Pa àwọn ọ̀nà àdáni mọ́ kí o sì jáwọ́ ìdarípadà: ojú-ọ̀nà OpenVPN tí a pín

Ojú-ọ̀nà náà gòkè, ètò náà gbé wọlé, lẹ́yìn náà gbogbo ohun mìíràn lórí kọ̀mpútà gbéèrè náà bẹ̀rẹ̀ sí hùwà àjèjì. Èyí ni ìrísí ojoojúmọ́ ti ètò ìṣèlú àdáni nìkan tí a ṣe nípasẹ̀ pípa ìlà kan nù. Yíyọ ọ̀nà àìdá tí a tì jáde kúrò ń yí ibi tí ìrìnàjò ń lọ padà ní tòótọ́, ṣùgbọ́n kò sọ ibi tí ìrìnàjò yẹ kí ó lọ ní àyè rẹ̀, kò sì fọwọ́ kan ìyọnnú orúkọ rárá. Ètò ìṣèlú nílò ìdajì méjì tí ó dára kí a tó lè dán an wò.

Pípa ìdarípadà nù ìdajì ìyípadà ni

Ìdarípadà ojú-ọ̀nà kíkún àti ètò ìṣèlú àdáni nìkan yàtọ̀ nínu ohun tí wọ́n ń sọ nípa ayé. Ìdarípadà ń béèrè gbogbo ibi tí a ń lọ, nígbà tí ètò ìṣèlú àdáni ń béèrè àkójọ kan tí ó sì ń fi ìyókù sílẹ̀. Pípa ẹ̀bẹ̀ náà nù láìkọ àkójọ náà ń dá alátìlẹ́yìn kan tí kò dé ibi kankan ní ìta nẹ́tíwọ́kì àdúgbò, èyí tí ó dà bí ìkùnà ọ̀nà ju ààlà nínu ètò ìṣèlú lọ. Kọ àkójọ náà kí o tó yọ ẹ̀bẹ̀ náà kúrò, nígbà náà ìtẹ̀lé àwọn ìgbésẹ̀ méjì yẹn kò ní ṣe pàtàkì mọ́.

Ìdajì méjèèjì jẹ́ ohun tí a béèrè kì í ṣe àìdá. Àwọn àkọ́kọ́ àdáni gbọ́dọ̀ wọ ojú-ọ̀nà náà, àwọn ibi tí a ń lọ ojoojúmọ́ sì gbọ́dọ̀ pa ọ̀nà tí wọ́n ní kí ìsopọ̀ tó dé mọ́.

Tí àjọ kan bá fipá mú ojú-ọ̀nà kíkún, kò sí nínu èyí tí ó wulo. Àpẹẹrẹ àdáni nìkan wà fún àwọn ìgbékalẹ̀ níbi tí a ti fọwọ́ sí ìpín ọ̀nà.

pull-filter jẹ́ ìbámu, kì í ṣe yíyí

Ìtọ́ni pull-filter ń yọ àwọn àṣàyàn tí a tì jáde tí orúkọ wọn bá àkọ́kọ́ mu, ìyẹn sì ni gbogbo ohun tí ó ń ṣe. Síṣàìkàsí ìdarípadà ń fi gbogbo àṣàyàn mìíràn tí a tì jáde sí ipò rẹ̀, èyí tí ó sábà jẹ́ ohun tí o fẹ́: àwọn ọ̀nà, àwọn ètò DNS àti iye ẹnubodè ọ̀nà ṣì ń dé. Kò sì lè yọ ìtọ́ni tí a kọ sínu profáìlì àdúgbò, nítorí ìṣọ́gbẹ́ kan ohun tí olùpèsè ń tì jáde.

Kojú ìdẹwò láti kàsí gbogbo àṣàyàn tí ó bẹ̀rẹ̀ pẹ̀lú route. Àpẹẹrẹ yẹn tún ń sọnù àwọn ọ̀nà àdáni tí ìsopọ̀ nílò, ó sì lè sọ alaye ẹnubodè tí ojú-ọ̀nà gbẹ́kẹ̀lé nù.

route-nopull jẹ́ ìpinnu tí ó gbòòrò ju bí ó ti dà lọ. Ó ń dá alátìlẹ́yìn dúró láti gba àwọn ọ̀nà tí a tì jáde àti àwọn àṣàyàn oníṣe DHCP gẹ́gẹ́ bí ẹgbẹ́ kan, èyí tí ó yàtọ̀ sí ètò ìṣèlú tí ń ṣọ́gbẹ́ àṣàyàn kan.

