Ìfiránṣẹ́ mail kùnà nígbà tí VPN so mọ́: wá ìpele náà

Mail tí ó ṣiṣẹ́ ní gbogbo àárọ̀ dúró ní àkókò tí ọ̀nà abẹ́lẹ̀ gòkè wá, àti ìmọ̀lára àkọ́kọ́ ni láti tún ọ̀rọ̀ ìkọ̀kọ̀ kọ. Ìmọ̀lára yẹn ń fojú fo ìbéèrè tí ó wúlò jù: ṣé ẹ̀rọ náà dé ibudo rárá, àti ṣé ó lọ jìnnà tó láti fi àwọn ẹ̀rí hàn? Àkókò tí ó tán, àṣìṣe ẹ̀rí àti ìdáhùn ìkọ̀sílẹ̀ jẹ́ ìkùnà mẹ́ta ọ̀tọ̀ọ̀tọ̀, àti pé ìkẹta nìkan ni ó kan àkọsílẹ̀ náà. Rin àwọn ìpele lẹ́sẹẹsẹ, nígbà náà VPN yóò di àyípadà tí o lè dán wò dípò ẹni tí a fẹ̀sùn kàn.

Ìpele 1: pín ìkùnà náà kí o tó fi ọwọ́ kan àwọn ẹ̀rí

Ka àṣìṣe tí ohun èlò náà ti ṣe jáde ní tòótọ́, lẹ́yìn náà fi í sínú ọ̀kan nínú àwọn apèèrè mẹ́ta. Àkókò tí ó tán tàbí àtúnsí ìsopọ̀ túmọ̀ sí pé ọ̀nà TCP kùnà; àṣìṣe TLS tàbí ẹ̀rí túmọ̀ sí pé ọ̀nà náà ṣiṣẹ́ ṣùgbọ́n ìfọwọ́ra kò ṣiṣẹ́; ìdáhùn SMTP pẹ̀lú kóòdù túmọ̀ sí pé ibudo mail dáhùn ó sì ṣe ìpinnu. Gbogbo apèèrè ń tọ́ka sí ẹni tí ó yàtọ̀.

Ó yẹ kí a ya àwọn apèèrè sọ́tọ̀ nítorí pé àwọn àtúnṣe ń tako ara wọn. Fífi àkókò tí ó tán gun kò ràn ọ lọ́wọ́ nígbà tí ibudo kọ olùránṣẹ́, àti yíyí ọ̀rọ̀ ìkọ̀kọ̀ kò ṣe nkankan nígbà tí a ti dènà ọ̀nà. Kóòdù ìdáhùn ni ẹ̀rí tí ó ní iye jù nínú àkọsílẹ̀, nítorí pé ó fi hàn pé gbogbo ẹ̀wọ̀n gbígbé náà ṣiṣẹ́ àti pé ìṣòro náà jẹ́ ti ìlànà tàbí ìdánimọ̀. Tọ́jú àkọsílẹ̀ gbagbara, pẹ̀lú kóòdù ipò eyíké, kí o tó gbìyànjú lẹ́ẹ̀kan sí i.

Dúró síbí tí o kò bá lè tún ìkùnà náà ṣe níta VPN. Ìṣòro tí ó farahàn nínú ohun èlò kan lórí ẹ̀rọ kan kò tíì jẹ́ ìṣòro nẹ́tíwọ́kì.

Ìpele 2: jẹ́rìí sí ibi ìparí àti ipò TLS

Fífi ìfiránṣẹ́ ìròyìn jẹ́ iṣẹ́ tirẹ̀, kì í ṣe ohun kan náà pẹ̀lú gbígbé láti ibudo dé ibudo. Jẹ́rìí sí orúkọ olùgbàlejò, ibudo àti ipò TLS láti inú ìwé àkọsílẹ̀ olùpèsè fún fífiránṣẹ́, nítorí pé ibudo tí a mọ̀ tí a yá láti ìtẹ́tẹ́ mail mìíràn kì í ṣe ẹ̀rí. Ibudo 587 ń retí ìkíni ọ̀rọ̀ tààrà lẹ́yìn náà STARTTLS, nígbà tí ibudo 465 ń retí TLS láti báìtì àkọ́kọ́.

openssl s_client -connect smtp.example.com:465 -servername smtp.example.com -quiet
openssl s_client -starttls smtp -connect smtp.example.com:587 -servername smtp.example.com -quiet
nc -vz smtp.example.com 587

Fífi èyí tí kò tọ́ nínú àwọn ìwádìí méjì ṣiṣẹ́ ni àṣìṣe gan-an tí ẹ̀rọ náà ń ṣe nígbà tí a ti ṣètò rẹ̀ fún ipò mìíràn. Tí ìwádìí TLS àṣírí bá dìídìí ní 587, tàbí tí ìwádìí STARTTLS bá kùnà ní 465, ibudo àti ipò kò bá ara wọn mu. Tún ipò náà ṣe nínú ẹ̀rọ náà dípò pípa ìṣàyẹ̀wò ẹ̀rí, èyí tí ó sọ àṣìṣe ìṣètò di ìsopọ̀ tí a kò ṣàyẹ̀wò. Ìpínyà yìí ti pẹ́ tó láti jẹ́ ìdìbà: TLS àṣírí lórí ibudo 465 ni ìṣètò tí a ṣàpèjúwe nínú RFC 8314.

