Port VPN tí a fi kọjá: ohun tí àwọn àlejò àti olùpèsè lè rí

Fífi port kọjá ń fún àwọn àjèjì ní ọ̀nà sí iṣẹ́ kan nípasẹ̀ àdírẹ́sì gbangba olùpèsè. Ìyípadà kan náà ń nípa lórí ìfarahàn àti ìdánimọ̀ ní àkókò kan náà, kò sì sí èyí tí ó ń tẹ orúkọ ẹni tí ń ṣe iṣẹ́ náà jáde. Pípa àwọn méjèèjì mọ́ ọ̀tọ̀ ń yẹra fún àwọn àṣìṣe tí ó lòdì síra láti ka 'fífi kọjá' sí àìdánimọ̀ àti láti kà á sí ìdánimọ̀. Àwọn ìbéèrè mẹ́ta ń yà wọ́n sọ́tọ̀ dáadáa, àwọn ìdáhùn sì ń wá láti inú ẹ̀rí ọ̀tọ̀ọ̀tọ̀.

Àwọn ohun mẹ́ta, àwọn ìbéèrè mẹ́ta ọ̀tọ̀ọ̀tọ̀

Pa àdírẹ́sì gbangba mọ́ ọ̀tọ̀ kúrò lọ́wọ́ ohun èlò tí ń dáhùn ní ẹ̀yìn rẹ̀, kí o sì pa àwọn méjèèjì mọ́ ọ̀tọ̀ kúrò lọ́wọ́ ẹni tàbí àjọ tí ń ṣe àkóso ọ̀rọ̀ náà. Ẹnì kọ̀ọ̀kan ní àwọn olùgbọ́ rẹ̀ àti ẹ̀rí rẹ̀. Pípa wọ́n pọ̀ ń mú àwọn ìparí tí ó dà bí ó wà létòlétò ṣùgbọ́n tí kò tọ́ jáde.

Rìn wọ́n ní ìtẹ̀lé yẹn. Èyí àkọ́kọ́ jẹ́ ìbéèrè nípa ìwọlé, èyí kejì jẹ́ ìbéèrè nípa ìdánimọ̀ ohun èlò, ìkẹta sì jẹ́ ìbéèrè nípa ìsọ̀rí tí àwọn méjì àkọ́kọ́ kò fi ń ṣàlàyé ní kíkún. Nígbà tí ẹnìkan bá béèrè bóyá fífi port kọjá jẹ́ àṣírí, béèrè èwo nínú àwọn mẹ́ta tí ó ń sọ. Àwọn ìdáhùn yàtọ̀ gan-an, ojú-ìwé ìlànà sì ń sábà sọ̀rọ̀ nípa ọ̀kan ṣoṣo nínú wọn.

Ohun tí àlejò lè so pọ̀ láàárín àwọn ibi ìparí

Àlejò ń so mọ́ ibi ìparí, ó sì rí ohun tí ohun èlò ń gbé kalẹ̀ lọ́nà tí ó tọ́: 'orúkọ agbàlejò', orúkọ ẹ̀rí, ojú-ìwé ìwọlé, àkóónú tí a tẹ̀ jáde. Àwọn àlàyé yìí ń dán iṣẹ́ náà mọ̀ pàápàá nígbà tí àdírẹ́sì ìwọlé rẹ̀ déédéé bá wà ní ìkọ̀kọ̀ lẹ́yìn ọ̀nà àbáwọlé. Àwọn ibi ìparí méjì tí ń gbé ojú-ìwé kan náà kalẹ̀ ń fún àwọn olùwòran ní ìpìlẹ̀ láti so wọ́n pọ̀. Kò sí ohun tí ó ń tú jáde nínú ìhùwàsí yẹn, nítorí a ṣe ohun èlò náà kí a lè rí i.

Ìbámu àwọn ẹ̀rí, ìtúnjú àti àkóónú ojú-ìwé láàárín ibi ìparí méjì jẹ́ àmì tí ó lágbára pé wọ́n jẹ́ ti iṣẹ́ kan. Ó ṣì jẹ́ gbólóhùn nípa iṣẹ́ náà, kì í ṣe nípa ènìyàn, títí tí àkọsílẹ̀ mìíràn yóò fi so àwọn méjèèjì pọ̀.

Àwọn ìtọ́sọ́nà àṣírí ti IETF ń ṣàlàyé bí àwọn ìdánimọ̀ tí ó dúró ṣinṣin ṣe ń jẹ́ kí a lè so àwọn ìbáṣepọ̀ pọ̀ ní àkókò. Ìsopọ̀ kì í ṣe ìsọ̀rí, nítorí ọ̀pọ̀ ènìyàn lè ṣe àkóso iṣẹ́ kan, àdírẹ́sì sì lè ṣí kúrò láàárín àwọn alábàáṣepọ̀ tí kò ní ìbáṣepọ̀. Ìyàtọ̀ yẹn ni ó ń dá àwọn àwárí ìsopọ̀ dúró láti di ẹ̀sùn.

Ohun tí olùpèsè fífi kọjá gbọdọ̀ mọ̀

Láti fi ìsopọ̀ tí ó ń wọlé jáde, ètò olùpèsè gbọdọ̀ mú ìbáṣepọ̀ tí ń ṣiṣẹ́ láàárín ibi ìwọlé gbangba àti ibi àfojúsùn inú. Òtítọ́ iṣẹ́ yẹn yàtọ̀ sí ohun tí àlejò rí, ó sì tún yàtọ̀ sí ohun tí olùpèsè yàn láti pa mọ́. Pa àwọn ìbéèrè méjèèjì mọ́ ọ̀tọ̀ nígbà tí o bá ń ka ojú-ìwé ìlànà, nítorí ọ̀kan kò lè yẹra fún, èkejì sì jẹ́ ìpinnu. Gbólóhùn pé a kò pa ìtàn ìwákiri mọ́ kò sọ ohun kan nípa ìtàn ìsopọ̀.

