Ohun tí fáìlì .ovpn ní gan-an, àti ohun tí kò lè ṣe

Ọ̀pọ̀ ènìyàn ń rò pé fáìlì .ovpn ń ṣètò VPN. Kì í ṣe bẹ́ẹ̀: ó ń ṣètò ẹ̀yà ìsopọ̀ kan, gbogbo ohun tí ó sì béèrè gbọ́dọ̀ wà tẹ́lẹ̀ ní ẹ̀gbẹ́ kejì. Yíyí ìlà kan nínú fáìlì padà lè yí ohun tí ẹ̀rọ rẹ ń gbìyànjú padà, kò lè yí ohun tí olùpèsè ń fúnni padà. Ìyàtọ̀ yẹn ni ó ń ṣàlàyé ọ̀pọ̀ ìdàrúdàpọ̀ nípa àwọn àkọsílẹ̀ tí kò gba wọlé tàbí tí kò sopọ̀.

Ka fáìlì náà gẹ́gẹ́ bí àkọsílẹ̀ àwọn ìbéèrè tí a fi ránṣẹ́ sí ẹ̀yà ìsopọ̀ rẹ, àwọn ìlà rẹ̀ púpọ̀ yóò sì ṣe kedere.

Fáìlì náà ṣàpèjúwe ẹ̀yà ìsopọ̀ rẹ, kì í ṣe olùpèsè

Àkọsílẹ̀ kan ń kó remote ibi ìparí, ọ̀nà gbígbé, irú àlàfo, ohun èlò ìdánimọ̀ àti ìhùwàsí ẹ̀gbẹ́ ẹ̀yà ìsopọ̀ èyíkéyìí tí olùdarí fẹ́. Ẹ̀yà ìsopọ̀ náà ń ṣe ìlà kọ̀ọ̀kan nígbà ìbẹ̀rẹ̀. Kò sí ọ̀kan nínú wọn tí ó dé ọ̀dọ̀ olùpèsè gẹ́gẹ́ bí ìyípadà ìṣètò, kò sì sí ọ̀kan tí ó lè dá olùgbọ́ tí kò tíì ṣiṣẹ́. Àkọsílẹ̀ tí ó dárúkọ TCP 443 lòdì sí olùpèsè tí ó ń gbọ́ ní UDP 1194 nìkan yóò kùnà ní pákẹ́ẹ̀tì àkọ́kọ́.

Ìdí niyẹn tí fáìlì kan náà fi ń hùwà yàtọ̀ lórí ẹ̀yà ìsopọ̀ méjì: fáìlì náà ń béèrè, ẹ̀yà ìsopọ̀ sì ń pinnu ìwọ̀n ìbéèrè tí ó lè mú ṣẹ.

Àwọn ìlà gbígbé gbọ́dọ̀ bá olùgbọ́ tí ó ti wà tẹ́lẹ̀ mu

proto àti remote gbọ́dọ̀ bá ohun tí olùpèsè ń so mọ́ra mu. UDP ni àṣàyàn tí ó wọ́pọ̀ nítorí pé dátágírámù tí ó sọnù kì í dá ọ̀nà abẹ́lẹ̀ dúró, nígbà tí TCP lè ye àwọn nẹ́tíwọ́kì tí ó ní ààlà já, ní iye owó dídílọ́wọ̀ orí ìlà ìdúró nínú ọ̀nà abẹ́lẹ̀. Yíyí àkọsílẹ̀ kan láti UDP sí TCP kì í mú kí olùpèsè gba TCP; ó kàn ń mú kí ẹ̀yà ìsopọ̀ fi ránṣẹ́ sí ibùdókọ̀ tí kò sí ẹni tí ó ń kà.

Ibùdókọ̀ 443 gbajúmọ̀ nítorí pé ó ń kọjá àwọn nẹ́tíwọ́kì tí kò gba ohunkóhun mìíràn láyè, ó sì ń wà gẹ́gẹ́ bí ìpàdé OpenVPN kì í ṣe ìbéèrè HTTPS. Bí olùdarí bá tẹ àwọn ìlà remote púpọ̀ jáde, ẹ̀yà ìsopọ̀ yóò dán wọn wò lẹ́sẹẹsẹ, èyí jẹ́ àkọsílẹ̀ ìyípadà nígbà ìkùnà kì í ṣe ìpinnu pínpín ẹrù. Pa àwọn àkópọ̀ tí olùdarí fi ránṣẹ́ mọ́, má ṣe dà olùgbàlejò láti orí kan pọ̀ mọ́ ibùdókọ̀ láti orí mìíràn.

