OpenVPN tàbí IKEv2: àyẹ̀wò mẹ́rin kí o tó yan ìlànà

Yíyàn láàrin OpenVPN àti IKEv2 ni a sábà máa ń jíròrò rẹ̀ gẹ́gẹ́ bí ìbéèrè ìlànà, ìlànà yẹn sì ń fi ìpinnu ṣòfò. Ohun tí ó pinnu ni bóyá sáfà àti àwọn ẹ̀rọ rẹ ń ṣe àtìlẹ́yìn profáìlì pípé kan náà, àti bóyá profáìlì yẹn máa ń faradà bí o ṣe ń rìn láàrin àwọn nẹ́tíwọ́kì. Àwọn àkójọpọ̀ méjì kò yí padà sí ara wọn: fáìlì OVPN kì í ṣe profáìlì IKEv2 tí ó ní àfọwọ́kọ mìíràn. Àyẹ̀wò mẹ́rin, tí a ṣe lẹ́sẹẹsẹ, ń dá ìbéèrè náà lóhùn kíákíá ju gbogbo tábìlì ànímọ́ lọ.

Ẹ̀rọ abánisọ̀rọ̀ tí ó kù máa ń parí ìjíròrò

Windows àti macOS wá pẹ̀lú ẹ̀rọ abánisọ̀rọ̀ IKEv2, nítorí náà profáìlì IKEv2 kò ná owó kankan ní àfikún láti fi síbẹ̀, ó sì jogún àwọn àṣàyàn pípèsè tí ẹ̀rọ ìṣiṣẹ́ ti ń fi hàn. OpenVPN lórí àwọn ẹ̀rọ kan náà túmọ̀ sí ẹ̀rọ abánisọ̀rọ̀ ẹnìkẹta tí a gbọ́dọ̀ fi sórí, ṣe àtúnṣe àti ṣe àtìlẹ́yìn, ẹ̀rọ yẹn sì gbọ́dọ̀ gba gbogbo àṣàyàn tí profáìlì ń lò. Ka àwọn pátákó tí o gbọ́dọ̀ bo kí o tó fi ohunkóhun mìíràn wé, nítorí pátákó tí kò ní ẹ̀rọ abánisọ̀rọ̀ tí ń ṣiṣẹ́ kì í ṣe ojú ìfiwéra rárá.

Lórí Windows, àṣẹ kan ń to àwọn profáìlì tí ó ti wà, ó sì ń fi irú kọ̀ọ̀kan hàn. Orúkọ tí ó ń tẹ̀ jáde ni orúkọ tí àwọn àyẹ̀wò tó tẹ̀le ń lò.

Get-VpnConnection -AllUserConnection
Get-VpnConnection -Name <profile-name> | Select-Object Name, ServerAddress, TunnelType

Ìbéèrè láti fi ẹ̀rọ abánisọ̀rọ̀ sórí ni ìdáhùn gidi fún ìkọ̀wé OpenVPN lórí àwọn pátákó náà, ó sì jẹ́ iṣẹ́ ìgbékalẹ̀, kì í ṣe ààlà ìlànà. Kò sí ètò kankan tí ó yọ àwọn àyẹ̀wò ìgbẹ́kẹ̀lé, ìjẹ́rìí ìdánimọ̀ tàbí ìtọ́jú kúrò. Bèèrè bí wọ́n ṣe ń pín profáìlì, bí wọ́n ṣe ń sọ àwọn ẹ̀rí di tuntun àti bí wọ́n ṣe ń yọ ẹ̀rọ tí ó sọnù kúrò kí o tó ṣe àdéhùn. Ìfisórí tí ó rọrùn lè fi ìlànà ìmúpadàbọ̀ pamọ́ tí ẹnikẹ́ni kò fẹ́ ṣe ní ìparí ọ̀sẹ̀.