Bóyá àwọn ìsopọ̀ ìtàn, ìsopọ̀ àkọsílẹ̀ tàbí àkọsílẹ̀ ìsopọ̀ wà jẹ́ ìbéèrè fún ìlànà àti ìmúṣẹ gidi olùpèsè. Fífi kọjá kò fi hàn pé a ń gbasilẹ gbogbo ẹ̀ka. Béèrè ní pàtàkì àwọn pápá tí ó kù lẹ́yìn tí a bá yọ ìsopọ̀ kúrò, àti fún ìgbà tó pẹ́.

Ìwọlé láti ìta tún yàtọ̀ sí ìtọ́nisọ́nà jáde ti aláìsí, DNS àti ìhùwàsí nígbà ìkùnà. Fífi ìsopọ̀ kún kò ṣàlàyé bí ìrìnàjò ìyókù ti aláìsí ṣe ń jáde.

Bí ìsopọ̀ ṣe pẹ́ tó ń yí ìfarahàn padà

Ìsopọ̀ lè wà fún ìpàdé kan, fún ìforúkọsílẹ̀, tàbí lábẹ́ ìlànà olùpèsè tí ó ń yí i padà. Kò yẹ kí a rò pé ìpínkiri tí ó dúró tàbí yíyí tí kò dáwọ́ dúró; ka ìhùwàsí tí a kọ sílẹ̀ ti ọjà náà kí o sì kọ ohun tí o ṣàkíyèsí. Àwọn àkíyèsí méjì tí ó yàtọ̀ ní ọ̀sẹ̀ kan ń sọ nípa 'yíyí' ju gbólóhùn tita èyíkéyìí lórí ojú-ìwé ọjà náà. Kọ ààlà tí a ṣàkíyèsí lẹ́gbẹ̀ẹ́ ibi ìparí nínú àwọn àkọsílẹ̀ rẹ, nítorí ààlà náà jẹ́ apá kan ìfarahàn.

Ìgbà ayé ń yí ipa tí ìsopọ̀ lè ní padà. Ibi ìparí tí ó dúró ṣinṣin ń pè sí ìtọ́pọ̀nà ìgbà pípẹ́ ti iṣẹ́ kan, nígbà tí èyí tí ń yí ń mú kí ó ṣòro láti so àkíyèsí kọ̀ọ̀kan pọ̀ mọ́ èyí tí ó ṣáájú. Kò sí ànímọ́ kan nínú àwọn méjèèjì tí ó jẹ́ ìdánilójú nípa àwọn àkọsílẹ̀ olùpèsè, kò sì sí èyí tí ó rọ́pò ìpinnu nípa ohun tí iṣẹ́ fúnra rẹ̀ ń tẹ jáde.

Tẹ jáde pẹ̀lú ìpinnu, lẹ́yìn náà ti ilẹ̀kùn méjèèjì

Ṣàyẹ̀wò pé olùpèsè gbà ìlànà tí o nílò, pé olùgbọ́ àfojúsùn ni èyí tí o ní lọ́kàn, àti pé àwọn ìṣàkóso agbàlejò àti ohun èlò ṣì ń dín ìwọlé kù. Kí o tó tẹ jáde, wo ohun tí iṣẹ́ yóò gbé kalẹ̀ fún àjèjì. Àwọn àṣẹ méjì yìí ń fi ẹ̀rí àti àwọn orí-ọ̀rọ̀ tí àlejò ń gbà hàn.

openssl s_client -connect pub.example.net:443 -brief < /dev/null
curl -sSI https://pub.example.net/

Fífi ohun kan tẹ jáde kò dá àwọn ojú-ìwé àkóso rẹ̀ láre tàbí kí ó fi ìwọlé ohun èlò sílẹ̀, ìtumọ̀ sì kò fún iṣẹ́ tí kò ní TLS rí. Pa ìlànà tí a fi àmì sí mọ́ àti àwọn àyẹ̀wò ìdánimọ̀ server rẹ̀ ní ipò wọn, bó ti wù kí ìrìnàjò náà dé bí. Lẹ́yìn náà ṣàyẹ̀wò àwọn orí-ọ̀rọ̀ ìdáhùn, nítorí 'banner' tàbí ojú-ìwé àtúnṣe lè sọ fún àjèjì ju ohun tí iṣẹ́ ń gbèrò lọ. Ohun tí àwọn àṣẹ méjèèjì ń dá padà ni ìwòye kan náà tí olùwòran ń rí.

Dídá iṣẹ́ dúró túmọ̀ sí ìdílẹ̀kùn méjì, kì í ṣe ọ̀kan: yọ ìsopọ̀ kúrò nípasẹ̀ ẹni tí ó ní í, lẹ́yìn náà tọ́jú olùgbọ́ àti ẹ̀tọ́ gẹ́gẹ́ bí àwọn ohun ọ̀tọ̀. Ibi ìparí tí a fi àmì sí tí ó dáhùn dúró kò fagilé ẹ̀rí ìdánimọ̀, kò sì gba ìsọfúnni tí a ti fi jáde padà.