ہم پہلے ہی احاطہ کرچکے ہیں ٹماٹر انسٹال کرنا آپ کے روٹر پر اور اپنے گھر کے نیٹ ورک سے کس طرح جڑ سکتے ہیں اوپن وی پی این اور ٹماٹر . اب ہم دنیا میں کہیں سے بھی آپ کے گھریلو نیٹ ورک تک آسانی سے رسائی کے ل your آپ کے DD-WRT کے قابل روٹر پر اوپن وی پی این نصب کرنے کا احاطہ کرنے جارہے ہیں!
اوپن وی پی این کیا ہے؟
ایک ورچوئل پرائیوٹ نیٹ ورک (VPN) ایک مقامی ایریا نیٹ ورک (LAN) اور دوسرے کے مابین ایک قابل اعتماد ، محفوظ کنکشن ہے۔ اپنے روٹر کو ان نیٹ ورکس کے مابین درمیانی آدمی سمجھیں جس سے آپ جڑ رہے ہیں۔ آپ کا کمپیوٹر اور اوپن وی پی این سرور (اس معاملے میں آپ کا روٹر) دونوں ایک دوسرے کو درست کرنے والے سرٹیفکیٹ کا استعمال کرتے ہوئے "ہاتھ ملاؤ"۔ توثیق کرنے پر ، مؤکل اور سرور دونوں ایک دوسرے پر اعتماد کرنے پر راضی ہوجاتے ہیں اور پھر مؤکل کو سرور کے نیٹ ورک پر رسائی کی اجازت مل جاتی ہے۔
عام طور پر ، وی پی این سافٹ ویئر اور ہارڈ ویئر کے نفاذ کے لئے بہت پیسہ خرچ ہوتا ہے۔ اگر آپ نے پہلے ہی اس کا اندازہ نہیں لگایا ہے تو ، اوپن وی پی این ایک اوپن سورس وی پی این حل ہے جو مفت (ڈرم رول) سے پاک ہے۔ او ڈی وی ڈبلیو آر ٹی ، اوپن وی پی این کے ساتھ ساتھ ، ان لوگوں کے لئے ایک بہترین حل ہے جو اپنے بٹوے کو کھولے بغیر دو نیٹ ورکس کے مابین محفوظ کنکشن چاہتے ہیں۔ یقینا ، اوپن وی پی این ٹھیک ٹھیک باکس سے کام نہیں کرے گا۔ اس کو ٹھیک سے حاصل کرنے کے لئے تھوڑا سا ٹوییک اور تشکیل کرنے میں ضرورت ہے۔ اگرچہ فکر کرنے کی ضرورت نہیں؛ ہم آپ کے لئے یہ عمل آسان بنانے کے لئے یہاں موجود ہیں ، لہذا خود کو ایک گرم کپ کافی میں پکڑیں اور آئیے شروع کریں۔
اوپن وی پی این کے بارے میں مزید معلومات کے لئے اہلکار سے ملیں اوپن وی پی این کیا ہے؟ صفحہ
شرطیں
یہ رہنما ہدایت دیتا ہے کہ آپ فی الحال اپنے کمپیوٹر پر ونڈوز 7 چلا رہے ہیں اور یہ کہ آپ انتظامی اکاؤنٹ استعمال کر رہے ہیں۔ اگر آپ میک یا لینکس صارف ہیں ، تو یہ گائیڈ آپ کو اندازہ لگائے گا کہ چیزیں کس طرح کام کرتی ہیں ، تاہم ، چیزوں کو کامل بنانے کے ل you آپ کو خود ہی کچھ اور تحقیق کرنی پڑسکتی ہے۔
یہ گائیڈ یہ بھی فرض کرتا ہے کہ آپ کے پاس لینکیس WRT54GL ہے اور آپ VPN ٹکنالوجی کے بارے میں عمومی تفہیم رکھتے ہیں۔ اسے DD-WRT تنصیب کی بنیاد کے طور پر کام کرنا چاہئے ، لیکن ہمارے سرکاری DD-WRT کی جانچ کرنا یقینی بنائیں انسٹالیشن گائیڈ ایک اضافی ضمیمہ کے ل.
