Ṣé nẹ́tíwọ́kì lè dènà VPN rẹ láìfọ́ ìkọ̀wé sílẹ̀?
Ìkọ̀wé ń dáàbò bo ohun tí ó wà nínú, kì í ṣe ìfijíṣẹ́. Fi àkójọ ìdènà, àkójọ ìyọ̀ǹda àti àwọn ìdádúró wé, lẹ́yìn náà béèrè ohun tí ìwòye kan lè fìdí rẹ̀ múlẹ̀ ní tòótọ́.
Kò sí alábòójútó tí ó nílò kọ́kọ́rọ́ ìgbà láti dá ìwẹ̀nà dúró: ju àwọn pákẹ́ẹ̀tì tí ó wà lórí ọ̀nà nù, yóò kùnà, nígbà tí ìkọ̀wé yóò wà ní agbára gẹ́gẹ́ bí ètò rẹ̀ ti ṣèlérí. Ìkọ̀wé ń dáàbò bo ohun tí ìjíròrò ń gbé, kì í ṣe ìfẹ́ nẹ́tíwọ́kì kankan láti gbé e. Pípa àwọn ànímọ́ méjì yìí lọ́tọ̀ yóò yí ìjiyàn nípa àìlèdènà padà sí ìbéèrè nípa ètò tí ó wà lẹ́sẹ̀ àti bí ó ti ń lọ jìnnà tó. Ìfiwéra tí ó wà nísàlẹ̀ yà àǹfààní àti àṣírí sọ́tọ̀, nítorí pé ọ̀pọ̀ àwọn ìdánilójú nípa dídènà VPN ń dà wọ́n pọ̀ mọ́ra ní ìdákẹ́jẹ́.
Ìṣeéṣe àti dé jẹ́ ìpinnu tí ọ̀nà ṣe
Gbogbo ìgbé ń gbára lé ọ̀nà tí ń fi àwọn pákẹ́ẹ̀tì ránṣẹ́, gbogbo ìbéèrè ètò níbí ń wá sí ìpinnu ìfiránṣẹ́ yẹn. Ìlànà tí ń ju àwọn pákẹ́ẹ̀tì nù ń yí àǹfààní padà láìfi ọwọ́ kàn àṣírí, àti bẹ́ẹ̀ ni ìwẹ̀nà lè jẹ́ ìkọ̀wé aláìlẹ́gbẹ́ àti aláìlèlò pẹ̀lú ní àkókò kan náà. Kò sí ohun tí ó nílò fífọ́ kọ́dù tàbí kíkó kọ́kọ́rọ́ padà nínú èsì yẹn. Ó kàn nílò ìṣàkóso lórí ọ̀nà.
Ìdàrúdàpọ̀ máa ń bẹ̀rẹ̀ nígbà tí àwọn ànímọ́ méjì bá pín ọ̀rọ̀ kan. Ìkọ̀wé alágbára sọ ẹni tí ó lè ka ṣísẹ̀, ṣùgbọ́n kò sọ nǹkan kan nípa bóyá ẹ̀rọ àárín yóò jẹ́ kí ó kọjá. Nítorí náà ìdánilójú pé a kò lè dènà VPN nílò ìdánilójú kejì nísàlẹ̀ rẹ̀, ìyẹn ni pé kò sí ẹnìkan lórí ọ̀nà tí ó ṣetán láti ju àwọn pákẹ́ẹ̀tì nù.
Àwọn ọ̀nà ìmúṣẹ àti owó ọ̀kọ̀ọ̀kan
Àwọn ọ̀nà mẹ́ta bo ọ̀pọ̀ ètò gidi, wọ́n sì yàtọ̀ ní ohun tí wọ́n gbọ́dọ̀ mọ̀, owó ìṣiṣẹ́ wọn àti ẹni mìíràn tí ó ń jìyà. Ọ̀kọ̀ọ̀kan wọn lè kọ ìwẹ̀nà láìṣí ìtúmọ̀ kankan. Àwọn ìyàtọ̀ ṣe pàtàkì nítorí pé ọ̀rọ̀ kan náà, ìdènà, ni a ń lò fún àwọn mẹ́tẹ̀ẹ̀ta.
