IOS SSL VPN àtijó: àkópọ̀, profáìlì, ẹnubodè, ìpàdé

O rí ẹ̀rọ ìṣàlẹ̀ oníbàárà kan lórí flash ẹ̀rọ ìpín ọ̀nà, o sì pinnu pé SSL VPN ti ṣètò. Ìyẹn jẹ́ ẹ̀ka kan nínú mẹ́rin, àwọn mẹ́ta tó kù ló pinnu bóyá ẹnikẹ́ni lè so pọ̀. Nínú IOS SSL VPN àtijó, àwọn ẹ̀ka jẹ́ ohun ọ̀tọ̀ọ̀tọ̀: àkópọ̀ oníbàárà orí, profáìlì oníbàárà àṣàyàn, ẹnubodè WebVPN tó parí TLS, àti àyíká pẹ̀lú ìlànà ẹgbẹ́ tó ń pa ìjẹ́rìí àti ètò ìpàdé mọ́. Kí ọ̀kan ṣàìsí, ìkùnà yóò dà bíi kan náà láti òde.

Àpẹẹrẹ ìṣètò Cisco IOS SSL VPN, tí wọ́n kọ́ lórí IOS 15.3 pẹ̀lú AnyConnect 3.1, wúlò gan-an nítorí pé ó ń pa àwọn ohun yẹn mọ́ lọ́tọ̀. Ka á gẹ́gẹ́ bí àpèjúwe ìmúṣẹ àtijó yẹn, kì í ṣe ìdámọ̀ràn láti fi àwọn ẹ̀dà yẹn ṣiṣẹ́.

Àkọ́kọ́, àkópọ̀: kí ni ó jẹ́ àti kí ni kì í ṣe

Àkópọ̀ orí ń pèsè sọ́fùwéà oníbàárà fún pẹpẹ kan. Kì í ṣe profáìlì, kì í sì í ṣe olùgbọ́, àti fáìlì tó wà nínú flash ń fi kìkì pé ẹnìkan gbé nǹkan kan sílẹ̀. Kò fi hàn pé ìpàdé kankan lò ó rí, pé pẹpẹ bá ẹ̀rọ olùlò mu, tàbí pé ẹnubodè ń tọ́ka sí i rárá.

Jẹ́rìí orúkọ fáìlì gangan, pẹpẹ tí ó dá lé, àti ibi tí ìṣètò ń tọ́ka sí i. Àkópọ̀ Windows kò sọ nǹkan kan nípa fọ́nù, àti fáìlì tí a gbé sílẹ̀ tí ohun ẹnubodè kankan kò dárúkọ jẹ́ ìpamọ́, kì í ṣe ìṣètò. Àkópọ̀ tó bá pẹpẹ mu ṣùgbọ́n tí a kò so mọ́ iṣẹ́ rárá ni a kò ní fi fún olùlò kankan. Bẹ́ẹ̀ náà ni èyí tí orúkọ fáìlì rẹ̀ yàtọ̀ sí iye tí ìṣètò ń retí.

Èkejì, profáìlì: ètò, kì í ṣe sọ́fùwéà

Profáìlì oníbàárà àṣàyàn ń gbé àwọn ètò tí alábòójútó ń múra sílẹ̀ lọ́tọ̀, bíi àkọsílẹ̀ sáfà tàbí àṣàyàn oníbàárà. Pípà á mọ́ ẹ̀rọ ìṣàlẹ̀ wọ́pọ̀ nítorí àwọn méjèèjì ń wá gẹ́gẹ́ bí fáìlì pẹ̀lú orúkọ tó jọra. Bí ìfitọ́lẹ̀ bá ń retí profáìlì, àìsí rẹ̀ yóò yí ohun tí oníbàárà ń ṣe lẹ́yìn ìsopọ̀ padà, kì í ṣe bóyá ó so pọ̀.

Ṣe àkọsílẹ̀ àwọn ohun méjèèjì kí o sì kọ èyí tí ẹnubodè ń tọ́ka sí ní tòótọ́. Ìlà kan náà yẹn ń dènà ẹgbẹ́ tíkẹ́ẹ̀tì ìrànwọ́ kan tí ènìyàn méjì ń sọ̀rọ̀ nípa fáìlì ọ̀tọ̀ọ̀tọ̀.

