Kí ni ìdí tí dídààkọ́ àkójọpọ̀ ẹ̀rọ OpenVPN sí ẹ̀ka kò fi ṣiṣẹ́

Dídààkọ́ ìṣètò ẹ̀rọ tí ń ṣiṣẹ́, yíyí àwọn àdírẹ́sì kan padà àti pípè é ní profáìlì ẹ̀ka máa ń mú ìsopọ̀ jáde. Ìyẹn ni àbájáde tí ó burú jù, nítorí ẹ̀ka á wá ṣiṣẹ́ pẹ̀lú ipa tí kò tọ́, á fi àwọn ohun tí kò yẹ kí ó kúrò ní ibùdó hàn, á sì fi ìsopọ̀ ọ̀nà kan sílẹ̀ tí kò sí ẹni tí ó rántí pé òun ló ṣe é. Ìsopọ̀ náà fi ìṣòro mẹ́ta pamọ́ lẹ́ẹ̀kan, ìkọ́ náà sì gòkè ṣáájú kí ẹnikẹ́ni tó yẹ̀wò wọ́n.

Bíbi ẹ̀ka náà ní alábàákẹ́gbẹ́ pẹ̀lú ìdánimọ̀ àti ipa nẹ́tíwọ́kì tirẹ̀ ni ó mú profáìlì náà tọ́. Àtúnṣe kì í ṣe àdàkọ tí ó dára jù, àti ìyókù ojú-ìwé yìí dá lórí ohun tí oníbàárà ìbá yẹ kí ó ní.

Àwọn ipa méjì tí ó dà bí fáìlì kan

Nínú ìpò TLS, iṣẹ́ ẹ̀gbẹ́ méjèèjì ń kúnra. Ẹ̀gbẹ́ kan ń gbọ́, ó di ẹ̀rí àti kọ́kọ́rọ́ ẹ̀rọ mú, ó sì pinnu àwọn oníbàárà tí ó lè sopọ̀. Ẹ̀gbẹ́ kejì bẹ̀rẹ̀, ó yẹ̀wò olùgbọ́, ó sì fi ìdánimọ̀ tirẹ̀ hàn.

Fáìlì ẹ̀rọ ní àwọn ìtọ́sọ́nà tí kò ní ìtumọ̀ lórí oníbàárà: àdírẹ́sì ìdè àti ibùdó fún gbígbọ́, àkójọ àdírẹ́sì fún pínpín àti ọ̀pọ̀ ìgbà àkójọ ìtìlẹ́yìn fún àwọn ètò tí àwọn oníbàárà yẹ kí ó gbà. Dídààkọ́ wọn sí ẹ̀ka máa ń dá ẹ̀rọ tí ó ń gbìyànjú láti jẹ́ olùgbọ́ àti oníbàárà lẹ́ẹ̀kan.

Kọ́kọ́rọ́ àṣírí ni apá tí ó ṣe pàtàkì jù. Oníbàárà kò gbọdọ̀ gbé kọ́kọ́rọ́ àṣírí ẹ̀rọ rárá, kò sì nílò kọ́kọ́rọ́ ìfọwọ́sí CA pẹ̀lú. Ẹ̀rí CA jẹ́ ohun ìgbẹ́kẹ̀lé gbangba; kọ́kọ́rọ́ ìfọwọ́sí jẹ́ ti ibi tí wọ́n ti ń gbé ẹ̀rí jáde.

Ohun tí profáìlì ẹ̀ka gbọdọ̀ ní

Profáìlì ẹ̀ka nílò ibi ìparí jíjìn àti gbígbé, ìdánimọ̀ ẹ̀rọ tí ó ṣeé gbẹ́kẹ̀lé, ẹ̀rí àti kọ́kọ́rọ́ ẹ̀ka fúnra rẹ̀, àti àwọn ọ̀nà àti ètò DNS tí ẹ̀ka nílò gan-an. Kò sí ohun mìíràn tí ó jẹ́ dandan.

Pa ìdánimọ̀ ẹ̀ka mọ́ ọ̀tọ̀ fún ibùdó kọ̀ọ̀kan. Ẹ̀ka méjì tí wọ́n pín ẹ̀rí kan túmọ̀ sí pé fífagilé ọ̀kan á dí èkejì lẹ́nu iṣẹ́, àwọn àkọsílẹ̀ ibùdó kò sì lè yà wọ́n sọ́tọ̀. Ìdánimọ̀ fún ibùdó kọ̀ọ̀kan ni ó mú kí ọ̀nà àyẹ̀wò àti ìtàn ìfagilé ṣiṣẹ́.

Ṣọ́ra pẹ̀lú àwọn ọ̀nà iṣẹ́ ẹ̀rọ. Àkójọ Client Export ti pfSense ń dá àwọn profáìlì fún àwọn ipò Remote Access tí ó tó, àkójọ ẹ̀rọ rẹ̀ sì ní àwọn ẹ̀rọ tí wọ́n ṣètò ní ipò Remote Access nìkan. Ẹ̀rọ ibùdó-sí-ibùdó ti ipò mìíràn kò farahàn, àìsí yẹn sì jẹ́ ìsọfúnni, kì í ṣe ìpè láti dààkọ́ àwọn àṣírí ẹ̀rọ.

