Àṣírí ìwájú fún VPN: kí ni kọ́kọ́rọ́ tí wọ́n jí lè ṣí

Gbà tunnel tí wọ́n fi ààtò ṣe lónìí, jí kọ́kọ́rọ́ ẹ̀kọ́ àdáni ìgbà pípẹ́ ti server ní ọdún tó ń bọ̀, kí o sì gbìyànjú láti tú àgbékalẹ̀ náà. Àṣírí ìwájú ni ẹ̀yà tí ó sọ pé kọ́kọ́rọ́ tí wọ́n jí kò ní tó ní ara rẹ̀. Ọ̀rọ̀ nípa àwọn ìpàdé tí wọ́n gbà àti àwọn àṣírí pàtó ni, kì í ṣe ìlérí gbogbogbò pé tunnel náà wà ní ààbò. Pípín ìwọ̀n-ìmọ̀ dáadáa ni ó ń jẹ́ kí ọ̀rọ̀ yìí wúlò.

Ìbéèrè náà jẹ́ nípa àgbékalẹ̀, kì í ṣe ìpàdé aláàyè

Kọ́kọ́rọ́ ìgbà pípẹ́ ń dánimọ̀ ojú-ìparí ó sì ń fi ọwọ́ sí ìfọwọ́kàn. Àwọn kọ́kọ́rọ́ ìpàdé ń fi ààtò pamọ́ fún ìrìnnà gidi, àti nínú àpẹẹrẹ àṣírí ìwájú wọ́n ń yọ jáde láti inú ohun èlò pàṣípààrọ̀ kọ́kọ́rọ́ tuntun tí ẹ̀gbẹ́ méjèèjì ń dá, tí wọ́n sì ń sọ nù lẹ́yìn. Ẹnikẹ́ni tí ó ní kọ́kọ́rọ́ ìgbà pípẹ́ nìkan kò lè tún àwọn iye tí wọ́n sọ nù yẹn kọ́. Ẹnikẹ́ni tí ó ní ipò ìpàdé aláàyè ṣì lè ṣe é, ìdí nìyẹn tí ìdánilójú náà fi jẹ́ nípa ìgbà tí ó ti kọjá, kì í ṣe ìsinsìnyí.

Ìdánilójú náà ní àdéhùn: ó wà ní àṣepari nìkan bí àwọn àṣírí onígbà díẹ̀ ti jẹ́ pípa ní ti gidi àti bí ìlànà náà jẹ́ èyí tí o rò. Ìṣàfilọ́lẹ̀ adàpọ̀ lè mú un ṣẹ ní tunnel kan kí ó sì kùnà ní òmíràn.

Àṣírí kan kò gbọdọ̀ tún àwọn mìíràn kọ́

Ṣàyẹ̀wò ipò tí wọ́n ti fohùn ṣọ̀kan dípò ojú-ìwé títà. Àbájáde ìfọwọ́kàn dárúkọ pàṣípààrọ̀ kọ́kọ́rọ́ àti ẹ̀dà ìlànà.

openssl s_client -connect vpn.example.com:443 -tls1_3 -brief
swanctl --list-sas

Àkópọ̀ s_client fi ẹ̀dà TLS àti ẹgbẹ́ pàṣípààrọ̀ kọ́kọ́rọ́ hàn, ẹgbẹ́ onígbà díẹ̀ sì ni àmì tí ó ṣeé fojú rí ti àdéhùn kọ́kọ́rọ́ pẹ̀lú àṣírí ìwájú. Àkójọ swanctl fi àwọn ìsopọ̀ IKE àti CHILD hàn pẹ̀lú àwọn aago ìsọdọ̀tun kọ́kọ́rọ́ wọn, nítorí náà o lè rí bí ìṣàfilọ́lẹ̀ náà ń sọdọ̀tun kọ́kọ́rọ́ ní ìbámu pẹ̀lú ìtòlẹ́sẹẹsẹ. Pàṣípààrọ̀ kọ́kọ́rọ́ RSA tí ó dúró ṣinṣin, tàbí ipò ìbámu àtijọ́, yóò pàdánù ẹ̀yà yìí láìka orúkọ ààtò náà. Kọ ipò tí o ṣe àkíyèsí, kì í ṣe èyí tí olùtà náà polówá.

Ìsọdọ̀tun kọ́kọ́rọ́ kì í ṣe àṣírí ìwájú lọ́nà àdáṣe

Ìgbà mélòó ni tunnel ń sọdọ̀tun kọ́kọ́rọ́ jẹ́ ìbéèrè ọ̀tọ̀ sí bí wọ́n ṣe ń yọ kọ́kọ́rọ́ kọ̀ọ̀kan jáde. Àpẹẹrẹ tí ó tún kọ́kọ́rọ́ dá láti inú àṣírí ìgbà pípẹ́ lè sọdọ̀tun ní ìṣẹ́jú kọ̀ọ̀kan tí yóò sì kùnà nínú ìdánwò, nítorí ìfarapa tó ń bọ̀ yóò tún gbogbo wọn kọ́. Ní òdìkejì, ìlànà tí ó ń sọdọ̀tun lọ́wọ́ọ́lọ́wọ́ọ́ lè ṣì ní àṣírí ìwájú nígbà tí pàṣípààrọ̀ kọ̀ọ̀kan bá dúró lórí ara rẹ̀. Ka ìyọjáde náà, kì í ṣe ààrin-àkókò, kí o sì má ṣe dà aago ìsopọ̀mọ́ra kúkúrú pọ̀ mọ́ ìdánilójú cryptography.

Ìdàrúdàpọ̀ kan náà ń farahàn nínú orúkọ ààtò: ààtò òde-òní kò sọ ohunkóhun nípa bí kọ́kọ́rọ́ rẹ̀ ṣe dé.

Kí ni ó ṣì ń farahàn lẹ́yìn ìdánilójú

Àṣírí ìwájú ń dáàbò bo ọ̀rọ̀ tààrà àwọn ìpàdé tí wọ́n gbà lọ́wọ́ ìfarapa kọ́kọ́rọ́ tó ń bọ̀, kò sì ṣe ohunkóhun sí ẹnikẹ́ni tí ó ń ka ìrìnnà aláàyè lórí ojú-ìparí tí wọ́n ti gbá. Kò yọ àwọn àdírẹ́sì ibi-àfẹ́sọ́nà, àkókò tàbí ìwọ̀n kúrò nínú àgbékalẹ̀, kò sì dín àkókò tí olùṣàkóso ń pa àwọn àkọsílẹ̀ ìsopọ̀ mọ́ kù. Kò tún sọ alábàáṣepọ̀ tí wọ́n ti gbá di olódodo, nítorí ẹnikẹ́ni náà ti jókòó tẹ́lẹ̀ níbi tí àkóónú wà ní gbangba.

Nígbà tí olùpèsè kan bá sọ pé ó ní àṣírí ìwájú, béèrè àṣírí ìgbà pípẹ́ wo ni wọ́n kà sí èyí tí wọ́n jí àti àwọn àṣírí ìpàdé wo tí kò sí lárọ̀wọ́tó. Bí àwọn ìbéèrè méjèèjì yẹn bá ní ìdáhùn tí ó ṣe kedere, ọ̀rọ̀ náà ní ìtumọ̀.