Ìkọ̀sílẹ̀ ìsopọ̀ kìí ṣe ìṣòro ẹ̀rí: ìwé ìtọ́nisọ́nà VPN

Olùpèsè sọ pé wọ́n kọ̀ ìsopọ̀ náà ní kété lẹ́yìn tí o ṣe CRL lẹ́ẹ̀kan sí i, nítorí náà CRL dàbí ẹni tí ó jẹ̀bi. Bẹ́ẹ̀ kọ́. Ìkọ̀sílẹ̀ jẹ́ ìdáhùn ẹ̀ka gbígbé, ìjẹ́rìí ẹ̀rí sì wáyé lẹ́yìn, nínú ìfọwọ́sowọ́pọ̀ ojú-ọ̀nà. Ìbámu àkókò jẹ́ ipò, kìí ṣe ẹ̀rí.

Àyẹ̀wò méjì ń pín àwọn ọ̀ràn náà ní kéré ju ìṣẹ́jú kan, kò sì sí ọ̀kan nínú wọn tí ó fi ọwọ́ kàn àwọn ètò ìgbẹ́kẹ̀lé.

Ka àṣìṣe ní ẹ̀ka tí ó dá a

ECONNREFUSED láti connect túmọ̀ sí pé wọ́n kọ̀ ìgbìyànjú gbígbé: ohun kan dáhùn pẹ̀lú reset, tàbí pípò náà sọ nípa ibùdókọ̀ tí kò lè dé. Ìṣòro ẹ̀rí kò lè dá irú àṣìṣe yẹn, nítorí ìfọwọ́sowọ́pọ̀ TLS kìí bẹ̀rẹ̀ rárá láìsí ìsopọ̀ gbígbé. Tí o bá rí ìkọ̀sílẹ̀, olùpèsè kò tíì dé ibi tí yóò ti gbé ẹ̀rí kalẹ̀. Òtítọ́ kan ṣoṣo yẹn yọ ìfagilé kúrò gẹ́gẹ́ bí ìdí.

Òdì kejì sì tọ́. Ẹ̀rí tí wọ́n fagilé ń dá ìsopọ̀ TCP pípé àti ìfọwọ́sowọ́pọ̀ tí ó kùnà, tí wọ́n gbà sílẹ̀ lórí sáfà gẹ́gẹ́ bí àṣìṣe ìjẹ́rìí.

Ìkọ̀sílẹ̀ TCP: kò sí ẹni tí ń gbọ́

Fún TCP, yẹ̀wò bóyá ẹ̀dá tí wọ́n ní lọ́kàn ń ṣiṣẹ́ àti pé ó so mọ́ àdírẹ́sì àti ibùdókọ̀ inú profáìlì. ss -lntp fi àwọn olùgbọ́ hàn, àìsí ọ̀kan nínú wọn sì ni àlàyé tí ó wọ́pọ̀. Ògiri iná tí ó kọ̀ dípò kí ó ju sílẹ̀ ń dá ìfiránṣẹ́ kan náà ní ẹ̀gbẹ́ olùpèsè, ìdí nìyẹn tí o fi ń yẹ̀wò àwọn méjèèjì.

Yẹ̀wò ìdílé àdírẹ́sì pẹ̀lú. Iṣẹ́ tí ó so mọ́ 127.0.0.1 tàbí IPv6 nìkan yóò kọ̀ olùpèsè tí ó yanjú sí èkejì.

Lẹ́yìn náà ka àkọsílẹ̀ iṣẹ́ náà dípò kí o ṣe àfojúsùn. Àtúnbẹ̀rẹ̀ lẹ́yìn ìtọ́jú CA lè kùnà lórí fáìlì tí kò ṣeé kà tàbí tí ó sọnù, kò sì lè dé ipò gbígbọ́ rárá, àkọsílẹ̀ sì dárúkọ fáìlì náà. Ìyẹn jẹ́ ìkùnà ìbẹ̀rẹ̀, àṣìṣe tí ó yàtọ̀ sí ẹ̀rí tí wọ́n kọ̀.