Bí ẹ̀rọ kò bá gbé profáìlì tí o nílò jáde, lo ọ̀nà iṣẹ́ oníbàárà ibùdó-sí-ibùdó tí wọ́n kọ sílẹ̀ tàbí kọ́ profáìlì náà láti inú àpẹẹrẹ tí ìtẹ̀jáde tí wọ́n fi sórí ẹ̀rọ ṣe àtìlẹ́yìn fún. Gbé àpamọ́ ẹ̀rọ jáde sí ẹ̀ka nìkan bí ètò bá jẹ́ láti mú ẹ̀rọ padà, èyí tí kì í ṣe bẹ́ẹ̀. Àpamọ́ tún gbé àwọn ohun àṣírí ibùdó, nítorí náà gbígbé ọ̀kan sí ẹ̀ka jẹ́ ìpinnu ìtọ́jú kọ́kọ́rọ́, kì í ṣe gbígbé fáìlì. Pa á mọ́ ní ibùdó kí o sì dá ìdánimọ̀ oníbàárà níbi tí wọ́n ti ń gbé ẹ̀rí jáde.

Ìsopọ̀ alábàákẹ́gbẹ́ pẹ̀lú nẹ́tíwọ́kì yàtọ̀

Oníbàárà ẹ̀ka tí ó sopọ̀ ní àṣeyọrí kò tíì lè gbé ìrìnàjò LAN rẹ̀ kọjá títí ibùdó yóò fi mọ̀ pé alábàákẹ́gbẹ́ yìí ni ó ni àfárá yẹn. Ìsopọ̀ yẹn wà ní ibùdó, ó so mọ́ ìdánimọ̀ oníbàárà, ó sì yàtọ̀ sí ọ̀nà ẹ̀ka fúnra rẹ̀ sí àwọn nẹ́tíwọ́kì jíjìn. Láìsí rẹ̀, àwọn agbàlejò ẹ̀ka dà bí ẹni tí a lè dé ọ̀dọ̀ wọn nínú ìṣirò ìkọ́ ṣùgbọ́n a kò lè dé ọ̀dọ̀ wọn ní ti gidi. Àkọsílẹ̀ ibùdó ni ibi tí wọ́n ti ń fìdí ìsopọ̀ náà mú.

Fífi ọ̀nà kúnnú ẹ̀rọ ìṣiṣẹ́ ibùdó kì í ṣe bíkan náà pẹ̀lú síso fún OpenVPN ẹni tí ó ni àfárá náà. Láìsí ìsopọ̀ fún oníbàárà kọ̀ọ̀kan, àpò náà dé ojú-ipadé ìkọ́ a sì ju ú nù nítorí kò sí alábàákẹ́gbẹ́ tí ó ń béèrè ibi-ìlọ.

Ní ẹ̀gbẹ́ ẹ̀ka, àìní tí ó bá a mu ni ọ̀nà sí àwọn nẹ́tíwọ́kì tí ó yẹ kí ó dé, pẹ̀lú olùdarí LAN tí ó mọ bí a ṣe ń dá ìrìnàjò padà sí ẹ̀ka. Ètò ìní ní ẹ̀gbẹ́ ẹ̀rọ àti àwọn ọ̀nà ibi-ìlọ ní ẹ̀gbẹ́ oníbàárà jẹ́ ohun ọ̀tọ̀ọ̀tọ̀, ìkọ́ tí ń ṣiṣẹ́ sì ń fi ìfò àkọ́kọ́ hàn nìkan. Kọ àwọn méjèèjì sínú àwọn àkọsílẹ̀ ìfàṣẹ́ ẹ̀ka, nítorí pé ẹ̀rọ ẹ̀rọ kejì yóò rí ọ̀kan nìkan nínú wọn.

Fífi hàn pé ẹ̀ka ni alábàákẹ́gbẹ́ tí o ń rò

Yẹ̀wò ìdánimọ̀ kí o tó yẹ̀wò ìrìnàjò. Àkọsílẹ̀ ibùdó yẹ kí ó fi orúkọ gbogbogbòò ẹ̀rí ẹ̀ka hàn, àdírẹ́sì tí oníbàárà gbà yẹ kí ó bá àkójọ tàbí ìpín tí ó dúró fún tí o ní lọ́kàn mu. Bí àkọsílẹ̀ bá fi orúkọ mìíràn hàn, profáìlì náà ń gbé ìdánimọ̀ ẹlòmíràn.

Lẹ́yìn náà yẹ̀wò ìsopọ̀ nípa fífi ìbéèrè kan ránṣẹ́ láti agbàlejò ẹ̀ka sí ohun àmúlò ní ẹ̀gbẹ́ ibùdó kí o sì fìdí rẹ̀ mú pé ó ṣàṣeyọrí pẹ̀lú àdírẹ́sì orísun tí a retí. Dán ibi-ìlọ tí ẹ̀ka kò gbọdọ̀ dé wò kí o sì fìdí mú pé ó kùnà, nítorí ọ̀nà tí ó ṣí sílẹ̀ tí ó ń ṣiṣẹ́ lẹ́ẹ̀kọ̀ọ̀kan kì í ṣe bíkan pẹ̀lú ìlànà tí ó tọ́.

Níkẹyìn, fagilé ìdánimọ̀ ẹ̀ka kí o sì fìdí mú pé ìsopọ̀ kùnà nígbà tí ẹ̀rí ibùdó fúnra rẹ̀ àti àwọn ibùdó mìíràn ń bá a lọ ní ṣiṣẹ́. Bí ìfagilé bá ba ibùdó jẹ́, wọ́n ti pín àwọn ipa àti ìdánimọ̀ níbìkan, ìyẹn sì ni àwárí tí ó yẹ kí a mú padà sínú àpẹẹrẹ.

Ẹ̀ka tí ó parí ni èyí tí ó ní ìdánimọ̀ tí wọ́n kọ sílẹ̀, profáìlì fún oníbàárà nìkan, ìsopọ̀ alábàákẹ́gbẹ́-pẹ̀lú-nẹ́tíwọ́kì ní ibùdó, àti ọ̀nà ìpadà tí wọ́n dán wò. Yíyí ọ̀rọ̀ padà nínú fáìlì ẹ̀rọ kò fún ọ ní ọ̀kan nínú wọn.