DD-WRT انسٹال کرنا
ڈی ڈی ڈبلیو آر آر کے لئے ذمہ دار ٹیم نے ایک عمدہ کام انجام دیا ہے جس سے اختتامی صارفین کو اپنے راؤٹر ڈیٹا بیس سے روٹر مطابقت دریافت کرنا آسان بنا دیتا ہے صفحہ . اپنے روٹر ماڈل (ہمارے معاملے میں) ٹائپ کرکے شروع کریں WRT54GL ) ٹیکسٹ فیلڈ میں اور گھڑی کے تلاش کے نتائج فوری طور پر ظاہر ہوتے ہیں۔ اپنے روٹر کے مل جانے کے بعد اس پر کلک کریں۔
آپ کو ایک نئے صفحے پر لایا جائے گا جو آپ کے ماڈل کے بارے میں معلومات کی فہرست دیتا ہے۔ اس میں ہارڈ ویئر کے چشمی اور DD-WRT کی مختلف تعمیرات شامل ہیں۔ DD-WRT کی منی جنریک بلٹ اور VPN Generic بلڈ دونوں ڈاؤن لوڈ کریں ( dd-wrt.v24_mini_generic.bin اور dd-wrt.v24_vpn_generic.bin ). ان فائلوں کو اپنے کمپیوٹر میں محفوظ کریں۔
DD-WRT ملاحظہ کرنا ایک اچھا خیال ہے ہارڈ ویئر سے مخصوص اپنے روٹر اور DD-WRT کے بارے میں تفصیلی معلومات کے ل to معلوماتی صفحہ۔ اس صفحے میں وہی وضاحت کرے گی جو آپ کو DD-WRT انسٹال کرنے سے پہلے اور اس کے بعد کرنے کی ضرورت ہے۔ مثال کے طور پر ، آپ کو WRT54GL پر اسٹاک لینکیسس فرم ویئر سے اپ گریڈ کرتے وقت DD-WRT VPN انسٹال کرنے سے پہلے DD-WRT کا منی ورژن انسٹال کرنا ہوگا۔
نیز ، DD-WRT انسٹال کرنے سے پہلے ہارڈ ری سیٹ (AKA a 30/30/30) کرنا یقینی بنائیں۔ اپنے راؤٹر کے پچھلے حصے پر ری سیٹ والے بٹن کو 30 سیکنڈ تک دبائیں۔ پھر ، پھر بھی ری سیٹ کے بٹن کو تھامتے ہوئے ، پاور کیبل کو ان پلگ کریں اور 30 سیکنڈ تک ان پلگ لگائیں۔ آخر میں ، بجلی کی کیبل کو دوبارہ پلگ ان میں رکھیں جبکہ پھر بھی 30 سیکنڈ کے لئے ری سیٹ والے بٹن کو تھام کر رکھیں۔ آپ کو سیدھے 90 سیکنڈ تک پاور بٹن تھامنا چاہئے تھا۔
اب اپنا براؤزر کھولیں اور اپنے روٹر کا IP ایڈریس داخل کریں (ڈیفالٹ 192.168.1.1 ہے)۔ آپ کو صارف نام اور پاس ورڈ کے لئے اشارہ کیا جائے گا۔ لینکسیس ڈبلیو آر ٹی 5 جی ایل کے لئے پہلے سے طے شدہ الفاظ "ایڈمن" اور "ایڈمن" ہیں۔
اوپری طرف انتظامیہ کے ٹیب پر کلک کریں۔ اگلا ، ذیل میں دیکھا گیا ہے کے مطابق فرم ویئر اپ گریڈ پر کلک کریں۔
براؤز کریں کے بٹن پر کلک کریں اور DD-WRT Mini Generic .bin فائل پر جائیں جو ہم نے پہلے ڈاؤن لوڈ کیا تھا۔ کیا نہیں ابھی تک DD-WRT VPN .bin فائل اپ لوڈ کریں۔ ویب انٹرفیس میں اپ گریڈ بٹن پر کلک کریں۔ آپ کے روٹر DD-WRT Mini Generic کو انسٹال کرنا شروع کردیں گے ، اور اسے مکمل ہونے میں ایک منٹ سے بھی کم وقت لگے گا۔