| Style | Default | What it must know | Who else is affected |
|---|---|---|---|
| Blocklist | Allow, minus listed destinations | Addresses and ports of known endpoints | Unrelated tenants on a listed address |
| Allowlist | Deny, plus approved destinations | A maintained definition of permitted traffic | Anything outside the approved set |
| Shutdown | Deny broadly for a period | Nothing about the protocol | Ordinary services along the same path |
Tábìlì yẹn jẹ́ àwòrán ìnáwó, kì í ṣe ìtòlẹ́sẹẹsẹ. Àkójọ ìdènà jẹ́ pọ́ọ́kú láti bẹ̀rẹ̀ àti lódì láti pa mọ́ ní pípé; àkójọ ìyọ̀ǹda pààrọ̀ ìwádìí fún ìtọ́jú àpapọ̀ tí a yọ̀ǹda, ìdádúró kò sì nílò ìpín kankan. Ohun tí ó yà wọ́n sọ́tọ̀ kì í ṣe ìmọ̀ ẹ̀rọ ṣùgbọ́n ibi tí ọ̀kọ̀ọ̀kan fi ìsapá tí ń lọ lọ́wọ́. Ètò tí ó dàbí rírọrùn lórí bébà máa ń ní ìlà ìtọ́jú tí ó fara sin níbòmíràn.
Àkójọ ìdènà ní ààlà nípa bí àdírẹ́sì ṣe ń dárúkọ iṣẹ́
Àkójọ ìdènà kọ àwọn ibi tí a ti dámọ̀ sílẹ̀, ó sì fi ìyókù sílẹ̀ ní ṣíṣeéṣe gbogbogbò. Láti mú ṣẹ, ó nílò àwọn àdírẹ́sì àti ibùdókọ̀, kì í ṣe àkọsílẹ̀ tí ó yègboro, ìyẹn sì ni ó ń jẹ́ kí ó pọ́ọ́kú ní ìbẹ̀rẹ̀. Ìnáwó ń bọ̀ nígbà tí ó yá, nítorí pé ibùdó tí ó ti dámọ̀ olùpèsè kan lẹ́ẹ̀kan lè gba ọ̀pọ̀ àwọn alágbàṣe tí kò ní ìsopọ̀ nígbà tí ó yá. Gbogbo ìyípadà àdírẹ́sì fipá mú àtúnṣe àkójọ, gbogbo àkọsílẹ̀ aláìlẹ́wọ̀n sì ń gbé ìrìnàjò aláìlẹ́bi lọ.
Ìtọ́kasí nínú àwòrán yìí ní ààlà nípa bí ibi kan ṣe ń dámọ̀ iṣẹ́, ibi ìparí tí ó pín tí ó sì kún fún èrò jẹ́ olùdámọ̀ tí kò dára. Èyí jẹ́ ààlà ìṣètò, kì í ṣe àìpé ìmúṣẹ, nítorí náà àwọn irinṣẹ́ tí ó dára jù kò yọ ọ́ kúrò. Ó tún ṣàlàyé ìdí tí àwọn àkójọ ìdènà fi máa ń dàgbà: ibi ìparí tuntun kọ̀ọ̀kan dàbí àfikún kékeré, ìpalára ẹ̀gbẹ́ sì ń dàgbà pẹ̀lú àkójọ.
Àkójọ ìyọ̀ǹda ń gbé ẹrù ìtọ́jú lọ
Àkójọ ìyọ̀ǹda yí ìpilẹ̀ padà kí àwọn ibi tàbí irú ìrìnàjò tí a ti yàn ṣáájú lè kọjá. Kò nílò láti ka gbogbo ibi ìparí tí a kò gbà, èyí ń ràn án lọ́wọ́ nígbà tí àpapọ̀ tí a kò gbà bá tóbi tàbí ó yára yí padà. Ohun tí ó nílò dípò ìyẹn ni ìtúmọ̀ tí a ń tọ́jú nípa ohun tí a gbà, pẹ̀lú ìmúṣẹ tí ó bá ìtúmọ̀ yẹn mu.
