Ìdí tí kọ́kọ́rọ́ OpenVPN tó tóbi kò fi yọ àkókò àtúntò kọ́kọ́rọ́ kúrò

Yíyan AES-256 tàbí kọ́kọ́rọ́ gígùn kò sọ nǹkan kan nípa ìgbà tí a lè lò kọ́kọ́rọ́ yẹn. Agbára kọ́kọ́rọ́ ṣàpèjúwe alugorídìmù; ìlànà àtúntò kọ́kọ́rọ́ ni ó pinnu ìgbà tí ìpàdé yóò gba ohun èlò kọ́kọ́rọ́ tuntun. Ìgbékalẹ̀ kan lè yan kódù tó lágbára jùlọ tó wà kí ó sì ṣì ṣe àṣìṣe nípa ìsọdọ̀tun, nítorí pé a ń ṣe ìpinnu méjèèjì ní ibi ọ̀tọ̀ọ̀tọ̀. Pípọ̀ wọ́n pọ̀ máa ń mú ìyípadà kódù tí kò pọn dandan tàbí ìpàdé tí ń gbé ní ìdákẹ́jẹ́ ju ìlànà rẹ̀ lọ.

Ka àwọn ètò àtúntò kọ́kọ́rọ́ kí o tó fọwọ́ kan kódù, kí o sì ka ẹ̀gbẹ́ méjèèjì nígbà tí o bá ń ṣe bẹ́ẹ̀.

Agbára kọ́kọ́rọ́ àti ọjọ́ ayé kọ́kọ́rọ́ ń dáhùn àwọn ìbéèrè ọ̀tọ̀ọ̀tọ̀

Kódù àti ìwọ̀n kọ́kọ́rọ́ ń pààlà sí bí ìkọlù sórí ìrìnàjò tí a mú yóò ti ṣe pọ̀ tó. Ààlà àtúntò ń pààlà sí iye ìrìnàjò tí kọ́kọ́rọ́ kan ń dáàbò bò àti ìgbà tí kọ́kọ́rọ́ tí a fi hàn yóò wà ní ìwúlò. Ìwọ̀nyí jẹ́ ìdarí olómìnira, kódù tó lágbára jù kò sì ń mú ọjọ́ ayé ààbò ìpàdé gùn. Ọ̀pọ̀ ìtọ́sọ́nà tí ó sọ pé 'lo AES-256' ń dákẹ́ nípa ìsọdọ̀tun, nítorí ìsọdọ̀tun jẹ́ ìbéèrè ìlànà kì í ṣe yíyan alugorídìmù.

Kọ àwọn méjèèjì sínú àwọn àkọsílẹ̀ ìgbékalẹ̀: ohun tí ń dáàbò bo ọ̀nà dátà àti ohun tí ń darí ìrọ́pò àwọn kọ́kọ́rọ́ rẹ̀.

Àtúntò kọ́kọ́rọ́ ní ohun ìmúṣiṣẹ́ mẹ́ta, ẹ̀gbẹ́ kankan lè mú wọn ṣiṣẹ́

OpenVPN 2.6 ṣàkọsílẹ̀ àwọn ohun ìmúṣiṣẹ́ ọ̀tọ̀ọ̀tọ̀ fún ìjíròrò lẹ́ẹ̀kan sí i ní ìpìlẹ̀ báìtì, pákẹ́tì àti àkókò tí ó ti kọjá. Ohun ìmúṣiṣẹ́ àkókò ni èyí tí ọ̀pọ̀ ìgbékalẹ̀ ń fi sílẹ̀ ní àìlẹ́gbẹ́, èyí tí ó túmọ̀ sí pé ojú ìsàlẹ̀ tí ó dákẹ́ ṣì ń tún kọ́kọ́rọ́ ṣe gẹ́gẹ́ bí àkókò. Ẹ̀gbẹ́ kankan lè bẹ̀rẹ̀ ìpààrọ̀, ẹ̀gbẹ́ tí kò sì bẹ̀rẹ̀ ni ó ń tẹ̀lé. Nítorí náà yíyí àkókò pada ní ẹ̀gbẹ́ kan kò fi ìhùwàsí ìpàdé kalẹ̀; iye tí ó wúlò jẹ́ ti ẹ̀gbẹ́ tí ó kọ́kọ́ bẹ̀rẹ̀.