افسوس! آپ کی پہلی نظر DD-WRT کی ہے۔ ایک بار پھر ، 30/30/30 دوبارہ ترتیب دیں جیسا کہ ہم نے اوپر کیا تھا۔ پھر اوپری طرف انتظامیہ کے ٹیب پر کلک کریں۔ آپ کو صارف نام اور پاس ورڈ کے ساتھ اشارہ کیا جائے گا۔ پہلے سے طے شدہ صارف نام اور پاس ورڈ بالترتیب "روٹ" اور "منتظم" ہے۔ لاگ ان کرنے کے بعد ، فرم ویئر اپ گریڈ ذیلی ٹیب پر کلک کریں اور فائل کا انتخاب کریں پر کلک کریں۔ ہم نے پہلے ڈاؤن لوڈ کی DD-WRT VPN فائل کے لئے براؤز کریں اور اوپن پر کلک کریں۔ DD-WRT کا VPN ورژن اب اپ لوڈ کرنا شروع ہوگا۔ صبر کرو کیونکہ اس میں 2-3 منٹ لگ سکتے ہیں۔
اوپن وی پی این انسٹال کرنا
اب اوپن وی پی این کی طرف چلتے ہیں ڈاؤن لوڈ صفحہ اور اوپن وی پی این ونڈوز انسٹالر ڈاؤن لوڈ کریں۔ اس گائیڈ میں ، ہم اوپن وی پی این کا دوسرا تازہ ترین ورژن استعمال کریں گے جسے 2.1.4 کہا جاتا ہے۔ تازہ ترین ورژن (2.2.0) میں ایک ہے بگ اس میں اس عمل کو مزید پیچیدہ بنادیں گے۔ ہم جس فائل کو ڈاؤن لوڈ کررہے ہیں وہ اوپن وی پی این پروگرام انسٹال کرے گا جو آپ کو اپنے وی پی این نیٹ ورک سے رابطہ قائم کرنے کی سہولت فراہم کرتا ہے ، لہذا یہ پروگرام کسی دوسرے کمپیوٹر پر انسٹال کرنا یقینی بنائیں جو آپ کلائنٹ کی حیثیت سے کام کرنا چاہتے ہیں (جیسا کہ ہم دیکھ رہے ہوں گے کہ ایسا کرنے کا طریقہ) بعد میں)۔ اپنے کمپیوٹر میں اوپن وی پی این - 2.1.4 انسٹال. ایکسل فائل کو محفوظ کریں۔
ہم نے ابھی ڈاؤن لوڈ کی ہوئی اوپن وی پی این فائل پر جائیں ، اور اس پر ڈبل کلک کریں۔ اس سے آپ کے کمپیوٹر پر اوپن وی پی این کی تنصیب شروع ہوگی۔ جانچ پڑتال والے تمام ڈیفالٹس کے ساتھ انسٹالر کے ذریعے چلائیں۔ تنصیب کے دوران ، ایک ڈائیلاگ باکس پاپ اپ ہو گا جس میں TAP-Win32 نامی ایک نئے ورچوئل نیٹ ورک اڈاپٹر کو انسٹال کرنے کے لئے کہا گیا ہے۔ انسٹال بٹن پر کلک کریں۔
سرٹیفکیٹ اور چابیاں بنانا
اب جب کہ آپ نے اپنے کمپیوٹر پر اوپن وی پی این انسٹال کیا ہے ، ہمیں آلات کی توثیق کرنے کیلئے سرٹیفکیٹ اور چابیاں بنانا شروع کرنی پڑیں۔ ونڈوز اسٹارٹ بٹن پر کلک کریں اور لوازمات کے تحت نیویگیٹ کریں۔ آپ کو کمانڈ پرامپٹ پروگرام نظر آئے گا۔ اس پر دائیں کلک کریں اور بطور ایڈمنسٹریٹر چلائیں پر کلک کریں۔
کمانڈ پرامپٹ میں ، ٹائپ کریں
سی ڈی سی: \ پروگرام فائلیں (x86) \ اوپن وی پی این \ آسان آر ایس اے
اگر آپ 64 بٹ ونڈوز 7 چلا رہے ہیں جیسے ذیل میں دیکھا گیا ہے۔ ٹائپ کریں
سی ڈی سی: \ پروگرام فائلیں \ اوپن وی پی این \ آسان آر ایس اے
اگر آپ 32 بٹ ونڈوز 7 چلا رہے ہیں۔ پھر انٹر کو دبائیں۔