Ìrìn-àjò jẹ́ ètò àjọṣe, kì í ṣe ìlérí ìlànà

IKEv2 lè lo MOBIKE nígbà tí ẹ̀gbẹ́ méjèèjì bá ṣe àtìlẹ́yìn rẹ̀ tí wọ́n sì tan án, èyí tí ó jẹ́ kí ẹ̀rọ abánisọ̀rọ̀ lè pa ojú-ọ̀nà rẹ̀ mọ́ nígbà tí àdírẹ́sì rẹ̀ ń yí padà. RFC 4555 ń ṣàlàyé ìtẹ̀síwájú náà, ọ̀rọ̀ ìpẹ̀yà sì ṣe pàtàkì: sáfà tí ó kọbi ara sí agbára yẹn yóò bá ara rẹ̀ dúnàádúrà lẹ́ẹ̀kan sí i. Àbájáde lè dàbí ọ̀kan náà fún gbígbé fáìlì àti yàtọ̀ púpọ̀ fún ìpè tààrà.

Dan ìyípadà tí ó ṣe pàtàkì fún ọ níti gidi, pẹ̀lú ohun tí ń ṣiṣẹ́ tí o lè wò. Jẹ́ kí ping -t <internal-host> máa ṣiṣẹ́ lórí Windows, tàbí ping tí ó rọrùn níbòmííràn, lẹ́yìn náà yí padà láti Wi-Fi sí nẹ́tíwọ́kì alágbèéká kí o sì wo àwọn ààlà. Ìkùnà MOBIKE ń farahàn gẹ́gẹ́ bí ìjẹ́rìí ìdánimọ̀ àkọ́kọ́ tí ó kún nínú àkọsílẹ̀ ẹ̀rọ abánisọ̀rọ̀, kì í ṣe àtúnṣe àdírẹ́sì tí ó ṣe pẹ̀lẹ́. Ohun tí o ń díwọ̀n ni bóyá ojú-ọ̀nà máa ń faradà ìyípadà, kì í ṣe bóyá ìlànà ń polówó àtìlẹ́yìn.

Àwọn ẹ̀rọ abánisọ̀rọ̀ OpenVPN ń tún so wọ́n pọ̀ gẹ́gẹ́ bí ìhùwàsí pátákó wọn àti àwọn aago profáìlì, nítorí náà àyẹ̀wò kan náà lè mú irú ìdádúró mìíràn wá. Fi ìṣẹ̀lẹ̀ tí ó ṣe pàtàkì fún àwọn olùlò rẹ wé, kì í ṣe àmì tí ó wà lórí ìlànà.

Àwọn ẹ̀rí jẹ́ ti iṣẹ́, kì í ṣe ti àkójọpọ̀

Àwọn ìwé-ẹ̀rí àti àwọn ètò ìwọlé mìíràn jẹ́ ti iṣẹ́ tí ó ń parí ìsopọ̀. Ìbéèrè ọ̀rọ̀-ìpamọ́ nínú ẹ̀rọ abánisọ̀rọ̀ kan kò sọ ohunkóhun nípa ìbámu pẹ̀lú ẹlòmíràn, profáìlì tí ó ń ṣiṣẹ́ pẹ̀lú ẹnubodè mìíràn kò sì sọ ohunkóhun nípa èyí. Pa àwọn òfin ìdánimọ̀ sáfà mọ́ bí wọ́n ṣe wà nígbà tí o ń fi àwọn àkójọpọ̀ méjì wé. Yíyí ìlànà padà kí o tó dà á mọ̀ máa ń dá profáìlì kejì tí kò bámu.

Wò ẹ̀rí tí ẹ̀rọ abánisọ̀rọ̀ yóò gbé jáde kí o tó dẹ́bi fún ìlànà kankan, nítorí ìwé-ẹ̀rí tí ó ti kùnà tàbí tí a fún ní aṣìṣe ń kùnà bákan náà lórí méjèèjì. Àbájáde tí ó wà nísàlẹ̀ ń fi àkòrí, olùgbéjáde àti àwọn ọjọ́ ìwúlò hàn láìka kọ́kọ́rọ́ ìkọ̀kọ̀.

openssl x509 -in client.crt -noout -subject -issuer -dates

Fún ìsopọ̀ ilé-iṣẹ́, lo ọ̀nà tí ilé-iṣẹ́ ń tẹ̀ jáde, kí o sì jáwọ́ láti wo ìfiwéra gẹ́gẹ́ bí àdánwò. Bí ìwọ fúnra rẹ bá ń fi àwọn méjèèjì wé, kọ́kọ́ yẹ̀wò bóyá àwọn àṣàyàn méjèèjì parí ní ẹnubodè kan náà, nítorí kúlẹ̀kúlẹ̀ kan náà ni ó ń pinnu iye àbájáde rẹ tí ó jẹ́ nípa ìlànà. Ìkọ̀ tí ó dárúkọ ẹ̀rí jẹ́ ìṣòro ẹ̀rí, yíyí ìlànà mélòó kan kò sì ní tún un ṣe.