Kọ àkójọ ọ̀nà láti inú ètò jáde

Bẹ̀rẹ̀ láti inú ohun tí olùlò ń ṣí lóòótọ́, lẹ́yìn náà fi àwọn ẹ̀ka àtìlẹ́yìn kún un. Ètò kan ní 10.60.20.15 ń fi ẹ̀ka nẹ́tíwọ́kì rẹ̀ 10.60.0.0/16 hàn, orúkọ àdáni sì ń fi olùyọnnú tí ó dá a lóhùn hàn. Nítorí náà olùlò tí ó béèrè ètò kan nílò ibi méjì àti ìpinnu DNS kan. Gbogbo ohun tí ó kọjá àkójọ yẹn wà ní ìta ààlà nípasẹ̀ ìkọ́lé, ìyẹn sì ni ó ń pa ètò ìṣèlú mọ́ ní àyèwò.

Lórí olùpèsè tí ń ṣiṣẹ́ pọ̀, àwọn yẹn di ọ̀nà méjì tí a tì jáde, kò sì sí ọ̀nà tí ó jẹ́ ìdarípadà. Pa ẹ̀yà ojú-ọ̀nà àti àwọn iye ẹnubodè ọ̀nà tí iṣẹ́ tí ó wà tẹ́lẹ̀ ń pèsè mọ́.

Nígbà tí àwọn olùlò kan nìkan bá nílò ètò ìṣèlú yìí, lo ó fún olátìlẹ́yìn kọ̀ọ̀kan tàbí ẹgbẹ́ kọ̀ọ̀kan. Yíyí ipa ọ̀nà gbogbo ènìyàn padà láti tún ìbéèrè ẹgbẹ́ kan ṣe ni ọ̀nà tí ojú-ọ̀nà pín ń di ìdálẹ́kun.

Jẹ́ kí DNS tẹ̀lé ọ̀nà kan náà

Ọ̀nà sí olùyọnnú kì í ṣe ètò ìṣèlú olùyọnnú. Lórí alátìlẹ́yìn systemd-resolved àbájáde ìtumọ̀ ni agbègbè ọ̀nà fún àyè orúkọ àdáni tí ó ń tọ́ka sí olùyọnnú inú, ìyẹn sì ni ó ń jẹ́ kí àwọn orúkọ yẹn nìkan lò ó. Alátìlẹ́yìn Windows nílò ẹ̀rọ ètò ìṣèlú àyè orúkọ tirẹ̀ ní àyè rẹ̀. Ìlà olùpèsè DNS nínu profáìlì kò fi èyí tí ó jẹ́ ọ̀kan nínu wọn sórí ọ̀nà fúnrarẹ̀.

Wo ohun tí ẹ̀rọ ìṣiṣẹ́ yàn àti kì í ṣe ohun tí profáìlì béèrè. Lórí Linux resolvectl status ń fi agbègbè àti olùpèsè hàn fún ìsopọ̀ kọ̀ọ̀kan; lórí Windows tábìlì ètò ìṣèlú àyè orúkọ ni ẹ̀rí tí ó dọ́gba.

Pa olùyọnnú mọ́ ní àǹfààní nípasẹ̀ ojú-ọ̀nà, bí bẹ́ẹ̀ kọ́ ètò ìṣèlú yóò tọ́ka sí àdírẹ́sì tí a kò lè béèrè. Àdírẹ́sì olùyọnnú tí ojú-ọ̀nà kò dé ọ̀dọ̀ rẹ̀ ń sọ ètò ìṣèlú tí ń ṣiṣẹ́ di àkókò ìparí.

Ṣàyẹ̀wò ìdajì méjèèjì ní àtúnso

Tún alátìlẹ́yìn so mọ́ lẹ́yìn ìyípadà kí o sì wo ọ̀nà tí ń ṣiṣẹ́ sí àdírẹ́sì àdáni àti sí ti gbogbo ènìyàn. Lẹ́yìn náà yọnnú orúkọ àdáni àti orúkọ gbogbo ènìyàn kí o sì fi dáni lójú pé ọ̀kọ̀ọ̀kan lò olùyọnnú tí a wéwèé. Pípa ojú-ọ̀nà wẹ́ẹ̀bù gbogbo ènìyàn ń fi ìdajì kejì hàn nìkan, ìdajì yẹn sì ni ó sábà ń ṣiṣẹ́ lẹ́sẹ̀kẹ́sẹ̀.

Kọ ètò ìṣèlú tí ó ti parí sílẹ̀ ní gbólóhùn kan: àwọn àkọ́kọ́ àti orúkọ wọ̀nyí ń lo ìsopọ̀ yìí, gbogbo ohun mìíràn ń tẹ̀lé ọ̀nà àdúgbò. Lẹ́yìn náà pa á mọ́ nínu profáìlì dípò títún àwọn ètò adáptà ṣe lẹ́yìn gbogbo ìwọlé.