Àwọn ìlà ìkọ̀kọ̀ tí ó ti pé nínú àwọn profáìlì VPN àtijọ́: kà á kí o tó ṣe àdàkọ

Wọ́n kọ profáìlì yìí ní 2016, ó sì ṣì ń wọlé, ó sì ṣì ń so pọ̀. Ìdí ni pé kò sẹ́ni tó ń wò ó. Ẹ̀rọ aṣàpẹẹrẹ tí ó ń kà àwọn ìtọ́ni wọ̀nyí tí lọ tipẹ́, ìtumọ̀ ẹ̀yà ìsinsìnyí sì lè yí àwọn kan nínú wọn padà lọ́nà mìíràn.

Fáìlì tó kù kò túmọ̀ sí pé ìṣètò náà wà lọ́nà ìgbàlódé. Pínpín àwọn èrò méjì yẹn ni apá púpọ̀ nínú iṣẹ́.

Wá ẹ̀rọ aṣàpẹẹrẹ tí ó kọ profáìlì náà

Bẹ̀rẹ̀ láti ọ̀dọ̀ olùtẹ̀wé àti ẹ̀yà náà. Ìtumọ̀ ìtọ́ni ni ohun ìmúṣẹ tí ó ń kà á ń fi lélẹ̀. Ìlà tí ó ń yan àlúgórídímù tẹ́lẹ̀ lè di àkójọ àbáwọlé, ìkìlọ̀, tàbí àṣìṣe líle. Ẹ̀yà wo ló ń túmọ̀ rẹ̀ ni ó ń pinnu àbájáde.

OpenVPN ni àpẹẹrẹ tí ó yé jùlọ. Ẹ̀yà 2.5 gbé data-ciphers wọlé, ó sì yí bí ìtọ́ni àtijọ́ cipher ṣe ń kópa nínú ìjíròrò padà. Profáìlì tí ó kàn ń gbé cipher AES-128-CBC ń ṣe àbá tí ó rójú gan-an ju bí olùkọwe rẹ̀ ṣe ní lọ́kàn.

Ka àwọn àkọsílẹ̀ ìtẹ̀jáde fún ètò tí ó ń kìlọ̀ tàbí tí ó ń kùnà báyìí. Ìkìlọ̀ nínú àkọsílẹ̀ jẹ́ òtítọ́ nípa ẹ̀yà ìsinsìnyí, ó sì wúwo ju ìrántí ẹnikẹ́ni nípa ìdí tí wọ́n fi fi ìlà náà kún.

Wo ohun tí wọ́n gbà ní ti gidi

Ìwọlé tí ó ṣàṣeyọrí ń fi ìtúpalẹ̀ hàn, kì í ṣe ìlànà. Àbájáde tí wọ́n gbà yóò farahàn nínú àkọsílẹ̀ ẹ̀rọ aṣàpẹẹrẹ lẹ́yìn tí ìsopọ̀ bá gòkè. Ó lè yàtọ̀ sí ẹ̀gbẹ́ méjèèjì fáìlì ìṣètò.

# OpenVPN: what did this session agree on?
sudo journalctl -u openvpn-client@office --since '5 min ago' | grep -i 'cipher\|Data Channel'

# which directives does the profile actually carry?
grep -n -E 'cipher|auth|tls-|dh ' office.ovpn

Ìwọlé tí wọ́n gbà tí ó ń fi ìtọ́ni sílẹ̀ ní ìdákẹ́jẹ́ ń fi profáìlì sílẹ̀ tí wọ́n ń kà lọ́nà kan tí ó sì ń hùwà lọ́nà mìíràn. Àlàfo yẹn ni ó ń ṣàlàyé bí ìwé tí wọ́n fi àmì líle sí ṣe ń gbà ohun tí ó rẹ̀wẹ̀sì ju ohun tí ọ̀rọ̀ rẹ̀ fúnrarẹ̀ sọ. Àkọsílẹ̀ ni ibi kan ṣoṣo tí ìyàtọ̀ náà ń farahàn. Kà á kí o tó gbẹ́kẹ̀ lé fáìlì náà.

Ṣe àtúnṣe ìṣètò náà, kì í ṣe ìlà náà

Gbé profáìlì tí olùṣàkóso ń tọ́jú dípò ṣíṣe àkópọ̀ orúkọ àlúgórídímù títí ìwọlé yóò fi jáwọ́ ṣíkẹ̀. Fífi ìlà kún nípasẹ̀ àdánwò ń yí ìtọ́sọ́nà àtúnṣe padà. Ó ń mú ẹ̀rọ aṣàpẹẹrẹ bá olùpèsè tí a kò mọ̀ mu dípò fífi ipilẹ̀ ẹ̀rí ohun tí olùpèsè ń ṣe àtìlẹ́yìn fún.

Olùpèsè náà lè nílò àtúnṣe àkójọpọ̀ pẹ̀lú. Ẹ̀rọ aṣàpẹẹrẹ ìsinsìnyí kò lè dá àtìlẹ́yìn fún àbá tí ẹ̀gbẹ́ kejì kò gbà fún rárá. Kò sí àṣàyàn ní ẹ̀gbẹ́ ẹ̀rọ aṣàpẹẹrẹ tí ó ń rọ́pò ẹnubodè tí a kò túnṣe.

Ohun tí a kò gbọdọ̀ fi ṣòfò ni ìjẹ́rìí. Yíyọ àwọn àyẹ̀wò ìwé ẹ̀rí kúrò, dídá àyẹ̀wò orúkọ olùgbàlejò dúró tàbí dídá àwọn àtúnṣe dúró láti jẹ́ kí profáìlì àtijọ́ wà láàyè ń sọ ìṣòro ìbámu di ìṣòro ìgbẹ́kẹ̀lé. Ó sábà máa ń ṣẹlẹ̀ nípasẹ̀ àtúnṣe kékeré kan ní ìgbà kan.

Jẹ́rìí sí àbájáde náà kí o sì kọ àyọkùrò náà sílẹ̀

Lẹ́yìn ìyípadà náà, yẹ àkójọ tí wọ́n gbà náà wò lẹ́ẹ̀kan sí, kí o sì dán ohun àmúṣe tí ọ̀nà abẹ́lẹ̀ wà fún wò. Profáìlì tí ó gbà ohun tí o ní lọ́kàn tí kò sì dé ibi iṣẹ́ náà ní ìṣòro ìtọ́sọ́nà tàbí ìdánimọ̀. Kò ní ìṣòro ìkọ̀kọ̀.

Tọ́jú ìṣètò tí a mọ̀ pé ó dára tẹ́lẹ̀ ní ibi tí a dáàbò bò. Ìfiwéra ṣeé ṣe nígbà tí fáìlì àtijọ́ ṣì wà nìkan.

Kọ àyọkùrò ìbámu èyíkéyìí sílẹ̀ pẹ̀lú olùní àti ọjọ́ àtúnyẹ̀wò. Ìṣètò ìgbà díẹ̀ tí kò ní olùní yóò di ìlànà títí láé. Ẹni tó kàn yóò kà fáìlì náà yóò rò pé wọ́n yàn án mọ̀ọ́mọ̀.