Yẹ̀wò ohun tí ojú-ọ̀nà ń fi ọ̀nà ran

Lẹ́yìn ìsopọ̀, jẹ́rìí pé ọ̀nà tí o nílò wà àti pé àwọn orúkọ ń yanjú. Profáìlì tí ó wà fún àwọn ohun àmúṣọrọ̀ inú lè fi ìwákiri ojoojúmọ́ sórí ọ̀nà àdúgbò pẹ̀lú ìmọ̀ọ́mọ̀, ìyẹn sì jẹ́ ìpinnu ètò ìmúṣẹ, kì í ṣe àìdára. Ohun tí ó ṣe pàtàkì ni bóyá àwọn ibi tí ẹgbẹ́ rẹ ń lò ni a lè dé ọ̀dọ̀ wọn nípasẹ̀ ojú-ọ̀nà.

Lórí Windows, àwọn àṣẹ méjì ń bo ọ̀nà àti wíwá orúkọ. Àwọn ìbámu lórí Linux ni ip route show default àti resolvectl query <internal-host>.

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName <internal-host>

Ojú-ọ̀nà tí ó gòkè tí kò fi ọ̀nà ran ohunkóhun tí ó wúlò jẹ́ àbájáde tí ó wọ́pọ̀ nígbà tí a ti ṣe àdàkọ profáìlì láàrin àwọn iṣẹ́, àyẹ̀wò ìsopọ̀ gbogbogbò kò sì ní fi hàn nítorí ojú-ìsopọ̀ ti gòkè. Dan ohun àmúṣọrọ̀ tí àwọn olùlò rẹ kọ́kọ́ ṣí, kì í ṣe àdírẹ́sì gbangba tí gbogbo ọ̀nà lè dé. Bí orúkọ bá yanjú sí àdírẹ́sì gbangba nígbà tí ọ̀nà ń tọ́ka sínú ojú-ọ̀nà, ìdáhùn DNS àti ọ̀nà jẹ́ ti àwọn ìpinnu ọ̀tọ̀ọ̀tọ̀, méjèèjì sì nílò àtúnṣe.

Lẹ́yìn àyẹ̀wò, ṣe àwọn ìtọ́jú ní ìwọ̀n

Kò sí ìlànà kankan tí ó rọrùn láti tọ́jú ju òmíràn lọ ní ti àfòyemọ̀. Ìtọ́jú dá lórí ẹni tí ó ń ṣiṣẹ́ ẹnubodè, bí profáìlì ṣe ń dé àwọn ẹ̀rọ àti bí ẹ̀rọ tí ó sọnù ṣe ń pàdánù àyè kíákíá. Ẹ̀rọ abánisọ̀rọ̀ ìparí tí ó rọrùn lè dúró níwájú sáfà tí ó ṣòro láti ṣakoso, ìdà kejì sì ń ṣẹlẹ̀ pẹ̀lú. Bèèrè èwo nínú méjèèjì ni ẹgbẹ́ rẹ lè máa ṣiṣẹ́ lórí lẹ́yìn tí ẹni tí ó kọ́ ọ bá lọ.

Yan ìsopọ̀ tí a ṣe àtìlẹ́yìn fún tí ó bo iṣẹ́ náà, lẹ́yìn náà dan ì ní ìbámu pẹ̀lú àyè tí o nílò níti gidi, kì í ṣe pẹ̀lú àkọsílẹ̀ ànímọ́. Ṣàkọsílẹ̀ ẹnubodè tí àṣàyàn kọ̀ọ̀kan ń parí, nítorí ẹnubodè méjì ọ̀tọ̀ọ̀tọ̀ máa ń sọ ìfiwéra di ọ̀rọ̀ ọ̀nà gẹ́gẹ́ bí ti ìlànà. Tún àwọn àyẹ̀wò mẹ́rin ṣe lórí ẹ̀rọ tí o máa gbé níti gidi, kí o sì pa profáìlì tí ó gbà á mọ́.