Àwọn nọ́mbà ibùdókọ̀ ni ibi aláìlera tí ó wọ́pọ̀ nínú irú ìtúmọ̀ bẹ́ẹ̀. Gbígbà ibùdókọ̀ kì í ṣe pé a dámọ̀ gbogbo ohun èlò tí ó lè lò ó, nítorí náà àkójọ ìyọ̀ǹda tí ó dá lórí ibùdókọ̀ máa ń gba ohun tí ó pọ̀ ju èyí tí òǹkọ̀wé rẹ̀ ró lọ. Àwọn àmì ìtẹ́wọ́gbà ìlànà ní ìṣòro kan náà láti ẹ̀gbẹ́ mìíràn, nítorí pé wọ́n ń dámọ̀ ìrísí ìrìnàjò, kì í ṣe èrò. Nítorí náà àkójọ ìyọ̀ǹda kì í ṣe pé ó tọ́ ju àkójọ ìdènà lọ ní ìfọwọ́sowọ́pọ̀; ó tọ́ nípa ohun mìíràn.
Ohun tí ìwòye kan lè tiìlẹ́yìn àti ohun tí kò lè
Gbogbo ìdánilójú nípa ìdènà gbọ́dọ̀ ka pẹ̀lú ìbéèrè mẹ́rin ní ọwọ́: irú nẹ́tíwọ́kì àǹfààní, irú ibi, irú ìlànà àti irú àkókò ìwòye. Àìṣeéṣe tí a rí lónìí lórí nẹ́tíwọ́kì alágbèéká kan kò sọ nǹkan kan nípa ibi ìparí kan náà lọ́la láti nẹ́tíwọ́kì mìíràn. Ìwẹ̀nà tí ó ṣiṣẹ́ lẹ́ẹ̀kan pẹ̀lú kò sọ nǹkan kan nípa àǹfààní tí ó dúró ṣinṣin.
Ìrísí àìṣeéṣe ni a lè ṣàkíyèsí kí a tó ṣe àròyé nípa ìdí rẹ̀. Ìdúró kíkẹ́kọ̀, ìkọ̀ ní ẹsẹ̀kẹsẹ̀ àti àtúnṣe lẹ́yìn ìsopọ̀ ń tọ́ka sí àwọn ọ̀nà ìmúṣẹ tí ó yàtọ̀, àti àṣẹ méjì ń yà wọ́n sọ́tọ̀:
curl -sS -m 8 https://vpn.example.com/ -o /dev/null -w "%{http_code}\n"
traceroute -n -m 8 vpn.example.comÌdúró tí ó parí ní àkókò tí ó tán ń tọ́ka sí jíjù ní ìdákẹ́jẹ́, ìkọ̀ kíákíá ń tọ́ka sí ẹ̀rọ tí ń kọ̀ lórí ọ̀nà, àti àtúnṣe lẹ́yìn ìsopọ̀ ń tọ́ka sí ìdásí tí ó ní ipò dípò ọ̀nà tí ó sọnù. Ìwádìí RFC 9505 nípa àwọn ìgbésẹ̀ ìdádúró ìròyìn ṣàlàyé àwọn ibi ìṣàkóso àti àwọn àpẹẹrẹ ìdásí tí ó wà lẹ́yìn àwọn ìrísí yẹn. Ṣùgbọ́n kò sí ọ̀kan nínú wọn tí ó sọ bí ètò ṣe ń lò ní gbòòrò. Pípẹ́ dúró jẹ́ ìdánilójú tí ó lágbára ju àǹfààní lọ: àwọn ibi ìparí, sọ́fítíwéà, ètò àti àwọn iṣẹ́ tí a gbà yóò yí padà, nítorí náà ìmúṣẹ tí kò ní ààlà nílò àwọn àròsọ nípa ìmúṣẹ tí ń tẹ̀síwájú, kì í ṣe àkójọ àwọn àdírẹ́sì tí a rí ní àkókò kan.