Ìmúdọ́tun ìwé-ẹ̀rí OpenVPN: fi ìwé-ẹ̀rí náà ránṣẹ́, kì í ṣe aago

Àwọn àpẹẹrẹ ìmúdọ́tun méjì dà bí ẹni pé wọ́n jọra nínú àyẹ̀wò àpẹẹrẹ, ṣùgbọ́n wọ́n ń hùwà pátápátá ní ọ̀tọ̀ọ̀tọ̀ ní oṣù Jánúárì. Èkíní ń ṣiṣẹ́ aago, ń tún ìwé-ẹ̀rí jáde, ó sì ń da àwọn fáìlì sínú fódà tí a pín. Èkejì ka ìmúdọ́tun sí ìṣòro ìfiránṣẹ́: ta ni ó ń béèrè, kí ni ó ń fi ẹ̀tọ́ hàn, báwo ni ohun èlò ṣe dé ọ̀dọ̀ ẹ̀rọ, kí sì ni ó ń mú kí alábàáṣepọ̀ lò ó. Èkejì nìkan ni ó ń ye kọjá lórí kọ̀mpútà gbé-pẹ̀ẹ́rìí tí kò sí lórí ẹ̀wọ̀n, ohun-ìní tí a ti fà sẹ́yìn àti ìfiránṣẹ́ tí ó kùnà ní ìdákẹ́jẹ́.

Fi àwọn àpẹẹrẹ méjì wé ní ibi tí wọ́n ti yàtọ̀ gan-an

Àpẹẹrẹ aago ń mú ẹ̀gbẹ́ olùsìn dára. Iṣẹ́ tí a ṣètò ń pe CA, ìwé-ẹ̀rí tuntun ń farahàn, olùṣiṣẹ́ sì ka iṣẹ́ náà sí tí ó ti parí. Ohun gbogbo tí ó ṣẹlẹ̀ lẹ́yìn ìjáde jẹ́ ìṣòro ẹlòmíràn, títí ẹ̀rọ kan yóò fi kùnà láti so pọ̀ tí ọjọ́ ìparí yóò sì ṣàlàyé ìdí.

Àpẹẹrẹ ìlànà iṣẹ́ ń mú máìlì tí ó gbẹ̀yìn dára. Ó gbà pé ìjáde jẹ́ ìkànnì kan nínú ẹ̀wọ̀n, àti pé ìgbésẹ̀ kọ̀ọ̀kan tí ó tẹ̀lé lè kùnà lọ́nà olómìnira. Èyí ń ná owó púpọ̀ láti kọ́ àti díẹ̀ láti ṣiṣẹ́, nítorí pé àwọn ìkùnà ń farahàn gẹ́gẹ́ bí ipò tí a ń tọpinpin kì í ṣe gẹ́gẹ́ bí àwọn alábàáṣepọ̀ tí ó ti parí.

Ọ̀nà tí ó wúlò láti pa ìyàtọ̀ mọ́ ní ojú ni ìtẹ̀lélẹ̀ tí àpẹẹrẹ kọ̀ọ̀kan gbọ́dọ̀ dárúkọ ní kedere.

detect window -> authenticate request -> authorize -> issue
-> deliver and stage -> activate -> verify fresh auth -> retire old material

Wá fèrèsé náà láti inú ìwé-ẹ̀rí fúnra rẹ̀

Ka ìwúlò láti inú ìwé-ẹ̀rí tí alábàáṣepọ̀ ń gbé jáde ní ti gidi, kì í ṣe láti inú ọjọ́ tí a fi sínú orúkọ fáìlì tí a dà. Orúkọ fáìlì ń yọ̀, àti pé fáìlì tí ó sọ 2026 lè ní ẹ̀rí-ìdánimọ̀ tí yóò parí ní oṣù Kẹ́ta.

Fi ààyè sílẹ̀ nínú fèrèsé fún àwọn ọ̀ràn tí ó lọra: àwọn ẹ̀rọ tí kò sí lórí ẹ̀wọ̀n fún ọ̀sẹ̀, àwọn ìfọwọ́sí tí ó nílò ènìyàn àti àwọn ọ̀nà ìfiránṣẹ́ tí ó kùnà lẹ́ẹ̀kan ṣáájú kí wọ́n tó ṣiṣẹ́. Aago tí ń ròyìn àṣeyọrí ń fi kìkì pé aago náà ṣiṣẹ́ hàn, kò tún ṣe.

Fún ìbéèrè náà ní àṣẹ ṣáájú kí a tó jáde ohunkóhun

Ìwé-ẹ̀rí tí ó wà tẹ́lẹ̀ lè jẹ́ apá kan ìlànà ìmúdọ́tun tí ó bófin mu, ṣùgbọ́n ọ̀rọ̀ kókó rẹ̀ kì í ṣe ìpinnu àṣẹ. Ìbéèrè tí a gbọ́dọ̀ dá lóhùn ni bóyá àkọsílẹ̀ yìí àti ẹ̀rọ yìí ṣì ní ẹ̀tọ́ sí ìdánimọ̀ nínú ẹgbẹ́, ìdáhùn yẹn sì wà nínú àwọn àkọsílẹ̀ ohun-ìní rẹ, kì í ṣe nínú ìwé-ẹ̀rí.

