Àṣìṣe kan, àṣírí mẹ́ta: èwo ni ẹ̀rí VPN kùnà?
Kíláìntì fi àṣìṣe kan hàn fún gbogbo ìpele. Ka ìsopọ̀, ìpàrọwá olùmúlò àti ọ̀nà kí o tó tún ọ̀rọ̀ìpamọ́ ṣe tí ẹnikẹ́ni kò yẹ̀wò.
“Ìjẹ́rìí kùnà” lè tọ́ka sí ìwé-ẹ̀rí olùpèsè, kọ́kọ́rọ́ tí a pín ṣáájú ti ẹ̀rọ, tàbí ọ̀rọ̀ìpamọ́ olùmúlò. Èwo ni ó kan dá lórí ìlànà, nítorí pé ìlànà kọ̀ọ̀kan ń ṣàlàyé àkójọ àṣírí tí ó yàtọ̀. Tún èyí tí kò tọ́ ṣe, àṣìṣe yóò wà bí ó ti rí. Ọ̀nà àbáyọ ni láti mọ iye ẹ̀rí tí ìlànà nílò kí o tó yí ohunkóhun padà.
Ẹ̀rí méjì tí ó tọ́ka sí ọ̀nà tí ó yàtọ̀
Ọ̀nà ìsọ̀rọ̀ gbọ́dọ̀ dáhùn bóyá ó ti dé ẹnubodè tí ó tọ́, àti lọ́tọ̀ọ̀tọ̀ ẹni tí olùmúlò jẹ́. Ẹ̀rí ẹnubodè jẹ́ ti ìpele ẹ̀rọ: ìwé-ẹ̀rí olùpèsè, kọ́kọ́rọ́ tí a pín ṣáájú tàbí kọ́kọ́rọ́ gbangba tí kò yí padà. Ẹ̀rí olùmúlò jẹ́ ti ìpele ènìyàn: ọ̀rọ̀ìpamọ́, tọ́kẹ̀nì, ìwé-ẹ̀rí kíláìntì, tàbí kò sí rárá. Àwọn wọ̀nyí jẹ́ ọ̀nà ìgbẹ́kẹ̀lé tí ó yàtọ̀ síra, wọ́n sì ń lo ohun èlò tí ó yàtọ̀.
IKEv2 ṣe ẹ̀rí ẹnubodè nínú IKE_AUTH àti pé, nígbà tí a bá ń lo EAP, ó ń ṣiṣẹ́ ẹ̀rí olùmúlò nínú ìpàrọwá ọ̀tọ̀ lẹ́yìn náà. ìlànà IKEv2 pa wọ́n mọ́ gẹ́gẹ́ bí apá ọ̀tọ̀ọ̀tọ̀, èyí tí ó jẹ́ àmì tí ó lágbára nípa ibi tí a yẹ kí a wò nígbà tí ìròyìn kan bò àwọn ìyípo méjèèjì.
Ka ìpele, kì í ṣe ìròyìn
Kíláìntì fi gẹ́gẹ́ kan náà hàn bóyá ìpele wo ni ó kùnà, nítorí náà gẹ́gẹ́ fúnra rẹ̀ kò gbé ìsọfúnni kankan. Ohun tí ó gbé ìsọfúnni ni ipò tí o lè yẹ̀wò ní ìpele kọ̀ọ̀kan: bóyá ìsopọ̀ wà, bóyá ìpàrọwá olùmúlò bẹ̀rẹ̀, àti bóyá kíláìntì fi ọ̀nà tí ẹnubodè fẹ́ hàn. Tábìlì ń ṣètò àwọn ìpele bẹ́ẹ̀, kì í ṣe nípa orúkọ ìlànà.
| Stage that failed | Evidence you can inspect | What a password change cannot fix |
|---|---|---|
| The machine proof | no security association in the state list | a mismatched pre-shared key or an untrusted chain |
| The user proof | an association is up while PPP or EAP reports failure | an expired token, a locked account, a missing client key |
| The client's method support | the client offers no method the gateway accepts | a client without the required EAP or key material |
| The server's policy | the gateway rejects before any user exchange starts | a policy that requires a certificate the profile lacks |
Ìlà kejì nìkan ni ó ní í ṣe pẹ̀lú ẹ̀rí tí olùmúlò lè tún tẹ̀. Àwọn mẹ́ta yòókù jẹ́ òtítọ́ ìṣètò, àìbára mu yẹn ni ìdí tí ọ̀pọ̀ ìròyìn bẹ́ẹ̀ fi parí pẹ̀lú àtúntò ọ̀rọ̀ìpamọ́ tí kò yí ohunkóhun padà. Ka ìlà tí ó bá ẹ̀rí rẹ mu kí o tó fọwọ́ kan pápá kan.
