Ta ni ó ni àdírẹ́sì, ọ̀nà, DNS àti firewall lórí VPN Linux?

Àwọn àkọsílẹ̀ méjì tí wọ́n ń jà fún ọ̀nà kan náà ni ìrísí ìṣẹ̀lẹ̀ VPN Linux tí wọ́n ń kọ sílẹ̀ gẹ́gẹ́ bi àṣìṣe ìtọ́sọ́nà. Ẹ̀yà kan ń dá ẹ̀rọ tunnel, ẹlòmíràn ń fi ọ̀nà àìpẹ́ kún, ẹ̀kẹta ń tún àtúnsọ̀rọ̀ resolver kọ, ẹ̀kẹrin sì ń tún àwọn ìlànà firewall gbé wọlé. Ẹnikẹ́ni nínú wọn lè pa iṣẹ́ ẹlòmíràn rẹ́, olùborí sì ni ẹni tí ó gbẹ̀yìn. Ìbéèrè tí ó yẹ kí a dáhùn kì í ṣe èwo pákéjì láti fi sínú, bí kò ṣe ẹ̀yà wo ni ó ní àṣẹ lórí apá kọ̀ọ̀kan ìpẹ̀yà.

Kọ maapu yẹn lẹ́ẹ̀kan, àwọn àìsí àtúnso pọ̀ púpọ̀ yóò dáwọ́ jẹ́ àrà. Ohun mẹ́rin ṣe pàtàkì: ẹ̀rọ àti àwọn àdírẹ́sì rẹ̀, àwọn ọ̀nà àti ìlànà ìmúlò, àtúnsọ̀rọ̀ DNS àti firewall.

Ẹ̀rọ àti àwọn àdírẹ́sì rẹ̀

Ẹ̀rọ tunnel ni a ń dá nípasẹ̀ olùṣàkóso tí ó mọ profaili tàbí daemon tí ẹnìkan fi ọwọ́ bẹ̀rẹ̀. Àwọn ètò méjèèjì ń ṣiṣẹ́ fúnra wọn; dídà wọ́n pọ̀ kò ṣiṣẹ́. Bí NetworkManager bá ni profaili, jẹ́ kí ó ní ẹ̀rọ náà pẹ̀lú, kí o má sì bẹ̀rẹ̀ OpenVPN tí kò ní ìṣàkóso lòdì sí orúkọ tunnel kan náà.

Kọ ẹni tí ó ń yọ ẹ̀rọ kúrò nígbà tí ìpàdé bá parí. Ẹ̀rọ tí ó ń gbé pẹ́ ju ìpàdé rẹ̀ lọ ni orísun àdírẹ́sì àtijọ́ àti ìdàrúdàpọ̀ tí ó tẹ̀le.

Àwọn ọ̀nà àti ìlànà ìmúlò

Lórí àwọn ọ̀nà ni àwọn ikọlura ẹ̀tọ́ ń ṣe ìpalára tí a lè rí. Olùṣàkóso ìsopọ̀ ń fi ọ̀nà àìpẹ́ fún tunnel àti ọ̀nà pàtó fún nẹ́tíwọ́kì jíjìnnà; lẹ́yìn náà àkọsílẹ̀ tí a fi ọwọ́ kọ yóò fi ọ̀nà àìpẹ́ tirẹ̀ kún pẹ̀lú ìwọ̀n mìíràn, yóò sì borí tàbí yóò pàdánù ní ìdákẹ́jẹ́ ní ìbámu pẹ̀lú àkókò. Pinnu irú àwọn ìforúkọ tí ó so mọ́ ìsopọ̀, èwo ni ìmúlò ayérayé, àti ẹ̀yà wo ni ó ń sọ wọ́n di tuntun lẹ́yìn àtúnso pọ̀. Lẹ́yìn náà pa àwọn ẹ̀yà mìíràn mọ́ kúrò nínú tábìlì yẹn.

Àwọn ìlànà ìmúlò náà tọ́ sí ìmọ́lẹ̀ kan náà, nítorí ìlànà tí ó ń tọ́ka sí tábìlì tí ẹnikẹ́ni kò kún yóò dá ihò dúdú tí ó dà bí tunnel tí ó kú. Bí ìlànà bá wà láti fi tipátipá ti traffic lọ síbì kan, tábìlì tí ó yàn gbọ́dọ̀ jẹ́ kí olówó kan náà tọ́jú rẹ̀.