اب ٹائپ کریں init-config اور دو فائلوں کو vars.bat اور openssl.cnf نامی آسان آر ایس ایس فولڈر میں کاپی کرنے کیلئے انٹر کو دبائیں۔ اپنی کمانڈ کا اشارہ جاری رکھیں کیونکہ ہم جلد ہی اس کے پاس واپس آئیں گے۔
پر جائیں ج: \ پروگرام فائلیں (x86) \ اوپن وی پی این \ آسان آر ایس اے (یا ج: \ پروگرام فائلیں \ اوپن وی پی این \ آسان آر ایس اے پر 32 بٹ ونڈوز 7) اور فائل پر دایاں کلک کریں سال . نوٹ پیڈ میں اسے کھولنے کے لئے ترمیم پر کلک کریں۔ متبادل کے طور پر ، ہم اس فائل کو نوٹ پیڈ ++ کے ساتھ کھولنے کی تجویز کرتے ہیں کیونکہ یہ فائل میں موجود متن کو زیادہ بہتر شکل دیتا ہے۔ آپ ان کے نوٹ پیڈ ++ ڈاؤن لوڈ کرسکتے ہیں ہوم پیج .
فائل کا نچلا حصہ وہ ہے جس سے ہمارا تعلق ہے۔ لائن 31 سے شروع ہو کر ، تبدیل کریں KEY_COUNTRY قدر، KEY_PROVINCE مثال کے طور پر ، ہم نے اپنے صوبے کو "IL" ، شہر "شکاگو" ، org میں "HowToGeek" ، اور اپنے اپنے ای میل پتے پر ای میل میں تبدیل کردیا۔ نیز ، اگر آپ ونڈوز 7 64 بٹ چلا رہے ہیں تو ، کو تبدیل کریں گھر لائن 6 میں قیمت ٪ پروگرام فائلیں (x86)٪ \ اوپن وی پی این \ آسان آر ایس اے . اگر آپ 32 بٹ ونڈوز چلا رہے ہیں تو اس قدر کو تبدیل نہ کریں 7. آپ کی فائل نیچے ہماری طرح نظر آنی چاہئے (یقینا your آپ کی متعلقہ اقدار کے ساتھ)۔ ایک بار ترمیم کرنے کے بعد فائل کو اوور رائٹ کرکے محفوظ کریں۔
اپنے کمانڈ پرامپٹ پر واپس جائیں اور ٹائپ کریں کس کی اور enter کو دبائیں۔ پھر ٹائپ کریں کلین اور enter کو دبائیں۔ آخر میں ، ٹائپ کریں build-ca اور enter کو دبائیں۔
پھانسی کے بعد build-ca کمانڈ ، آپ کو اپنے ملک کا نام ، ریاست ، علاقہ وغیرہ میں داخل ہونے کا اشارہ کیا جائے گا چونکہ ہم نے پہلے ہی یہ پیرامیٹرز ہمارے سال فائل ، ہم انٹر کو مار کر ان اختیارات کو چھوڑ سکتے ہیں ، لیکن! اس سے پہلے کہ آپ انٹر کلید پر نعرہ لگانے لگیں ، کامن نیم پیرامیٹر کو دیکھیں۔ آپ اس پیرامیٹر میں کچھ بھی داخل کرسکتے ہیں (یعنی آپ کا نام) بس یقینی بنائیں کہ آپ داخل ہوں گے کچھ . یہ کمانڈ دو فائلوں (ایک روٹ سی اے سرٹیفکیٹ اور ایک روٹ سی اے کی کلید) کو آسان آر ایس اے / کیز فولڈر میں آؤٹ پٹ کرے گا۔
اب ہم ایک مؤکل کے لئے کلید تیار کرنے جارہے ہیں۔ اسی کمانڈ پرامپٹ ٹائپ میں build-key مؤکل 1 . آپ اپنی پسند کی ہر چیز میں "کلائنٹ 1" کو تبدیل کرسکتے ہیں (یعنی ایسر لیپ ٹاپ)۔ جب اشارہ کیا جائے تو عام نام جیسا ہی نام درج کریں۔ ہم نے جو آخری مرحلہ کیا اس کی طرح تمام ڈیفالٹس سے گزریں (سوائے عام نام کے علاوہ)۔ تاہم ، آخر میں آپ سے سرٹیفکیٹ پر دستخط کرنے اور کمٹ کرنے کے لئے کہا جائے گا۔ دونوں کے لئے "y" ٹائپ کریں اور انٹر پر کلک کریں۔
