A ti sé yín mọ́ ẹ̀yìn kúrò ní sáfà VPN yín: pa ọ̀nà kejì sílẹ̀ fún ìwọlé

Ẹ ṣí kọ́nsóòlù, ẹ yí òfin firewall kan padà, tọ́pọ̀ tí ẹ wà lórí rẹ̀ sì pòórá. Ìyípadà náà tọ́, àtúnṣe ìgbéwọlé kò tọ́, àti ní báyìí ọ̀nà kan ṣoṣo padà sínú ẹ̀rọ náà ni èyí tí ẹ ṣẹ̀ṣẹ̀ já. Ọ̀nà kejì fún ìwọlé jẹ́ ìpinnu àpẹẹrẹ, ó sì gbọdọ̀ wà kí ìdàrúdàpọ̀ tó dé, kì í ṣe nígbà rẹ̀.

Wo ohun tí ó ṣì wà lọ́wọ́ yín

Ẹ bẹ̀rẹ̀ láti ojú kọ́nsóòlù tí ó wà níwájú yín kí ẹ sì ṣe àkójọ àwọn ọ̀nà tí kò gbára lé tọ́pọ̀. Kọ́nsóòlù wẹ́ẹ̀bù ti olùpèsè pẹ̀lú ìpàdé sẹ́ríàlì tàbí VNC jẹ́ ọ̀kan. Ìfarahàn ìṣàkóso lórí nẹ́tíwọ́kì ọ̀tọ̀ọ̀tọ̀ ni òmíràn. Ìwọlé ti ara jẹ́ ẹ̀kẹta, ìyẹn sì ni èyí tí àwọn ènìyàn rí i pé ó ṣàìsí ní àkókò tí ó burú jù.

Ẹ ka ọ̀wọ̀n kẹta gẹ́gẹ́ bí àkójọ ìkùnà, kì í ṣe gẹ́gẹ́ bí àfojúsùn. Méjì nínú àwọn ọ̀nà yẹn máa ń kùnà fún ìdí kan náà. Tábìlì náà ni ọ̀nà tí ẹ fi ń ṣàkíyèsí ìyẹn kí ìdàrúdàpọ̀ tó ṣàlàyé rẹ̀ fún yín.

Òmìnira jẹ́ ìbéèrè nípa ìgbẹ́kẹ̀lé

Àkọsílẹ̀ ìmúpadàbọ̀ kì í ṣe òmìnira bí a bá fi ọ̀rọ̀ ìpamọ́ rẹ̀ pamọ́ sínú iṣẹ́ tí ẹ ń dé ọ̀dọ̀ rẹ̀ nípasẹ̀ tọ́pọ̀. VPN kejì lórí host kan náà, port kan náà àti ìlànà firewall kan náà kì í ṣe òmìnira pẹ̀lú, nítorí ìyípadà tí ó já èkínní yóò já méjèèjì.

Ẹ sọ̀ kalẹ̀ lórí ẹ̀wọ̀n kí ẹ sì dárúkọ ohun tí gbogbo ìgbésẹ̀ nílò. Ìdé ọ̀nà nẹ́tíwọ́kì, yíyanjáde orúkọ, orísun ìjẹ́rìí àti iṣẹ́ ìṣàkóso fúnra rẹ̀ jẹ́ ìgbẹ́kẹ̀lé mẹ́rin ọ̀tọ̀ọ̀tọ̀, ọ̀nà tí ó bá pín èyíkéyìí nínú wọn yóò jogún ìkùnà yẹn.

Ọ̀nà tí a kò dánwò rí gbọdọ̀ ní àníyàn tirẹ̀. Kọ́nsóòlù tí a kò ṣí fún oṣù púpọ̀ lè nílò àtúnṣe ọ̀rọ̀ ìpamọ́ nípasẹ̀ ímeèlì, àti pé àpótí ímeèlì yẹn lè wà lórí ẹ̀rọ tí ẹ kò lè dé. Ẹ dán ọ̀nà náà wò nígbà tí ohun gbogbo ń ṣiṣẹ́, ẹ ó sì rí èyí ní ọ̀sán tí ó dákẹ́.

