OpenVPN kò sopọ̀ mọ́ Wi-Fi òtẹ́ẹ̀lì? Gbìyànjú TCP 443

Ṣí kíláíìntì náà, tẹ̀ Sopo, kí o sì ka ìlà ipò dípò àpótí ìfọ̀rọ̀wérọ̀ tí ó tẹ̀lé. Profáìlì tí ó dúró ní Ń sopọ̀ tàbí Ń dúró de sáfà lẹ́yìn nẹ́tíwọ́kì òtẹ́ẹ̀lì, káḿpúsì tàbí alágbèéká máa ń pàdánù ìgbékalẹ̀ rẹ̀ níbìkan lójú ọ̀nà, kì í ṣe àwọn ẹ̀rí rẹ̀. Ìgbésẹ̀ tí ó wúlò tókàn ni láti mọ ohun tí nẹ́tíwọ́kì yẹn ń gbé kí o tó fọwọ́ kàn sáfà náà. Má ṣe yí ohunkóhun padà títí profáìlì kan náà yóò fi ṣiṣẹ́ níbòmíràn.

Kọ́kọ́ dán wò láti hotspot fọ́nù. Tí ọ̀nà-àbẹ̀wò bá gbé níbẹ̀, sáfà, ìwé-ẹ̀rí àti àkọsílẹ̀ náà dára, ìyẹ̀yẹ kan ṣoṣo tí ó kù ni nẹ́tíwọ́kì tí ó wà níwájú rẹ.

Bẹ̀rẹ̀ ní kíláíìntì: ka ìlà ipò

Ìlà ipò sọ fún ọ ní ìpele tí ó kùnà. Kíláíìntì tí ó há mọ́ Ń sopọ̀ ṣì ń yanjú orúkọ olùgbàlá tàbí ń ṣí sọ́kẹ́ẹ̀tì ìta; ẹni tí ó dé Ń dúró de sáfà ní ọ̀nà ṣùgbọ́n kò ní ìdáhùn; ẹni tí ó jẹ́rìí ara rẹ̀ tí ó sì jábọ́ lẹ́yìn náà ní ìṣòro mìíràn pátápátá. Àkọsílẹ̀ kíláíìntì àti àwọn pápá remote àti proto ti profáìlì fúnra rẹ̀ fi hàn ohun tí kíláíìntì ń gbìyànjú láti ṣe, àti --verb 4 lórí kíláíìntì ìlà àṣẹ ń tẹ̀ àwọn àlàyé kan náà. Ìfiwé èyí pẹ̀lú nẹ́tíwọ́kì tí ó wà níwájú rẹ ni ó yí 'a ti dínà VPN' padà sí ẹ̀sùn pàtó.

Lẹ́yìn náà ṣàyẹ̀wò nẹ́tíwọ́kì pẹ̀lú àwọn irinṣẹ́ tí o ti ní. nc -vzu 203.0.113.10 1194 ń fi datagram UDP ránṣẹ́, curl -v telnet://203.0.113.10:443 ń ròyìn bóyá ìbọwọ́ TCP máa ń parí, àti aṣàwákiri tí ó ń gbé ojú-ìwé HTTPS wọlé ń jẹ́rìí kìkì pé àbájáde 443 dé ọ̀dọ̀ olùgbàlá kan náà. Àwọn àyẹ̀wò kékeré ń dáhùn ohun tí kíláíìntì VPN kò lè ṣe: èwọ ibi àti èwọ ìlànà ni ó ń jáde kúrò nínú nẹ́tíwọ́kì yìí.

Ìwà nẹ́tíwọ́kì mẹ́ta náà dà bí ẹni kan láti ojú kíláíìntì, wọ́n sì nílò àwọn ìdáhùn ọ̀tọ̀ọ̀tọ̀. Àbájáde 443 lè ṣí, a lè gba proxy nìkan láàyè, tàbí a lè gbé 443 lọ́nà tí kò hàn sí àpótí àyẹ̀wò tí kò lè ka ohun tí ó ń gbé. Èkíní ni a ń tún ṣe pẹ̀lú ìyípadà profáìlì ní ìsàlẹ̀, èkejì pẹ̀lú ètò proxy, èkẹta sì lè parí ìbọwọ́ kí ó sì dúró nígbà tí olùyẹ̀wò pinnu pé kò fẹ́ràn ṣíṣàn náà. Mímọ èwo nínú mẹ́ta ni ó wà níwájú rẹ ni ìyàtọ̀ láàrín ìyípadà ìṣẹ́jú mẹ́wàá àti ìlàjì kan tí a fi ń tún kíláíìntì gbé.