نیز ، پریشان ہونے کی کوئی بات نہیں اگر آپ کو "بے ترتیب ریاست" لکھنے میں ناکام۔ ہم نے محسوس کیا ہے کہ آپ کے سرٹیفیکیٹ بغیر کسی دشواری کے بنائے جاتے ہیں۔ یہ کمانڈ آسان-آر ایس اے / کیز فولڈر میں دو فائلوں (ایک کلائنٹ 1 کی اور کلائنٹ 1 سرٹیفکیٹ) کو آؤٹ پٹ کرے گا۔ اگر آپ کسی دوسرے کلائنٹ کے لئے کوئی اور کلید بنانا چاہتے ہیں تو ، پچھلے مرحلے کو دہرائیں ، لیکن عام نام تبدیل کرنے کا یقین رکھیں۔
آخری سرٹیفکیٹ جو ہم تیار کریں گے وہ سرور کی کلید ہے۔ اسی کمانڈ پرامپٹ میں ، ٹائپ کریں بلڈ-کی-سرور سرور . آپ کمانڈ کے آخر میں "سرور" کو اپنی پسند کی ہر چیز سے تبدیل کرسکتے ہیں (یعنی HowToGeek-Server)۔ ہمیشہ کی طرح ، اشارہ کرنے پر مشترکہ نام جیسا ہی نام درج کریں۔ درج کریں کو دبائیں اور کامن نام کے علاوہ تمام ڈیفالٹس کو دیکھیں۔ آخر میں ، سرٹیفکیٹ پر دستخط کرنے اور کمٹ کرنے کے لئے "y" ٹائپ کریں۔ یہ کمانڈ دو فائلوں (سرور کی اور سرور سرور) کو آسان آر ایس ایس اے / کیز فولڈر میں آؤٹ پٹ کرے گا۔
اب ہمیں ڈیفی ہیلمین پیرامیٹرز تیار کرنا ہیں۔ ڈیفی ہیل مین پروٹوکول "دو صارفین کو کسی بھی راز کے بغیر کسی غیر محفوظ میڈیم پر خفیہ کلید کا تبادلہ کرنے کی اجازت دیتا ہے۔" آپ آر ایس اے کے بارے میں ڈفی ہیل مین کے بارے میں مزید پڑھ سکتے ہیں ویب سائٹ .
اسی کمانڈ پرامپٹ ٹائپ میں build-dh . یہ کمانڈ ایک فائل (dh1024.pem) کو آسان آر ایس ایس اے / کیز فولڈر میں آؤٹ پٹ کرے گی۔
کلائنٹ کے لئے تشکیل فائلیں تشکیل دینا
اس سے پہلے کہ ہم کسی بھی کنفگریشن فائلوں میں ترمیم کریں ، ہمیں متحرک DNS سروس مرتب کرنا چاہئے۔ اگر آپ کا ISP ہر بار آپ کو متحرک بیرونی IP ایڈریس جاری کرتا ہے تو اس سروس کا استعمال کریں۔ اگر آپ کے پاس مستحکم بیرونی IP پتہ ہے تو ، اگلے مرحلے پر جائیں۔
ہم استعمال کرنے کی تجویز کرتے ہیں دیندنس.کوم ، ایک ایسی خدمت جو آپ کو میزبان نام (یعنی howtogeek.dyndns.org) کو متحرک IP ایڈریس کی طرف اشارہ کرنے کی اجازت دیتی ہے۔ اوپن وی پی این کے لئے یہ ضروری ہے کہ آپ ہمیشہ اپنے نیٹ ورک کا عوامی آئی پی ایڈریس جانتے ہوں ، اور ڈائن ڈی این ایس کے استعمال سے اوپن وی پی این کو ہمیشہ پتہ چل جائے گا کہ آپ کا عوامی IP پتہ کیا ہے اس سے کوئی فرق نہیں پڑتا ہے کہ آپ اپنے نیٹ ورک کا پتہ لگائیں۔ مفت میں سائن اپ کریں میزبان کا نام اور اپنی عوام کی طرف اشارہ کریں IP پتہ .