Àwọn kọ́kọ́rọ́ tí a fi sínú ń yí bí o ṣe ń bójú tó fáìlì padà

Àwọn ẹ̀rí àti kọ́kọ́rọ́ lè wà nínú láàárín àwọn àmì <ca>, <cert> àti <key>, tàbí a lè tọ́ka sí wọn gẹ́gẹ́ bí fáìlì ọ̀tọ̀ọ̀tọ̀. Ohun èlò tí a fi sínú ń jẹ́ kí àkọsílẹ̀ dúró fúnra rẹ̀, ó sì tún jẹ́ kí ó jẹ́ àṣírí, nítorí pé kọ́kọ́rọ́ àṣírí ẹ̀yà ìsopọ̀ ń rìn nínú rẹ̀. Ẹ̀rí CA jẹ́ ohun èlò ìgbẹ́kẹ̀lé gbogbogbòò, pínpín rẹ̀ kò léwu; kọ́kọ́rọ́ àṣírí kì í ṣe bẹ́ẹ̀, kódà nígbà tí ó bá dà bí àkójọ ọ̀rọ̀ tí kò ṣeé kà.

Ọ̀rọ̀ ìpamọ́ tí ń dáàbò bo kọ́kọ́rọ́ jẹ́ àṣírí ọ̀tọ̀ sí ọ̀rọ̀ ìpamọ́ àkọsílẹ̀, pípa wọ́n pọ̀ ń mú àṣìṣe ìjẹ́rìí jáde tí ó dà bí ẹ̀rí tí kò tọ́.

Àwọn ipa-ọ̀nà àti DNS lè máà ti fáìlì wá rárá

Olùpèsè lè ti ipa-ọ̀nà, àkọsílẹ̀ lè ṣètò rẹ̀ pẹ̀lú redirect-gateway, tàbí a lè fi í sílẹ̀ fún àwọn àkọ́kọ́ àyànfúnni ti ẹ̀yà ìsopọ̀ fúnra rẹ̀. Nítorí náà fáìlì tí o gbà sílẹ̀ kò pinnu pátápátá ibi tí ìrìnàjò yóò lọ lẹ́yìn tí ọ̀nà abẹ́lẹ̀ bá dìde. Nígbà tí àwọn orúkọ inú ń yanjú tí àwọn ojú-òpó webù gbangba kò yanjú, ìlànà ọ̀nà abẹ́lẹ̀ pínpín ń ṣe ohun tí a ṣe é fún, kì í kùnà.

DNS ń tẹ̀lé àpẹẹrẹ kan náà: dhcp-option DNS tí a ti ipa lè jẹ́ kí ẹ̀yà ìsopọ̀ lò ó, kọ̀ ọ́, tàbí kí olùṣàkóso olùyanjú àdúgbò gbá a mọ́lẹ̀. Yẹ ìpò olùyanjú wò lẹ́yìn ìsopọ̀ dípò kí o ka àkọsílẹ̀ lẹ́ẹ̀kan sí i.

Àwọn àṣàyàn tí a kò tíì ṣe àtìlẹ́yìn fún jẹ́ ìbéèrè nípa ẹ̀dà ẹ̀yà ìsopọ̀

Àwọn ìkìlọ̀ àgbàwọlé sábà túmọ̀ sí pé ẹ̀yà ìsopọ̀ kò ṣe ìtọ́sọ́nà kan, kì í ṣe pé fáìlì ti bàjẹ́. Àwọn ẹ̀yà ìsopọ̀ orí tábìlì lè ṣe àwọn àkọsílẹ̀ àti àfikún lábẹ́ àwọn ìṣàkóso tí a kọ sílẹ̀, nígbà tí àwọn ẹ̀yà ìsopọ̀ alágbèéká ń gba àkójọ tóóró tí wọ́n sì lè fi àwọn ìlà tí wọn kò yé sílẹ̀ ní ìdákẹ́jẹ́. Ìṣètò cipher tàbí TLS tí ẹ̀yà ìsopọ̀ àtijọ́ kọ̀ jẹ́ ìṣòro ẹ̀dà tí a gbọ́dọ̀ yanjú pẹ̀lú olùdarí. Ṣíṣe àwọn ẹ̀tọ́ tí a kò mọ̀ láti fipá mú àgbàwọlé ń pààrọ̀ ìkìlọ̀ fún ààyè ìkọlù tí ó gbòòrò.

Tọ́jú fáìlì ìpilẹ̀ fún ìfiwéra, kọ ìtọ́sọ́nà tí a kò ṣe àtìlẹ́yìn fún ní kedere nínú ìbéèrè rẹ, kí o sì béèrè àkọsílẹ̀ tí a kọ́ fún ẹ̀yà ìsopọ̀ tí o ń lò gan-an.

Lẹ́yìn àyípadà èyíkéyìí, jẹ́rìí i irú àkọsílẹ̀ tí app ń lò, nítorí pé gbígbà fáìlì tuntun wọlé kì í sábà gbá èyí tí ó wà mọ́lẹ̀.