Àkójọ IP tí a gbà láàyè lòdì sí kọ̀mpútà gbèdé tí a fọwọ́ sí: ìṣàkóso méjì tí ó yàtọ̀

Àwọn ìbéèrè fún òfin kan tí yóò jẹ́ kí kọ̀mpútà gbèdé tí a fọwọ́ sí nìkan lè so pọ̀ sábà máa ń parí gẹ́gẹ́ bí àkọsílẹ̀ ògiri iná fún àdírẹ́sì gbangba ti ọ́fíìsì. Òfin yẹn ti ń gba gbogbo ẹ̀rọ tí ó wà lẹ́yìn àdírẹ́sì náà báyìí. Ìbéèrè àti ìmúṣẹ kì í ṣe ohun kan. Ya ohun tí ìlànà fẹ́ sọ́tọ̀ kúrò nínú ohun tí àdírẹ́sì lè fi hàn.

Ìbéèrè ìlànà kan pẹ̀lú ìbéèrè mẹ́ta

Pín ìbéèrè náà sí apá mẹ́ta: ibi tí ìsopọ̀ ti wá, iṣẹ́ wo ni ó lè dé, àti kọ̀mpútà wo ni ó ń gbé ẹ̀rí jáde. Òfin àdírẹ́sì orísun ń dá ìdáhùn fún èkíní, òfin iṣẹ́ àfojúsùn sì ń dá ìdáhùn fún èkejì. Kò sí èyíkéyìí tí ó ń dà ẹ̀rọ ara mọ́, nítorí àwọn méjèèjì ń ṣiṣẹ́ lórí àwọn pápá nẹ́tíwọ́kì tí ọ̀pọ̀ ẹ̀rọ ń pín. Ẹ̀kẹta nílò ẹ̀rí tí a ti gbé jáde fún ẹ̀rọ yẹn àti èyí tí a kò lè tún lò ní ìdákẹ́jẹ́.

Kọ àwọn ìdáhùn mẹ́ta náà lọ́tọ̀ọ̀tọ̀. Ìlà ògiri iná kan kò lè mú ìbéèrè tí ó dárúkọ mẹ́ta ṣẹ.

Ohun tí àdírẹ́sì orísun lè sọ fún ọ

Ìtumọ̀ àdírẹ́sì ni ìdí tí ó wọ́pọ̀ tí òfin orísun nẹ́tíwọ́kì fi ń gba àṣejù. Gbogbo ohun tí ó wà lẹ́yìn ọ̀nà àbájáde ọ́fíìsì kan ń farahàn gẹ́gẹ́ bí àdírẹ́sì gbangba kan náà, nítorí náà òfin náà ń gba gbogbo ẹgbẹ́. Àdírẹ́sì tí ó dúró ṣinṣin nínú VPN ní àìlera kan náà ní ibòmíì: ìpín ni ó so mọ́ ìpàdé, kì í ṣe àbùdá ohun èlò. Ẹ̀rọ èyíkéyìí tí ó ní ẹ̀rí tí a gbà lè ṣí ìpàdé yẹn. Wo àdírẹ́sì gẹ́gẹ́ bí ìdíwọ́ nẹ́tíwọ́kì kí o sì ṣàpèjú rẹ̀ bẹ́ẹ̀.

Ìyẹn ṣì wúlò fún dídínà ìfarahàn, kì í sì í ṣe ìjẹ́rìí ẹ̀rọ.

So àǹfààní mọ́ ẹ̀rí tí a forúkọsílẹ̀

Bí ìbéèrè bá jẹ́ ààlà ẹ̀rọ, lo ìforúkọsílẹ̀ fún ẹ̀rọ kọ̀ọ̀kan tí VPN ń ṣe àtìlẹ́yìn fún kí o sì fún kọ̀mpútà kọ̀ọ̀kan ní ìdánimọ̀ ọ̀tọ̀.

certutil -store My <thumbprint>
openssl verify -CAfile vpn-ca.pem device.pem

Àkójọ inú ìpamọ́ ń fi ìwé-ẹ̀rí hàn àti bóyá kọ́kọ́rọ́ àdáni wà, ìjẹ́rìí sì ń fi hàn bóyá ẹ̀wọ̀n náà ń lọ sí ibi ìdúró tí a ní lọ́kàn. Ìwé-ẹ̀rí ń fi ìní kọ́kọ́rọ́ àdáni tí a gbà hàn nípasẹ̀ ìlànà tí a ṣètò; kò fi hàn ẹ̀rọ ara wo ni ó ní i nígbà tí a lè kó kọ́kọ́rọ́ yẹn jáde kí a sì dà á. Pípè ètò náà ní orúkọ kọ̀mpútà gbèdé ń fi àṣírí náà sílẹ̀ ní rírọrùn gbé bí ti tẹ́lẹ̀. Níbi tí pẹpẹ bá ṣe àtìlẹ́yìn, àwọn kọ́kọ́rọ́ tí a dáàbò bo pẹ̀lú ohun èlò pẹ̀lú ìlànà ìjẹ́rìí ń fún ní ìsopọ̀ tí ó lágbára, ìforúkọsílẹ̀ sì ṣì ní láti pinnu ẹni tí ó lè gba ẹ̀rí náà.

Dán ààlà wò, kí o sì wéwèé yíyọkúrò

Ṣàyẹ̀wò ọ̀ràn méjì: kọ̀mpútà gbèdé tí a fọwọ́ sí àti olùlò gbọ́dọ̀ so pọ̀, ẹ̀rọ mìíràn tí ó ní àkọsílẹ̀ olùlò nìkan kò gbọ́dọ̀ so pọ̀. Bí àpẹẹrẹ bá nílò ìṣàyẹ̀wò olùlò àti ti ẹ̀rọ, rí i dájú pé ọ̀nà tí a yàn ń mú méjèèjì ṣẹ nínú ìpàdé kan náà dípò kíkà á pé àwọn ètò méjì tí ó dáńgẹ́ ń darapọ̀.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com -cert device.pem -key device.key

Ìfagilé gbọ́dọ̀ yọ ìdánimọ̀ ẹ̀rọ tí a gbà kúrò, ìtọ́jú àwọn ìpàdé tí ń ṣiṣẹ́ sì yẹ fún àyẹ̀wò tirẹ̀. TPM tàbí àmì ẹ̀rọ tí a ń ṣàkóso kì í ṣe ẹ̀rí ìlera mímọ́ fún gbogbo ìlànà lórí ẹ̀rọ náà.

Ṣàkọsílẹ̀ ààlà nẹ́tíwọ́kì, ẹ̀rí ẹ̀rọ àti ìpinnu ìforúkọsílẹ̀ gẹ́gẹ́ bí ìṣàkóso mẹ́ta pẹ̀lú àwọn onígbà mẹ́ta. Ìyẹn ń jẹ́ kí ààlà lè ṣe àyẹ̀wò, ìyẹn sì ni ohun tí àdírẹ́sì nìkan kò lè pèsè láé.