اب اوپن وی پی این کی تشکیل پر واپس جائیں۔ ونڈوز ایکسپلورر میں ، پر جائیں ج: \ پروگرام فائلیں (x86) \ اوپن وی پی این \ نمونہ تشکیل اگر آپ 64 بٹ ونڈوز 7 یا چل رہے ہیں C: \ پروگرام فائلیں \ OpenVPN \ نمونہ تشکیل اگر آپ 32 بٹ ونڈوز 7 چلا رہے ہیں۔ اس فولڈر میں آپ کو نمونہ کی تشکیل کی تین فائلیں ملیں گی۔ ہم صرف اس سے متعلق ہیں client.ovpn فائل
دائیں پر دبائیں client.ovpn اور اسے نوٹ پیڈ یا نوٹ پیڈ ++ سے کھولیں۔ آپ دیکھیں گے کہ آپ کی فائل نیچے کی تصویر کی طرح نظر آئے گی:
تاہم ، ہم چاہتے ہیں ہمارے client.ovpn اسی طرح کی نظر کرنے کے لئے فائل یہ ذیل میں تصویر لائن 4 میں DynDNS میزبان نام کو اپنے میزبان نام میں تبدیل کرنا یقینی بنائیں (یا اگر آپ کے پاس جامد ہے تو اسے اپنے عوامی IP ایڈریس میں تبدیل کریں)۔ 1194 پر پورٹ نمبر چھوڑ دیں کیونکہ یہ معیاری اوپن وی پی این پورٹ ہے۔ نیز ، اپنے مؤکل کی سرٹیفکیٹ فائل اور کلیدی فائل کے نام کی عکاسی کے ل 11 11 اور 12 لائنیں تبدیل کرنا یقینی بنائیں۔ اوپن وی پی این / تشکیل فولڈر میں اس کو نئی فائل .ovpn فائل کے طور پر محفوظ کریں۔
DD-WRT کے اوپن وی پی این ڈیمون کی تشکیل
اب بنیادی خیال یہ ہے کہ ہم نے پہلے بنائے ہوئے سرور کے سرٹیفکیٹس اور چابیاں کاپی کریں اور انہیں ڈی ڈی ڈبلیو آر ٹی اوپن وی پی این ڈیمون مینو میں چسپاں کریں۔ اپنے براؤزر کو دوبارہ کھولیں اور اپنے روٹر پر جائیں۔ اب آپ کو اپنے روٹر پر DD-WRT VPN ایڈیشن انسٹال کرنا چاہئے۔ آپ کو خدمات کے ٹیب کے تحت ایک نیا ذیلی ٹیب نظر آئے گا جسے VPN کہا جاتا ہے۔ اوپن وی پی این ڈیمون کے تحت ریڈیو کو فعال بنائیں پر کلک کریں۔
پہلے ، یقینی بنائیں کہ اسٹارٹ ٹائپ کو پہلے سے طے شدہ "سسٹم" کے بجائے "وان اپ" میں تبدیل کریں۔ اب ہمیں اپنی سرور کیز اور سندوں کی ضرورت ہوگی جو ہم نے پہلے بنائے تھے۔ ونڈوز ایکسپلورر میں ، پر جائیں ج: \ پروگرام فائلیں (x86) \ اوپن وی پی این \ آسان آر ایس اے \ کیز 64 بٹ ونڈوز 7 پر (یا ج: \ پروگرام فائلیں \ اوپن وی پی این \ آسان آر ایس اے \ کیز 32 بٹ ونڈوز 7) پر۔ ذیل میں ہر ایک سے متعلقہ فائل کھولیں ( ca.crt , سرور سی آر ٹی , سرور.کی ، اور dh1024.pem ) نوٹ پیڈ یا نوٹ پیڈ ++ کے ساتھ اور مشمولات کاپی کریں۔ مندرجہ ذیل جیسا کہ مندرجات کو متعلقہ خانوں میں چسپاں کریں۔
