरवॉल के अपने LAN आईपी से शुरू करें), और एक वास्तविक संसाधन - एक साझा फ़ोल्डर, टैली, एक प्रिंटर पेज - वास्तव में खुलता है। फ़ायरवॉल पर, OpenVPN स्थिति टैब को आपका लाइव सत्र दिखाना चाहिए। यदि सुरंग ऊपर है लेकिन अंदर कुछ भी नहीं खुलता है, तो सामान्य संदिग्ध सर्वर टैब के अंतर्गत निर्यातित नेटवर्क सूची है: ग्राहक केवल उन नेटवर्क तक पहुंच सकते हैं जिन्हें फ़ायरवॉल द्वारा उन्हें निर्यात करने के लिए कहा गया है।
यदि कोई स्क्रीन आपके संस्करण से भिन्न है तो पहले वीडियो देखें - पूर्ण इंस्टॉल, क्लाइंट निर्माण और पूर्ण टनल फिक्स सभी लाइव दिखाए गए हैं।
▶️ Watch Full Videoहाँ. ओपनवीपीएन एनजी फ़ायरवॉल में मुफ्त कोर ऐप्स में से एक है, जिसमें सर्वर और प्रति-उपयोगकर्ता क्लाइंट प्रोफाइल शामिल हैं। इस उत्पाद में सब्सक्रिप्शन वीपीएन ऐप वायरगार्ड और आईपीसेक हैं। एक छोटा कार्यालय अपना संपूर्ण रिमोट-एक्सेस सेटअप निःशुल्क OpenVPN ऐप पर चला सकता है।
यह सबसे सरल विकल्प है और वीडियो इसका उपयोग करता है। इसके बिना, अंतर्निहित डायनेमिक डीएनएस सेवा का उपयोग करें और उस होस्टनाम को कॉन्फ़िगरेशन, प्रशासन, सार्वजनिक पते में रखें, ताकि जेनरेट की गई कॉन्फ़िगरेशन फ़ाइलों में एक ऐसा नाम हो जो पुराने नंबर के बजाय आपके बदलते आईपी का अनुसरण करता हो।
इसी क्रम में कार्य करें. सबसे पहले, पुष्टि करें कि लक्ष्य नेटवर्क OpenVPN सर्वर सेटिंग्स में निर्यातित नेटवर्क के अंतर्गत सूचीबद्ध है। दूसरा, यदि आपने कोई समूह सेटिंग बदली है - जैसे फ़ुल टनल - तो एक ताज़ा कॉन्फ़िग फ़ाइल डाउनलोड करें और आयात करें, क्योंकि पुरानी फ़ाइल पुराने व्यवहार को बनाए रखती है। तीसरा, आईपी पते द्वारा परीक्षण; यदि आईपी काम करता है लेकिन नाम विफल हो जाते हैं, तो यह डीएनएस है, और समूह में पुश डीएनएस ही इसका समाधान है।