Kọ̀mpútà gbé-pẹ̀ẹ́rìí tí a ti fà sẹ́yìn tí iṣẹ́ rẹ̀ tí a ṣètò ṣì ń ṣiṣẹ́ kò gbọ́dọ̀ gba ẹ̀tọ́ tuntun. RFC 7030 ó yẹ kí a kà á níbí nítorí pé ó ya ìforúkọsílẹ̀ tí a fìdí rẹ̀ múlẹ̀ kúrò nínú àṣẹ àti ìlànà ẹ̀gbẹ́ olùsìn; àpẹẹrẹ ni láti yá, kì í ṣe ọ̀rọ̀ pé OpenVPN tàbí EasyRSA ń pèsè ìlànà yẹn.

Ìfiránṣẹ́, ìmúrasílẹ̀ àti ìmúṣiṣẹ́ gẹ́gẹ́ bí ìgbésẹ̀ ọ̀tọ̀ọ̀tọ̀

Ìjáde ń pa ìdánimọ̀, èrò àti ìbáṣepọ̀ ìjáde mọ́, àti pé àyípàdà tí a dá pẹ̀lú kọ́kọ́rọ́ tuntun kò ní láárí bí kọ́kọ́rọ́ tí ó bára mu kò bá rìn pẹ̀lú rẹ̀. Fi kọ́kọ́rọ́ méjèèjì ránṣẹ́ nípasẹ̀ ọ̀nà tí ó ní àpẹẹrẹ ìṣàkóso àyè lẹ́yìn rẹ̀, nítorí pé URL tí a kò lè yẹ̀wò jẹ́ ìfarapamọ́, kì í ṣe ìṣàkóso.

Ìmúrasílẹ̀ ni ibi tí ọ̀pọ̀lọpọ̀ ìṣiṣẹ́ aládàáṣe ń já ní ìdákẹ́jẹ́. Púrófáìlì tí a kó wọlé lè dúró ní ibi kan nígbà tí alábòójútó ń ṣe àtúnṣe fáìlì ní ibòmíràn, alábàáṣepọ̀ sì ń gbé ìwé-ẹ̀rí àtijọ́ jáde títí ẹnìkan yóò fi kíyèsí. Kọ ọ̀nà tí alábàáṣepọ̀ ń kà, àkọsílẹ̀ tí a gbà láàyè láti kọ sínú rẹ̀ àti ìṣẹ̀lẹ̀ tí ń dá àtúntẹ̀ sílẹ̀. Lẹ́yìn náà jẹ́rìí pé àyípàdà ni fáìlì tí a ń lò ní ti gidi, kì í ṣe ẹ̀dà tí ó dé lẹ́gbẹ̀ẹ́ rẹ̀.

Ìjẹ́rìí túmọ̀ sí ìfìdíhàn tuntun pẹ̀lú ohun èlò tuntun àti àyẹ̀wò ohun-èlò tí olùlò nílò. Ojú-ọ̀nà tí a ti gbé kalẹ̀ tẹ́lẹ̀ lè ṣì fi ẹ̀rí-ìdánimọ̀ àtijọ́ hàn, nítorí náà ìsopọ̀ tí ó ṣí kì í ṣe ẹ̀rí ìmúdọ́tun tí ó ṣàṣeyọrí.

Kọ́kọ́ ṣe àpẹẹrẹ ìmúpadàbọ̀sípò fèrèsé tí a pàdánù

Nígbà tí kọ̀mpútà gbé-pẹ̀ẹ́rìí kan ń dé iṣẹ́ ìforúkọsílẹ̀ nípasẹ̀ VPN nìkan, ìparí ń dá ìyípadà: ẹ̀rọ nílò ìwé-ẹ̀rí láti wọ ojú-ọ̀nà, ojú-ọ̀nà sì nílò láti mú ìwé-ẹ̀rí wá. Pinnu ètò tí ó wà lẹ́yìn ìlà ṣáájú kí iṣẹ́ àkọ́kọ́ tí a ṣètò tó jáde, yálà ibi-ìparí ìforúkọsílẹ̀ tí a fìdí rẹ̀ múlẹ̀ lọ́tọ̀ọ̀tọ̀ ni tàbí ìforúkọsílẹ̀ tuntun pẹ̀lú ìrànlọ́wọ́ alábòójútó.

Ohunkóhun tí o bá yàn, ó gbọ́dọ̀ jẹ́rìí olùbéèrè àti ẹ̀tọ́ tí ó wà báyìí. Ṣíṣe àtòjọ olùsìn láti gba ìwé-ẹ̀rí tí ó ti parí láti ọ̀dọ̀ ẹnikẹ́ni tí ó bá béèrè kì í ṣe ọ̀nà ìmúpadàbọ̀sípò, ó jẹ́ ìsọdọ̀tí àìlópin fún àyẹ̀wò tí o gbèjà nípasẹ̀ ìyókù àpẹẹrẹ.

Níkẹyìn, pa ìmúdọ́tun àti ìfarapa mọ́ ní àwọn ìlànà ọ̀tọ̀ọ̀tọ̀. Kọ́kọ́rọ́ tí ó tú jade nílò ìfagilé àti ìdáhùn sí àwọn àpéjọ tí ń ṣiṣẹ́, àti pé fífa ọjọ́ ìparí gùn kò ní kankan nínú àwọn yẹn. Fi ẹ̀rọ tí kò sí lórí ẹ̀wọ̀n, ìfiránṣẹ́ tí ó kùnà àti ohun-ìní tí a fà sẹ́yìn sínú ìdánwò ìgbàgbọ́, ìtòlẹ́sẹẹsẹ yóò sì ṣetán láti mú ṣiṣẹ́.