اوپن وی پی این کنفولڈ فیلڈ کے ل we ، ہمیں ایک کسٹم فائل بنانے کی ضرورت ہوگی۔ آپ کا LAN کیسے ترتیب دیا گیا ہے اس پر منحصر ہے کہ یہ ترتیبات مختلف ہوں گی۔ ایک علیحدہ براؤزر ونڈو کھولیں اور اپنے روٹر کا IP ایڈریس ٹائپ کریں۔ سیٹ اپ ٹیب پر کلک کریں اور نوٹ کریں کہ آپ نے کون سے IP ایڈریس کو راؤٹر IP> لوکل IP ایڈریس کے تحت تشکیل دیا ہے۔ پہلے سے طے شدہ ، جو ہم اس مثال میں استعمال کررہے ہیں ، وہ 192.168.1.1 ہے۔ اپنے LAN سیٹ اپ کی عکاسی کے ل this اس لائن کو "لائن" کے بعد سیدھے چسپاں کریں۔ اسے اوپن وی پی این کنفگ باکس میں کاپی کریں اور محفوظ کریں پر کلک کریں۔
"راستہ 192.168.1.0 255.255.255.0" کو دبائیں۔
سرور 10.8.0.0 255.255.255.0دیو ٹیون
پروٹو ٹی سی پی
کیپلائیو 10 120
یعنی /tmp/openvpn/dh.pem
ca /tmp/openvpn/ca.crt
سند /tmp/openvpn/cert.pem
key /tmp/openvpn/key.pem# اگر آپ کالعدم فہرست کو استعمال کررہے ہیں تو صرف crl-تصادم کا استعمال کریں - بصورت دیگر اس پر تبصرہ کرنے دیں
# crl- تصدیق /tmp/openvpn/ca.crl# انتظامی پیرامیٹر DD-WRT کے اوپن وی پی این اسٹیٹس ویب پیج کو سرور کے مینجمنٹ پورٹ تک رسائی حاصل کرنے کی اجازت دیتا ہے
کام کرنے کے لئے فرم ویئر میں شامل اسکرپٹ کے ل # # پورٹ 5001 ہونا ضروری ہے
مینجمنٹ لوکل ہوسٹ 5001
اب ہمیں فائر وال کو تشکیل دینا ہوگا تاکہ گاہکوں کو اپنے اوپن وی پی این سرور سے 1194 پورٹ کے ذریعے رابطہ قائم کرسکیں۔ ایڈمنسٹریشن ٹیب پر جائیں اور کمانڈز سب ٹیب پر کلک کریں۔ کمانڈز ٹیکسٹ باکس میں درج ذیل کو چسپاں کریں:
iptables -I INPUT 1 -p udp portdport 1194 -j ACCEPT
آئی پی ٹیبلز - I فارورڈ 1 ource وسیلہ 192.168.1.0/24 -j ACCEPT
آئی پی ٹیبلز - I فارورڈ- i br0 -o tun0 -j ACCEPT
آئی پی ٹیبلز - I فارورڈ -i tun0 -o br0 -j ACCEPT
اگر آپ کا LAN IP ڈیفالٹ سے مختلف ہے تو دوسری لائن میں تبدیل کرنا یقینی بنائیں۔ اس کے بعد نیچے فائر فال وال محفوظ کریں کے بٹن پر کلک کریں۔
آخر میں ، سیٹ اپ ٹیب کے تحت اپنی ٹائم سیٹنگس کو ضرور چیک کریں بصورت دیگر اوپن وی پی این ڈیمان تمام مؤکلوں سے انکار کردے گا۔ ہم جانے کی تجویز کرتے ہیں تیمیندداتے.کوم اور موجودہ وقت کے تحت آپ کے شہر کی تلاش۔ یہ ویب سائٹ آپ کو تمام تر معلومات فراہم کرے گی جس کی آپ کو ٹائم سیٹنگ کے تحت بھرنے کی ضرورت ہے بالکل اسی طرح جیسے ہم نے ذیل میں کیا تھا۔ اس کے علاوہ ، این ٹی پی پول پروجیکٹ کی بھی جانچ کریں ویب سائٹ عوامی این ٹی پی سرورز کو استعمال کرنے کیلئے۔
ایک اوپن وی پی این کلائنٹ قائم کرنا