UDP kò ní ìfọwọ́sowọ́pọ̀ láti kọ̀

OpenVPN lórí UDP kìí dá ìsopọ̀ ní ìtumọ̀ TCP, nítorí náà kò sí ohun tí wọ́n lè kọ̀ ní àkókò connect. Lórí Linux, àṣìṣe tí socket UDP fi hàn lè wá láti ICMP port-unreachable tí dátágírámù ṣáájú dá. ojú-ìwé ìtọ́nisọ́nà udp(7) ṣàlàyé ìhùwàsí àìsopọ̀-àkókò yẹn.

Ìdí nìyẹn tí olùpèsè UDP fi lè tẹ ìkọ̀sílẹ̀ nígbà tí ìlànà sáfà ń ṣiṣẹ́ ṣùgbọ́n kò so mọ́ àdírẹ́sì tí wọ́n ń retí.

Ibòmíì ni wọ́n ti ń yẹ̀wò CRL ní ti gidi

Wọ́n ń gbà CRL ní ìmọ̀ràn ní àkókò ìfọwọ́sowọ́pọ̀ TLS, lẹ́yìn tí ẹ̀gbẹ́ kejì ti gbé ẹ̀rí rẹ̀ kalẹ̀, àti kìkì bí ìṣètò sáfà bá gbà á láyè. Àṣàyàn crl-verify ti OpenVPN ń tọ́ka sí fáìlì náà, ìkùnà sì ń farahàn nínú àkọsílẹ̀ sáfà gẹ́gẹ́ bí àṣìṣe ìjẹ́rìí tí ó dárúkọ ẹ̀rí náà.

Nítorí náà olùpèsè tí wọ́n fagilé ń sopọ̀ ní ẹ̀ka gbígbé, lẹ́yìn náà ó kùnà ní ìjẹ́rìí. Sáfà kan náà, ibùdókọ̀ kan náà, ìfiránṣẹ́ tí ó yàtọ̀ pátápátá.

Yẹ̀wò ẹni tí ó gbé CRL jáde àti àwọn ọjọ́ ìwúlò nígbà tí o bá dé ìpele yẹn. CRL tí CA tí kò tọ́ fi ọwọ́ sí, tàbí èyí tí ó pé nígbà tí olùpèsè kò tíì sopọ̀, ń dá àwọn àṣìṣe ìjẹ́rìí tí kò ní ìbáṣepọ̀ pẹ̀lú ẹ̀rí olùpèsè fúnra rẹ̀.

Ìwé ìtọ́nisọ́nà kúkúrú fún ìgbà tó ń bọ̀

Kọ́kọ́ fìdí gbígbé múlẹ̀: olùgbọ́ wà, ìdílé àdírẹ́sì tọ́, ògiri iná kò kọ̀. Lẹ́yìn náà fìdí rẹ̀ múlẹ̀ pé iṣẹ́ náà dé ipò gbígbọ́ nípa kíkà àkọsílẹ̀ ìbẹ̀rẹ̀. Àti lẹ́yìn náà ṣoṣo ni kí o wo àwọn àṣìṣe ìfọwọ́sowọ́pọ̀ fún àwọn ìfiránṣẹ́ ìjẹ́rìí. Pa ìtòlẹ́sẹẹsẹ yẹn mọ́ títí, nítorí ìgbésẹ̀ kọ̀ọ̀kan ń yọ gbogbo ẹ̀ka ìdí kan kúrò.

Kọ gbígbé, ibi tí wọ́n yanjú sí, ibùdókọ̀ àti ọ̀rọ̀ àṣìṣe gan-an sílẹ̀. Àtúnfiṣe olùpèsè ń pa ẹ̀rí yẹn run, kìí sì í yí ohunkóhun padà.