Gbé olùgbọ́ àti profáìlì papọ̀

Ní ẹ̀gbẹ́ sáfà, fi olùgbọ́ sí ohun tí nẹ́tíwọ́kì gbà láàyè: port 443 àti proto tcp nínú ìṣètò sáfà, lẹ́yìn náà tún iṣẹ́ náà bẹ̀rẹ̀ kí o sì jẹ́rìí sọ́kẹ́ẹ̀tì pẹ̀lú ss -lntp. Ní ẹ̀gbẹ́ kíláíìntì, profáìlì gbọdọ̀ gbà, nítorí ìgbékalẹ̀ àti èwọ wà ní ìta ọ̀nà-àbẹ̀wò: proto tcp àti port 443 nínú .ovpn, tàbí àwọn pápá tí ó báramuṣe lórí ojú-ìwé ètò ohun-èlò náà. Profáìlì tí ó ṣì ń tọ́ka sí UDP 1194 máa ń kùnà gan-an bí ti tẹ́lẹ̀, ìdánwò sì wà láti dá ẹ̀bi lé firewall tí a ti tún ṣe. Tí olùgbàlá kan náà bá tún dáhùn HTTPS lórí 443, àwọn olùgbọ́ méjèèjì kò lè pín àdírẹ́sì àti ìlànà yẹn; fún VPN ní àdírẹ́sì kejì tàbí fi olùpín ìfọ̀rọ̀wérọ̀ síwájú.

Tẹ̀lé ìsopọ̀ àkọ́kọ́ pẹ̀lú tcpdump -ni any port 443 ní ẹ̀gbẹ́ méjèèjì. Àwọn pákéètì tí ó jáde kúrò látọ̀dọ̀ kíláíìntì tí kò sì dé rárá túmọ̀ sí pé nẹ́tíwọ́kì ṣì ń ṣe àyọ̀nú, tàbí àdírẹ́sì nínú profáìlì kì í ṣe èyí tí o ń rò. Àwọn pákéètì tí ó dé láìsí ìdáhùn rán ọ padà sí àkọsílẹ̀ sáfà, níbi tí àìbáramuṣe ìlànà ti ń hàn lẹ́sẹ̀kẹsẹ̀ gẹ́gẹ́ bí pákéètì tí a sọ nù.

Nígbà tí proxy nìkan bá jáde kúrò nínú nẹ́tíwọ́kì

Àwọn nẹ́tíwọ́kì àlejò kan kò gbà ohunkóhun àyàfi proxy HTTP, èyí tí ó jẹ́ ìdíwọ́ ọ̀tọ̀ sí èwọ tí ó tiì, tí ó sì yọ ohun tí ó pọ̀ ju OpenVPN lọ kúrò. Àwọn kíláíìntì tí wọ́n ń sọ PPTP, L2TP/IPsec tàbí IPsec kíkùn nìkan kò ní ọ̀nà láti gba inú rẹ̀ kọjá, nítorí àwọn àpẹẹrẹ yẹn ń retí pé ìlànà ìta wọn yóò dé ọ̀dọ̀ sáfà tààrà. OpenVPN lè ṣe é, pẹ̀lú http-proxy proxy.example.net 8080 nínú profáìlì kíláíìntì, níwọ̀n bí proxy bá gba ọ̀nà CONNECT sí èwọ rẹ láàyè. Proxy SOCKS rọ̀rùn jù, nítorí ó ń gbé ṣíṣàn náà kọjá láìka ohun tí ó wà nínú rẹ̀.

Níbi tí kíláíìntì kò ti ní àtìlẹ́yìn proxy, ọ̀nà-àbẹ̀wò SSH lórí 443 ni ó máa ń kù. Ó ń fi ìpele kejì kún, olùṣàkóso nẹ́tíwọ́kì sì lè ní èrò nípa rẹ̀, nítorí náà kà á sí afárá fún ìrìn àjò kan dípò àpẹẹrẹ ìkọ́lé.

Dí iye ọ̀nà àbẹ̀yìn kí o tó pa á mọ́

TCP nínú TCP ní iye tí a mọ̀. Nígbà tí ìsopọ̀ ìta jẹ́ TCP tí ẹrù náà sì tún jẹ́ TCP, sẹ́gímẹ́ǹtì tí ó sọnù ń fa àtúnráńṣẹ́ ní ìpele méjèèjì, ìsopọ̀ inú sì ń pẹ̀yìndà kúrò nínú àdánù tí kò lè rí. Ìwòlétà máa ń faradà rẹ̀; àwọn àpérò ìbáraẹnisọ̀rọ̀ àti ìpè ń ní ìmọ̀lára rẹ̀. Pa olùgbọ́ TCP 443 mọ́ gẹ́gẹ́ bí ọ̀nà àbẹ̀yìn fún àwọn nẹ́tíwọ́kì tí ó ń béèrè rẹ̀, kí o sì jẹ́ kí UDP wà gẹ́gẹ́ bí àìpẹ̀yìn fún gbogbo ohun tí ó ṣì ń gbà á láàyè.

Kọ ìyàn náà sínú orúkọ profáìlì àti sínú àwọn àkọsílẹ̀ àtìlẹ́yìn: èwọ ibi wo, èwọ ìlànà wo àti nẹ́tíwọ́kì wo ni ó fa a. Lẹ́yìn náà béèrè lọ́wọ́ alábòójútó nẹ́tíwọ́kì bóyá èwọ yẹn yóò ṣì ṣí lẹ́yìn ìyípadà ohun-èlò tókàn, nítorí ọ̀nà àbẹ̀yìn tí ó ń pòórá lẹ́ẹ̀kọ̀ọ̀kan burú ju kíkùnà láti ní ọ̀nà àbẹ̀yìn rárá.