Àwọn ohun ìmúṣiṣẹ́ báìtì àti pákẹ́tì ṣe pàtàkì fún ẹrù tí ó ní ìtújáde gíga tàbí pákẹ́tì kékeré, níbi tí ìlànà àkókò nìkan yóò jẹ́ kí kọ́kọ́rọ́ kan dáàbò bo dátà púpọ̀ ju bí a ti pinnu lọ. Bí àwọn olùka yẹn bá wà ní ògbẹ́, sọ ọ́ ní àmọ̀ọ́nú nínú àwọn àkọsílẹ̀ dípò fí fi àìlẹ́gbẹ́ sílẹ̀ láìṣàyẹ̀wò.

Àtúntò kọ́kọ́rọ́ ń fi ọ̀nà ìjẹ́rìí hàn

Ìjíròrò lẹ́ẹ̀kan sí i jẹ́ ìfọwọ́sowọ́pọ̀ TLS tuntun, èyí tí ó túmọ̀ sí pé ọ̀nà ìjẹ́rìí tún ń ṣiṣẹ́. Àwọn ìgbékalẹ̀ tí ń lo kóòdù ìgbà kan, tọ́kẹ́nì ẹ̀rọ tàbí ìpèníjà RADIUS ń ṣàwárí èyí ní ọ̀nà tí ó le: ìsopọ̀ àkọ́kọ́ ń ṣiṣẹ́, ìpàdé sì kú wákàtí kan lẹ́yìn náà nígbà tí ìfọwọ́sowọ́pọ̀ kejì bá béèrè kóòdù tí a ti lò tẹ́lẹ̀. auth-gen-token wà láti dí àlàfo yẹn, ó jẹ́ kí olùpínú lè gbé tọ́kẹ́nì ìgbà kúkúrú jáde fún ìjíròrò lẹ́ẹ̀kan sí i dípò bíbéèrè ìwọlé oníṣe tuntun.

Wo èyí gẹ́gẹ́ bí ìṣòro ọ̀nà iṣẹ́ tí a ó yanjú pẹ̀lú olùṣàkóso, kì í ṣe ẹ̀rí pé ó yẹ kí a pa ìsọdọ̀tun.

Dán ìsọdọ̀tun wò lábẹ́ ẹrù, kì í ṣe nínú ìpàdé ìṣẹ́jú kan

Ìdánwò ìtẹ́wọ́gbà tí ń so pọ̀, tí ń ṣe ping lẹ́ẹ̀kan tí ó sì já ge kò ní dé àtúntò kọ́kọ́rọ́ láé. Ṣe ìpàdé tí ó gùn tó láti kọjá ohun ìmúṣiṣẹ́ tí a ṣètò, jẹ́ kí ìgbékalẹ́ kan máa ṣiṣẹ́ ní àárín gbogbo rẹ̀, kí o sì wo àwọn àkọsílẹ̀ ẹ̀gbẹ́ méjèèjì fún ìfọwọ́sowọ́pọ̀ tuntun. Lẹ́yìn náà dán ọ̀nà ìkùnà wò: ohun tí ẹ̀rọ oníbàárà yóò ṣe bí ìjíròrò lẹ́ẹ̀kan sí i kò bá lè parí. Ojú ìsàlẹ̀ tí ń já ge ni ó rọrùn láti ṣàyẹ̀wò ju èyí tí ń tẹ̀síwájú láti ránṣẹ́ sínú ìpàdé tí ó ti kú.

Má ka ìgbékalẹ́ ńlá tí ó ṣàṣeyọrí gẹ́gẹ́ bí ẹ̀rí ààlà kírótògíráfì. Ó kàn fi hàn pé ọ̀nà àti àwọn olùka faradà ìrìnàjò yẹn.

Ṣàkọsílẹ̀ àwọn yíyan méjèèjì

Àkọsílẹ̀ nílò ìlà méjì: bí a ṣe ń dáàbò bo àwọn pákẹ́tì, àti ìgbà tí a fi ààbò yẹn rọ́pò. Fi àṣẹ fún iye kọ̀ọ̀kan kún un, nítorí pé kódù lè wá láti àìlẹ́gbẹ́ pínpín nígbà tí àkókò ń wá láti ìlànà inú. Olùṣàkóso ọjọ́ iwájú kò gbọdọ̀ ní láti ṣe àgbékalẹ̀ èyíkéyìí nínú àwọn méjèèjì láti fáìlì ìṣètò.

Bí ìbámọ́ bá fipá mú àyọkùrò, dín ààyè rẹ̀ mọ́ ẹ̀yà kan àti ọjọ́ ìparí kan. Àyọkùrò tí ó gbé ju ìdí rẹ̀ lọ yóò di ìlànà tí kò sí ẹni tí ó rántí pé òun yàn án.