Ìlànà àṣírí méjì ń fi ọwọ́ rẹ̀ hàn
L2TP lórí IPsec mú iye náà hàn, nítorí pé àyẹ̀wò méjèèjì ń ṣẹlẹ̀ nínú àwọn ìlànà iṣẹ́ ọ̀tọ̀ọ̀tọ̀. Ìpele IPsec gbọ́dọ̀ gòkè wá pẹ̀lú kọ́kọ́rọ́ tí a pín ṣáájú tàbí ìwé-ẹ̀rí, àti nígbà náà nìkan ni PPP tí ó wà nínú rẹ̀ gbìyànjú ìwọlé olùmúlò.
Nígbà tí àṣírí ẹ̀rọ bá kò tọ́, kò sí ìsopọ̀ tí ó dá, a kò sì gbìyànjú ẹ̀rí olùmúlò rárá. Nígbà tí àṣírí ẹ̀rọ bá tọ́ tí àṣírí olùmúlò kò tọ́, ìsopọ̀ wà, PPP sì kọ ìwọlé lẹ́yìn tí ọ̀nà ìsọ̀rọ̀ ti gòkè tẹ́lẹ̀. Àwọn méjèèjì ń fi ìròyìn kan náà hàn lórí ojú ẹ̀rọ láti inú ìṣẹ̀lẹ̀ méjì tí ó yàtọ̀.
sudo swanctl --list-sas
sudo ip xfrm state list
sudo journalctl -u xl2tpd -n 50 --no-pagerÀkójọ ìsopọ̀ tí ó ṣófo yóò yọ ìpele olùmúlò kúrò lẹ́sẹ̀kẹsẹ̀, nítorí náà yẹ̀wò rẹ̀ kí o tó ọ̀rọ̀ìpamọ́. Ìsopọ̀ tí ó ti fìdí kalẹ̀ pẹ̀lú àwọn ìkùnà PPP tí ń tún ṣẹlẹ̀ ń tọ́ka sí ọ̀nà kejì, ìpele olùmúlò tàbí ìlànà ìjẹ́rìí tí ó wà nínú rẹ̀. Kò sí ìparí kankan nínú àwọn wọ̀nyí tí ó wà nínú àkọsílẹ̀ àṣìṣe kíláìntì.
Ìwọlé pẹ̀lú ọ̀rọ̀ìpamọ́ nìkan dá lórí kí ni gan-an
Ìwọlé pẹ̀lú ọ̀rọ̀ìpamọ́ nìkan jẹ́ ohun tí ó wọ́pọ̀ fún L2TP, PPTP, SSTP àti IKEv2 pẹ̀lú EAP. WireGuard kò ní irú àyànfẹ́ bẹ́ẹ̀ rárá, nítorí pé àwọn ẹlẹgbẹ́ rẹ̀ jẹ́ kọ́kọ́rọ́ kì í ṣe olùmúlò. Fún OpenVPN, ìdáhùn náà wá láti inú ìbéèrè olùpèsè fún ìwé-ẹ̀rí kíláìntì: ẹnubodè tí ó béèrè ìwé-ẹ̀rí àti ọ̀rọ̀ìpamọ́ yóò máa kọ kíláìntì tí ó ní ọ̀rọ̀ìpamọ́ nìkan, ohunkóhun tí a bá tẹ̀ sínú pápá náà.
Irú ẹ̀yà wo ni o nílò ń tẹ̀lé ìdáhùn kan náà. Ìwọlé ọ̀rọ̀ìpamọ́ lábẹ́ IKEv2 nílò kíláìntì tí ó ń sọ EAP, nígbà tí ìwọlé ìwé-ẹ̀rí nílò kọ́kọ́rọ́ àdáni kíláìntì àti ẹ̀wọ̀n olùpèsè. Fi èyí tí kò tọ́ sórí ẹ̀rọ, ìkùnà yóò kà bí àṣìṣe ẹ̀rí, bí ó tilẹ̀ jẹ́ pé ọ̀nà ìjẹ́rìí fúnra rẹ̀ ni ó ṣèé ṣe kù.
Yí ohun kan padà, kí o tún dánwò
Kọ́kọ́ fi òtítọ́ mẹ́ta múlẹ̀: ìlànà wo ni ń ṣiṣẹ́, iye àṣírí mélòó ni ó ń ṣàlàyé, àti èwo nínú wọn ni ó jẹ́ ti ẹ̀rọ kì í ṣe ti olùmúlò. Àwọn ẹ̀rọ ń kùnà ní ìpele kìíní, ènìyàn ń kùnà ní èkejì, àti dídàpọ̀ àwọn méjèèjì ni gbogbo ìṣòro yìí.
Lẹ́yìn náà yí ohun kan gẹ́gẹ́ padà kí o sì tún dánwò láti ọ̀dọ̀ kíláìntì kan náà. Ìbáwí yẹn yí ìkùnà tí ó dàrú padà sí àtúnṣe tí o lè ṣàlàyé fún ẹni tí ó tẹ̀lé, èyí tí ó wúlò ju ìsopọ̀ tí ń ṣiṣẹ́ tí ẹnikẹ́ni kò lè ṣàlàyé.