Yan Ibùdó àkíyèsí tó tọ́ fún ìṣàyẹ̀wò VPN lórí tẹlifóònù
Olùgbọ́ VPN tẹlifóònù, iṣẹ́ kan lórí tẹlifóònù àti olùgbàlejò LAN tí a ti ṣe ọ̀nà jẹ́ ojú mẹ́ta. Rin àwọn ìgbésẹ̀ márùn-ún yìí kí o sì dúró níbi tí ìwọ̀n náà ti parí.
Ìgbéléwọ̀n tí a fọwọ́ sí fún VPN tí ó wà lórí tẹlifóònù máa ń kùnà ní ìdákẹ́jẹ́ nígbà tí ẹ̀rọ ìṣàyẹ̀wò bá jókòó ní ẹ̀gbẹ́ tí kò tọ́ ti ọ̀nà abẹ́lẹ̀. O máa ń rí àwọn àbájáde, wọ́n dàbí ẹni tí ó tọ́, wọ́n sì dáhùn ìbéèrè tí ẹnikẹ́ni kò béèrè. Rin àwọn ìwádìí márùn-ún tó wà nísàlẹ̀ yìí lẹ́sẹẹsẹ. Ọ̀kọ̀ọ̀kan ní ipò ìdúró, ìdúró ní kùtùkùtù sì din owó ju àtúnṣe láti ìbẹ̀rẹ̀ lẹ́yìn tí a ti kọ ìròyìn náà.
Ìgbésẹ̀ 1: dárúkọ ojú tí o fẹ́ dé
Àwọn ojú mẹ́ta ni a máa ń dà pọ̀ nígbà gbogbo nítorí ẹ̀rọ kan ni ó so wọ́n pọ̀. Wọ́n ń ṣiṣẹ́ kóòdù àti ìlànà ọ̀tọ̀ọ̀tọ̀, nítorí náà kọ ẹyọ tí ó wà nínú ìwọ̀n náà kí ó tó di pé a bẹ̀rẹ̀ ohunkóhun.
| Assessment target | What the path exercises |
|---|---|
| Public VPN listener on the handset | Reachability before login, plus the exposed VPN daemon |
| A service on the handset, by its tunnel address | Access after admission to something hosted locally |
| A LAN host behind the handset gateway | Forwarding, the return path and downstream access policy |
Bí ìwọ̀n tí a fọwọ́ sí kò bá sọ ẹyọ wo nínú mẹ́ta náà, dúró kí o sì béèrè. Rútù tẹlifóònù kò dáhùn ìbéèrè yìí, ó sì ń yí ohun tí a ń dán wò padà, kì í ṣe ibùdó àkíyèsí náà.
Kọ àwọn àfojúsùn, àwọn àdírẹ́sì orísun tí a gbà, fèrèsé àkókò àti ààlà agbára pọ̀ nígbà kan náà. Ọ̀nà abẹ́lẹ̀ náà gbé ọ dé ìwọ̀n yẹn; kò fún ọ ní àṣẹ láti ṣàyẹ̀wò ohun gbogbo tí ó lè dá ọ̀nà rẹ̀.
Ìgbésẹ̀ 2: yan orísun tí ó lè rí ojú yẹn
Ẹ̀rọ ìṣàyẹ̀wò tí ó jókòó nínú VPN kò lè tún ẹni tí kò ní ìfọwọ́sí olùwòye íńtánẹ́ẹ̀tì ṣe. Ó ti ní àwọn ọ̀nà, àwọn ẹ̀rí àti àwọn àṣẹ tí olùwòye tó wà ní ìta kò ní, nítorí náà àwọn àbájáde rẹ̀ ń ṣàpèjúwe ìwòye lẹ́yìn gbígba wọlé kódà nígbà tí ojú àfojúsùn bá jẹ́ kan náà. Àṣìṣe òdì kejì sì wọ́pọ̀ bákan náà. Ìṣàyẹ̀wò gbangba ti ibudo VPN kò sọ fẹ́rẹ̀ẹ́ ǹkankan nípa iṣẹ́ àdáni tó wà lẹ́yìn ìwọlé, gbígbé e kalẹ̀ bí ẹni pé ó ń sọ bẹ́ẹ̀ sì ń sọ ìfarahàn di àṣejù ní ẹ̀gbẹ́ kan, ó sì ń dín ní ẹ̀gbẹ́ kejì.