DNS jẹ́ olówó lọ́tọ̀ nígbà gbogbo

Daemon resolver ń ṣiṣẹ́ gẹ́gẹ́ bi ìlànà tirẹ̀ lábẹ́ ìdánimọ̀ tirẹ̀, nítorí náà kò jogún àwọn ìpinnu ìtọ́sọ́nà tunnel lọ́nà àìròtẹ́lẹ̀. Nígbà tí VPN bá ti àwọn server DNS, ẹnìkan gbọ́dọ̀ túmọ̀ rẹ̀ sí àtúnsọ̀rọ̀ fún ọ̀nà kọ̀ọ̀kan tí resolver bọ̀wọ̀ fún, ẹnìkan sì gbọ́dọ̀ yọ ọ́ kúrò lẹ́yìn náà.

Àtàn náà níbí ni pé kíkọ server orúkọ sínú profaili ń yí ibi tí àwọn ìbéèrè ń lọ padà. Ó ń yí ohun tí a sọ fún resolver padà, kì í ṣe socket tí resolver ń lò ní òkè. Dán wò pẹ̀lú ìbéèrè kan àti wíwá ọ̀nà kan dípò gbígbẹ́kẹ̀lé fáìlì.

Ipò firewall, àti ẹni tí ó ń mú un padà

Àwọn ìlànà firewall ni ohun tí a ń tún kọ jù lórí VPN host. Olùṣàkóso lè fi NAT tàbí ìlànà gbígbé lọ kún fún ìsopọ̀ kọ̀ọ̀kan, nígbà tí iṣẹ́ firewall ní àkókò ìbẹ̀rẹ̀ ń tún àpapọ̀ ìlànà tí a fipamọ́ gbé wọlé, yóò sì pa wọ́n rẹ́. Yan ìwé àṣẹ kan fún ìmúlò kí o sì sọ èkejì di olùlò rẹ̀, tàbí gbà pé àtúnbẹ̀rẹ̀ ń yí ìhùwàsí padà ní ìdákẹ́jẹ́. Àwọn ìyọkúró tí ó so mọ́ ìsopọ̀ yẹ kí ó wà nínú fáìlì tí olówó kan náà ń gbé wọlé, kì í ṣe nínú àṣẹ iptables tí a tẹ nígbà wíwá àìsàn.

Bí àwọn ìlànà bá gbọ́dọ̀ gbé ìtẹ̀síwájú lẹ́yìn àtúnso pọ̀, sọ ọ́ ní gbangba. Bí kò bá gbọ́dọ̀, sọ ọ́ pẹ̀lú, nítorí yóò jẹ́ kí ẹlẹ́rọ̀ tókàn rò pé ìdáhùn tí ó rọrùn jù ni.

Ìyíká ìgbésí ayé: ìbẹ̀rẹ̀, àtúnso pọ̀, ìtúká

Fún olówó fún ọ̀kọ̀ọ̀kan àwọn àkókò mẹ́ta yẹn. Ní àkókò ìbẹ̀rẹ̀, pinnu ohun tí ó ń múra àwọn ipò àkọ́kọ́ àti ní ìtẹ̀lésẹ́ wo. Ní àtúnbẹ̀rẹ̀ rọrùn, rántí pé ẹ̀rọ lè gbé ìtẹ̀síwájú nígbà tí ipò ìpàdé kò lè, nítorí náà olùṣàyẹ̀wò gbọ́dọ̀ ṣiṣẹ́ dípò olùdá. Ní ìtúká, yọ kúrò ní ohun tí ìsopọ̀ yìí dá nìkan, nítorí àtúndá gbogbo ọ̀nà tàbí dídà gbogbo firewall kúrò kò dà bí yíyọ tunnel kan kúrò nínú iṣẹ́.

Fún àkíyèsí, ip monitor link address route ń fi àwọn ìyípadà kernel hàn nígbà tí wọ́n ń ṣẹlẹ̀, ṣùgbọ́n ó ń ròyìn àwọn ìṣẹ̀lẹ̀ dípò èrò: ọ̀nà tí a pa kúrò kò sọ nǹkan kan nípa ìlànà tí ó pa á. So ó mọ́ maapu ẹ̀tọ́, pípa tí ó dàrú yóò sì di àkójọ àwọn olùdíje kúkúrú.

Àwọn ìyọkúró náà ní iye owó. Fífi gbogbo ẹ̀ka ẹ̀rọ hàn gẹ́gẹ́ bi aláìní ìṣàkóso láti bọ́ lọ́wọ́ ikọlura fi ipò yẹn fún ẹnikẹ́ni, èyí tí í ṣe ìpinnu kì í ṣe àtúnṣe.