اس مثال میں ہم ایک علیحدہ نیٹ ورک پر اپنے موکل کے طور پر ونڈوز 7 لیپ ٹاپ کا استعمال کریں گے۔ پہلی چیز جو آپ کرنا چاہتے ہیں وہ ہے آپ کے کلائنٹ پر اوپن وی پی این انسٹال کرنا جیسے اوپن وی پی این کی تشکیل کے تحت پہلے اقدامات میں ہم نے اوپر کیا۔ پھر پر جائیں C: \ پروگرام فائلیں \ OpenVPN \ config جس میں ہم اپنی فائلوں کو چسپاں کر رہے ہیں۔
اب ہمیں اپنے اصلی کمپیوٹر پر واپس جانا پڑے گا اور کلائنٹ لیپ ٹاپ پر کاپی کرنے کے لئے کل چار فائلیں اکٹھا کرنا ہوں گی۔ پر جائیں ج: \ پروگرام فائلیں (x86) \ اوپن وی پی این \ آسان آر ایس اے \ کیز دوبارہ اور کاپی کریں ca.crt , مؤکل 1.crt ، اور مؤکل 1.key . ان فائلوں کو مؤکل کے پاس چسپاں کریں تشکیل فولڈر
آخر میں ، ہمیں ایک اور فائل کاپی کرنے کی ضرورت ہے۔ پر جائیں ج: \ پروگرام فائلیں (x86) \ اوپن وی پی این \ تشکیل اور اس سے پہلے ہماری بنائی ہوئی نئی کلائنٹ ڈاٹ او پی این فائل پر کاپی کریں۔ اس فائل کو موکل کے پاس چسپاں کریں تشکیل فولڈر بھی۔
اوپن وی پی این کلائنٹ کی جانچ ہو رہی ہے
کلائنٹ لیپ ٹاپ پر ، ونڈوز اسٹارٹ بٹن پر کلک کریں اور تمام پروگراموں> اوپن وی پی این پر جائیں۔ اوپن وی پی این جی یو آئی فائل پر دائیں کلک کریں اور بطور ایڈمنسٹریٹر چلائیں پر کلک کریں۔ نوٹ کریں کہ اوپن وی پی این کو صحیح طریقے سے چلنے کے ل an آپ کو بطور ایڈمنسٹریٹر چلنا چاہئے۔ فائل کو مستقل طور پر ایڈمنسٹریٹر کے بطور چلانے کے لئے سیٹ کرنے کے لئے ، فائل پر دائیں کلک کریں اور پراپرٹیز پر کلک کریں۔ مطابقت ٹیب چیک کے تحت بطور ایڈمنسٹریٹر اس پروگرام کو چلائیں۔
اوپن وی پی این جی یو آئی آئیکن ٹاسک بار میں گھڑی کے آگے لگے گا۔ آئیکن پر دائیں کلک کریں اور کنیکٹ پر کلک کریں۔ چونکہ ہمارے پاس صرف ایک .ovpn فائل ہے تشکیل فولڈر ، اوپن وی پی این اس نیٹ ورک سے بطور ڈیفالٹ مربوط ہوگا۔
ایک ڈائیلاگ باکس پاپ اپ ہوجائے گا جس میں کنکشن لاگ ظاہر ہوگا۔
ایک بار جب آپ VPN سے مربوط ہوجائیں تو ، ٹاسک بار میں موجود اوپن وی پی این آئیکن سبز ہوجائے گا اور آپ کا ورچوئل IP ایڈریس دکھائے گا۔
اور یہ بات ہے! اب آپ کے پاس اوپن وی پی این اور ڈی ڈی ڈبلیو آر ٹی کا استعمال کرتے ہوئے اپنے سرور اور کلائنٹ کے نیٹ ورک کے مابین ایک محفوظ کنکشن ہے۔ کنکشن کو مزید جانچنے کے لئے ، کلائنٹ لیپ ٹاپ پر براؤزر کھولنے اور سرور کے نیٹ ورک پر اپنے DD-WRT روٹر پر جانے کی کوشش کریں۔