Dúró bí orísun tí o lè rí kò bá bá ojú náà mu. Kò yẹ kí a gbé ìgbéléwọ̀n tí a ṣe láti ọ̀dọ̀ ẹlẹgbẹ́ nínú ọ̀nà abẹ́lẹ̀ kalẹ̀ gẹ́gẹ́ bí àbájáde kí ìfọwọ́sí tó dé, kí a sì má ṣe gbé ìdánwò tí ó nílò orísun ìta tí a fọwọ́ sí lọ sínú ní ìdákẹ́jẹ́ láti yẹra fún iṣẹ́ ìwé.
Ìgbésẹ̀ 3: fìdí ọ̀nà àti ipa-ọ̀nà ìdáhùn múlẹ̀ nípasẹ̀ tẹlifóònù
Nígbà tí ẹ̀rọ náà bá ń tọ́jú lọ sí abẹ́lẹ̀ mìíràn, ẹ̀rọ ìṣàyẹ̀wò nílò ọ̀nà tí a gbà, àfojúsùn sì nílò ipa-ọ̀nà ìpadà tí ó ń ṣiṣẹ́. Fìdí méjèèjì múlẹ̀ dípò gbígbà pé ìdáhùn ping túmọ̀ sí pé ọ̀nà náà pé.
ip route get 10.20.0.8
tcpdump -ni any host 10.20.0.8NAT orísun ń yí ohun tí iṣẹ́ tó wà nísàlẹ̀ rí padà. Bí tẹlifóònù bá túmọ̀ àdírẹ́sì ẹ̀rọ ìṣàyẹ̀wò, àwọn ìlànà ìwọlé àti àwọn àkọsílẹ̀ ní àfojúsùn yóò kan àdírẹ́sì tí a túmọ̀, nítorí náà iṣẹ́ tí ó dàbí ẹni tí ó ń gbà ọ́ lè máa gba tẹlifóònù, kì í ṣe ẹ̀rọ ìṣàyẹ̀wò.
Kíyèsí ìgbà pọ̀ pẹ̀lú nẹ́tíwọ́kì ẹ̀rọ ìṣàyẹ̀wò fúnra rẹ̀ pẹ̀lú. Bí tẹlifóònù bá ń dá ọ̀nà 192.168.1.0/24, tí ẹ̀rọ ìṣàyẹ̀wò sì wà lórí LAN tí a kọ nọ́mbà bákan náà, àwọn àyẹ̀wò yóò kan àwọn ẹ̀rọ ibílẹ̀, ìròyìn yóò sì ṣàpèjúwe wọn gẹ́gẹ́ bí àfojúsùn. Ṣàyẹ̀wò ọ̀nà tí ẹ̀rọ ìṣàyẹ̀wò fúnra rẹ̀ yóò lò kí o tó fi gbé e pàápàá kan.
Ṣàyẹ̀wò àdírẹ́sì gidi ti àfojúsùn kí o sì pa orúkọ olùgbàlejò tí ohun èlò nílò fún ìdánimọ̀ TLS àti gbígbàlejò àròsọ mọ́. Dídé ibùdó ẹnu-ọ̀nà ń fi hàn pé ibùdó ẹnu-ọ̀nà ń dáhùn; kò dán iṣẹ́ tó wà lẹ́yìn rẹ̀ wò.