Àṣìṣe ẹ̀rí níbí jẹ́ ìsọfúnni kì í ṣe ìdènà. Ó dárúkọ ìdánimọ̀ tí ibudo gbé kalẹ̀ àti ìdánimọ̀ tí ẹ̀rọ ń retí, àti pé a lè tún méjèèjì ṣe láìsí díẹ̀kùn ìsopọ̀.

Ìpele 3: fi àwọn ọ̀nà wé láìyí àkọsílẹ̀ padà

Jẹ́ kí ibi ìparí, àkọsílẹ̀ àti àwọn ìṣètò ẹ̀rọ dúró ṣinṣin kí o sì yí ọ̀nà nìkan padà. Fi ránṣẹ́ lẹ́ẹ̀kan pẹ̀lú ọ̀nà abẹ́lẹ̀ ní ìsàlẹ̀ àti lẹ́ẹ̀kan ní òkè, kí o sì kọ ọ̀nà àti àdírẹ́sì orísun tí ibudo yóò rí. Tí ìkùnà bá tẹ̀lé ọ̀nà, o ti ya á sọ́tọ̀; tí ó bá tẹ̀lé ẹ̀rọ, o kò tíì ya a.

ip route get smtp.example.com
curl -v --ssl-reqd --url smtp://smtp.example.com:587 --user "$SMTP_USER" \
  --mail-from [email protected] --mail-rcpt [email protected] --upload-file msg.txt

Ọ̀nà abẹ́lẹ̀ kíkún ń yí àdírẹ́sì orísun tí olùpèsè rí padà, àti pé àwọn olùpèsè kan ń bá orísun àìmọ̀ lò ní ìkanjú ju ọ̀rọ̀ ìkọ̀kọ̀ àìmọ̀ lọ. Ìpinnu ìlànà ni ní ẹ̀gbẹ́ wọn, ó sì lè jẹ́ àkọsílẹ̀ ewú, ààlà ìyára tàbí ìdènà. Má ṣe ṣàkópọ̀ láti olùpèsè kan sí gbogbo wọn, má sì ṣe rò pé òfin NAT tí ó ṣàkù ń ṣàlàyé gbogbo ìkùnà. Àkọsílẹ̀ curl fi hàn ìpele tí ó kùnà àní nígbà tí àkọsílẹ̀ ohun èlò fúnra rẹ̀ kò fi hàn.

Tí ọ̀nà abẹ́lẹ̀ yóò gbé ìrìnnà-ọ̀nà àgbáyé, ìtọ́sọ́nà rẹ̀ àti ìlànà ìjáde rẹ̀ méjèèjì gbọdọ̀ gbà ibi àfojúsùn yìí. Ọ̀nà abẹ́lẹ̀ tí ó gbé àwọn ọ̀nà àdáni nìkan ń fi ìsopọ̀ mail sílẹ̀ lórí ọ̀nà àdúgbò, èyí tí ó jẹ́ àfiwé mìíràn.

Ìpele 4: fi ìròyìn aláìléwu kan ránṣẹ́ kí o sì kọ ìdáhùn náà

Tún ìpele tí ó kùnà ṣe, lẹ́yìn náà fi ìròyìn aláìléwu kan ránṣẹ́ nípasẹ̀ ohun èlò kan náà dípò ojú-ìwé webmail. Ohun tí o ń dán wò ni ọ̀nà fífiránṣẹ́ ti ohun èlò fúnra rẹ̀, pẹ̀lú àwọn ìṣètò tí a tọ́jú àti ipò TLS. Ìpàdé webmail kò fi nkankan hàn nípa èyí.

Kọ ìdáhùn, ibudo, ipò TLS àti ọ̀nà tí o lò, kí ẹni tí ó kàn lè tún àbájáde náà ṣe. Aṣàwákiri tí ó ń ṣiṣẹ́ àti ààmì VPN aláwọ̀ ewé jẹ́ àkíyèsí nípa àwọn ohun mìíràn. Tí ìròyìn bá dé, iṣẹ́ tí ó kù ni láti sọ ìṣètò yẹn di àìlẹ́gbẹ́ fún gbogbo ẹ̀rọ tí ó ń fi àkọsílẹ̀ yìí ránṣẹ́.

Àkọsílẹ̀ àyẹ̀wò náà kún nígbà tí o lè dárúkọ ìpele tí ó kùnà, ibudo àti ipò TLS tí ẹ̀rọ ń lò, ọ̀nà tí ìròyìn gbà àti ìdáhùn tí ibudo dá padà. Àwọn òkodoro mẹ́rin yẹn yí ìṣòro àpótí ìjáde aláìdánilójú padà sí àyípadà tí ẹnìkan lè ṣàyẹ̀wò.