Lo ọ̀nà kejì fún ìyípadà kan tí a ṣàkóso

Láti kọ́nsóòlù, ẹ ya àwòrán ìpamọ́ tàbí ẹ ṣe àdàkọ ìṣètò tí ẹ fẹ́ ṣàtúnṣe. Ẹ yí ohun kan padà. Ẹ tún iṣẹ́ náà gbé wọlé kí ẹ sì ka àbájáde kí ẹ tó fọwọ́ kan ohun mìíràn, nítorí ìyípadà méjì lẹ́ẹ̀kan yóò sọ ìmúpadàbọ̀ di àdánwò.

Ẹ jẹ́ kí ìpàdé ìmúpadàbọ̀ wà ní ṣíṣí nígbà tí ẹ ń ṣe èyí. Gbogbo iye ọ̀nà kejì ni pé ó ye ohun tí ẹ ń yí padà kọjá, nítorí náà bí ẹ bá tiì pa á, ẹ yọ ànímọ́ kan ṣoṣo tí ó mú kí ó wúlò kúrò.

Fi ọ̀nà ìmúpadàbọ̀ ṣàyẹ̀wò, kì í ṣe ìrántí

Ìdánwò pàtàkì ni bóyá ọ̀nà déédé yóò padà, ìpàdé ìmúpadàbọ̀ sì ni ibi tí ẹ ti ń fi ìlànà rẹ̀ múlẹ̀:

systemctl status openvpn-server@server --no-pager
ss -lntup | grep -E ':(1194|443)\b'
nft list ruleset | sed -n '1,40p'
journalctl -u openvpn-server@server --since '-10 min' --no-pager | tail -n 30

Ẹ ka ipò iṣẹ́ náà ní àkọ́kọ́, lẹ́yìn náà olùgbọ́, lẹ́yìn náà àwọn òfin, lẹ́yìn náà ìwé-ìrántí. Iṣẹ́ tí ó ń ṣiṣẹ́ láìsí olùgbọ́ ń tọ́ka sí ìṣètò iṣẹ́, nígbà tí olùgbọ́ tí kò ní òfin tí ó lè dé ń tọ́ka sí àtẹ̀wọ̀n. Ìlànà ṣe pàtàkì nítorí gbogbo ìgbésẹ̀ ń dín èyí tí ó tẹ̀lé kù, fífò lọ sí ìwé-ìrántí sì máa ń túmọ̀ sí kíkà àwọn àṣìṣe tí ó ṣàpèjúwe àmì àrùn, kì í ṣe ìdí.

Ìwé ìtọ́nà systemctl ń sọ nípa ìhùwàsí ipò àti àtúnbẹ̀rẹ̀ tí a lò níbí, pẹ̀lú bí àtúnṣe ìgbéwọlé tí ó kùnà ṣe ń fi ìlànà tẹ́lẹ̀ sílẹ̀ ní ṣíṣiṣẹ́. Mímú àtúnṣe tí ó bá ara wọn mu pada sàn ju lílọ́pọ̀ ìgbà tí a ń tún so mọ́ láti ọ̀dọ̀ àbáwọlé tí kò lè tún sáfà ṣe. Bí ipò ìpadàsẹ́yìn tí ẹ ṣàlàyé kí ìyípadà tó dé bá ní ìmúṣẹ, ẹ mú pada kí ẹ sì dúró.

Jẹ́ kí àkójọ ohun-ìní wà ní ìgbàlódé

Ẹ ṣàyẹ̀wò àkójọ ìwọlé nígbà tí ènìyàn tàbí ohun-ìní ìpìlẹ̀ bá yí padà. Ẹ dán ọ̀nà ìmúpadàbọ̀ wò nígbà tí ohun gbogbo ń ṣiṣẹ́. Ẹ yọ àwọn àkọsílẹ̀ tí ẹnikẹ́ni kò lò láti ìgbà ìtúnṣe ẹgbẹ́ tí ó gbẹ̀yìn kúrò. Àkọsílẹ̀ méjì tí ó ti gbó àti ìwé-ẹ̀rí kan tí ó ti tán jẹ́ ìmọ́tótó kékeré ní ọjọ́ Ìṣẹ́gun àti ìdàrúdàpọ̀ ní ọjọ́ Àìkú.

Ẹ kọ ẹni tí ó lè lo gbogbo ọ̀nà, ohun tí ó gbà láàyè àti bí a ṣe ń yí àwọn ẹ̀rí padà. Ọ̀nà ìmúpadàbọ̀ tí kò ní olówó yóò di ẹnubodè tí a gbàgbé, ìyẹn sì jẹ́ irú ìkùnà mìíràn yàtọ̀ sí wíwà ní ìsé mọ́ ẹ̀yìn.