Ìgbésẹ̀ 4: ka ìṣàwárí gẹ́gẹ́ bí àyẹ̀wò tí ó ní àwọn àbá
Ìṣàwárí olùgbàlejò ni ibi tí àwọn àbájáde ìgbéléwọ̀n máa ń yí ọ̀nà tí kò tọ́ jùlọ. Ìṣàwárí Ethernet ibílẹ̀ kò kọjá VPN tí a dá ọ̀nà rẹ̀, nítorí náà àwọn àyẹ̀wò tí ó ń ṣiṣẹ́ lórí LAN pẹlẹbẹ kò dé rárá. Àwọn àyẹ̀wò ìṣàwárí tí a dènà yóò sì mú kí iṣẹ́ tí ó ṣeé dé àti tí a fọwọ́ sí dàbí ẹni tí kò sí.
Ṣe ìpinnu pẹ̀lú ìmọ̀ bóyá kí o fojú fo ìṣàwárí kí o sì ṣàyẹ̀wò àwọn àdírẹ́sì tí a mọ̀ tààrà, lẹ́yìn náà sọ bẹ́ẹ̀ nínú ìròyìn. Ibudo tí ó ń dáhùn kì í ṣe ẹ̀rí pé ìfọwọ́sí VPN ti ṣàṣeyọrí, àti ìdáhùn tí a dànù kì í ṣe ẹ̀rí pé kò sí ohun tí ó ń gbọ́. Ìyára náà jẹ́ apá kan ìṣòro kan náà. Tẹlifóònù tí ó ń dín kù tàbí tí ó ń ju àpò wọ́n nígbà ìṣàyẹ̀wò yára yóò dá àwọn ipò tí a dànù tí ó jẹ́ ti tẹlifóònù, kì í ṣe ti iṣẹ́ náà, nítorí náà dín ìbáṣepọ̀ àkókò kù, kí o sì tún ṣàyẹ̀wò kí o tó kọ ibudo gẹ́gẹ́ bí tí ó ti dé.
Ipò ìdúró níbí ni ìtúmọ̀, kì í ṣe ìmọ̀-ẹ̀rọ: bí o kò bá lè sọ ohun tí ipò kan túmọ̀ sí fún ipa-ọ̀nà yìí, àbájáde náà wà nínú àfikún, kì í ṣe nínú àwọn àwárí.
Ìgbésẹ̀ 5: di fèrèsé náà mú, lẹ́yìn náà pa á
Tẹlifóònù jẹ́ olùsin iṣẹ́ tí kò dára nítorí pé a ṣe é fún sísùn. Ìmúdára bátírì, doze àti ìṣàkóso agbára Wi-Fi lè dá ohun èlò dúró ní àárín ìgbéléwọ̀n, àti pípadà sí ọ̀nà abẹ́lẹ̀ lè yí àdírẹ́sì tí àfojúsùn ń lò padà. Ìsáárè tí ó kọjá ọ̀kan nínú àwọn ìṣẹ̀lẹ̀ yẹn ní fèrèsé àbájáde tí kò tọ́.
Pa ipa ibùdó ẹnu-ọ̀nà mọ́ nínú ìwọ̀n tí ó kéré jùlọ tí iṣẹ́ tí a fọwọ́ sí gbà, ṣọ́ ọ̀nà abẹ́lẹ̀ nígbà tí ìsáárè wà láàyè, kí o sì kọ ìbẹ̀rẹ̀ àti òpin fèrèsé kọ̀ọ̀kan tí o bá ròyìn. Nígbà tí ìgbéléwọ̀n bá parí, yọ àǹfààní ìwọlé fún ìgbà díẹ̀ kúrò nípasẹ̀ ẹni tí ó ní í, pa àkọsílẹ̀ orísun àti ọ̀nà mọ́, kí o sì dáàbò bo àbájáde gẹ́gẹ́ bí ohun èlò ìdánwò mìíràn.
Bí o bá nílò ibùdó àkíyèsí tí a lè tún ṣe dípò àṣeyọrí ẹ̀ẹ̀kan, ìyẹn ni àbájáde tí ó yẹ kí a jiyàn fún.ìtọ́kasí ìṣàwárí olùgbàlejò ṣàlàyé àwọn àyẹ̀wò wo tí ó gbà pé ẹ̀ka ibílẹ̀ wà, àti ìsọfúnni yẹn ni ó yí àbájáde òfo padà sí gbólóhùn tí a lè dáàbò bo.