Ẹ̀kẹta, olùgbọ́ àti ìdánimọ̀ TLS

Ohun ẹnubodè ń ṣàlàyé àdírẹ́sì àti bọ́ọ̀tì tí ayé òde ń dé, àti ìwé-ẹ̀rí tí a ń gbé kalẹ̀ nígbà ìfọwọ́sowọ́pọ̀. Buraúsà tó ń dé ojú-ìwé ẹnubodè, oníbàárà tó ń parí ìjẹ́rìí, àti ètò tó ń dé sáfà àdáni jẹ́ àkíyèsí mẹ́ta ọ̀tọ̀ọ̀tọ̀, àti ìkọ́kọ́ nìkan ni ìdánwò olùgbọ́. Nígbà tí ìfọwọ́sowọ́pọ̀ bá kùnà, nǹkan tó wà nísàlẹ̀ kò tíì ṣe pàtàkì, nítorí náà ṣàyẹ̀wò ẹ̀wọ̀n ìwé-ẹ̀rí àti orúkọ kí o tó yí ìlànà kankan padà.

Kọ ìdánimọ̀ tí a retí sí ibìkan. Ìwé-ẹ̀rí tí a sọ̀tun tàbí tí a rọ́pò jẹ́ ìdí tó wọ́pọ̀ jù fún ìfitọ́lẹ̀ tó ṣiṣẹ́ ní oṣù tó kọjá láti dáwọ́ dúró ní oṣù yìí.

Ẹ̀kẹrin, àyíká àti ìlànà pẹ̀lú àwòrán àfọwọ́kò rẹ̀

Àyíká àti ìlànà ẹgbẹ́ ń so ìjẹ́rìí mọ́ ìhùwàsí ìpàdé: àkópọ̀ àdírẹ́sì, ọ̀nà tí a pín, DNS, àti àwọn nẹ́tíwọ́kì inú tí olùlò lè dé. Àpẹẹrẹ tí a kọ sílẹ̀ ń so àyíká rẹ̀ mọ́ àwòrán àfọwọ́kò kan tó ń pèsè ìhùwàsí ojú-ìwé fún ìpàdé kọ̀ọ̀kan, àwọn ohun ẹ̀gbẹ́ sáfà yẹn sì wà láìsí ohun tí olùlò ń gba sílẹ̀.

Nígbà tí olùlò bá jẹ́rìí ṣùgbọ́n kò dé ibikíbi, àṣìṣe máa ń wà níbí, kì í ṣe nínú oníbàárà. Fi àkópọ̀, àwọn ọ̀nà tí a fún oníbàárà àti ACL tó ń yọ̀ǹda ìrìn àjò tó ń tẹ̀síwájú wé, kí o sì ṣàyẹ̀wò wọ́n pẹ̀lú ohun tí olùlò ròyìn, kì í ṣe ohun tí àpẹẹrẹ ẹ̀rọ pinnu.

Ṣàyẹ̀wò ní tẹ̀léntẹ̀lẹ́ kí o sì dúró ní ìkùnà àkọ́kọ́

Rìn àwọn ẹ̀ka mẹ́rin náà ní tẹ̀léntẹ̀lẹ́ tí ìsopọ̀ ń bá wọn: olùgbọ́, ìjẹ́rìí, ìlànà, lẹ́yìn náà ìhùwàsí oníbàárà. Jẹ́rìí TLS pẹ̀lú ìdánimọ̀ tí a retí, jẹ́rìí àkọsílẹ̀ tí a mọ̀ pé ó dára, ka àdírẹ́sì àti àwọn ọ̀nà tí a yàn láti inú ìpàdé, àti lẹ́yìn náà nìkan ni kí o fi pẹpẹ oníbàárà wé àkópọ̀. Dídúró ní ìkùnà àkọ́kọ́ ń pa oníyípadà kan mọ́ nínú eré, ìyẹn sì ni ìyàtọ̀ láàrín àtúnṣe àti àfojúsùn.

Fún fọ́nù tàbí oníbàárà kankan tó wà lóde àpẹẹrẹ tabili àtijó yẹn, gba àdéhùn oníbàárà àti ẹnubodè tí a ń gbà ní tòótọ́ dípò kí o rò pé ìlànà Windows ń gbòòrò. Yíyí ìlànà ìsọfúnni tí a béèrè kò ní sọ profáìlì IKEv2 di iṣẹ́ SSL VPN yìí, àti fífi àkópọ̀ tabili sínú kò fi nǹkan kan hàn nípa àtìlẹ́yìn alágbèéká.