VPN fọ́nù sí ilé: sọ firewall di ọ̀nà àsẹ̀yọ sí íńtánẹ́ẹ̀tì

Sísopọ̀ fọ́nù mọ́ tunnel ilé àti ṣíṣí ìpínpín fáìlì LAN fi hàn pé tunnel ń ṣiṣẹ́. Kò fi hàn pé àwọn ìbéèrè íńtánẹ́ẹ̀tì fọ́nù ń jáde nípasẹ̀ ilé. Ìyàtọ̀ láàrin àwọn èsì méjì yìí ni ìlànà ìtúnpàsẹ̀ pẹ̀lú ọ̀nà kan, kì í ṣe àpótí àmì mìíràn lórí fọ́nù. Ó tún jẹ́ ìyàtọ̀ tí ọ̀pọ̀ ènìyàn ro pé wọ́n ti ṣètò rẹ̀ tẹ́lẹ̀.

Ìpinnu mẹ́ta ń dá ọ̀nà àbájáde: ohun tí fọ́nù ń rán sí tunnel, ibi tí ẹnubodè ilé ń darí rẹ̀ sí, àti ohun tí ń ṣẹlẹ̀ nígbà tí tunnel kò sí. Ọ̀kọ̀ọ̀kan ní ipò ìkùnà tí ó dà bí àwọn mìíràn láti ojúràwọ̀ fọ́nù.

Ìlọ méjì, ìlànà méjì

Ìsopọ̀ òde parí ní olùgbọ́ VPN ilé. Pákẹ́tì inú jẹ́ nǹkan ọ̀tọ̀ tí a gbọ́dọ̀ darí lọ síbì kan, ìdárí sì jẹ́ ìpinnu firewall mìíràn yàtọ̀ sí gbígba tunnel lákọ̀ọ́kọ́.

phone app -> encrypted tunnel -> home listener
          -> decrypted packet -> forward policy -> home uplink -> destination

Lórí router ilé tí ó wọ́pọ̀ àwọn wọ̀nyí ń gbé nínú àwọn àkójọ òfin ọ̀tọ̀. Gbígba tunnel jẹ́ ìlànà ìwọlé lórí interface VPN; fífi ọ̀nà ìrìnàjò fọ́nù jáde sí íńtánẹ́ẹ̀tì jẹ́ ìlànà ìdárí pẹ̀lú ìtumọ̀ orísun tí uplink nílò. Router tí ó gba tunnel tí kò sì darí ohunkóhun ń ṣe fọ́nù tí ó fi hàn pé ó so pọ̀ tí kò sì gbé ojú-ìwé kankan.

Bí iṣẹ́ VPN bá ń ṣiṣẹ́ lórí ẹ̀rọ ọ̀tọ̀ nínú ilé, fi ìlọ kan kún. Nísinsìnyí router ń rí ìrìnàjò tí ó ń bọ̀ láti ẹ̀rọ yẹn, nítorí náà àwọn òfin rẹ̀ kan àdírẹ́sì server dípò àdírẹ́sì tunnel fọ́nù, ìtumọ̀ orísun sì lè mú kí gbogbo fọ́nù dà bí ẹ̀rọ kan.

Olùgbọ́ kì í ṣe àlẹ̀mọ́

Pinnu ibi tí ìmúṣẹ ń ṣẹlẹ̀ nígbà tí ìsọfúnni tí o nílò ṣì wà. Lórí router àdírẹ́sì tunnel fọ́nù hàn kedere a sì lè fẹ̀ẹ́ pèé ní tààrà. Lẹ́yìn ìtumọ̀ kejì ó ti lọ, àwọn òfin tí a kọ fún àdírẹ́sì fọ́nù kò sì bá ohunkóhun mu ní ìdákẹ́jẹ́.

Èyí ni ìdí tí ó wọ́pọ̀ tí ìlànà fi ń ṣiṣẹ́ fún kọ̀mpútà àgbékalẹ̀ tí kò sì ṣiṣẹ́ fún fọ́nù. Kọ̀mpútà àgbékalẹ̀ so mọ́ router ní tààrà, fọ́nù so mọ́ server tí ó ń darí nípasẹ̀ router, ọ̀nà àkọ́kọ́ nìkan ni ó ń pa àdírẹ́sì tí òfin ń retí mọ́. Òfin kò ṣe àṣìṣe; ó ń bá iye kan mu tí kò sí mọ́ ní ibi yẹn.

Kọ ọ̀nà pẹ̀lú àdírẹ́sì orísun bí ó ṣe farahàn ní ibi ìmúṣẹ kọ̀ọ̀kan. Àwòrán kan yẹn ń yanjú ọ̀pọ̀ àwọn ìṣẹ̀lẹ̀ wọ̀nyí kí a tó ṣàtúnṣe òfin kankan.

Ohun tí fọ́nù gbọ́dọ̀ rán gan-an

Fọ́nù tí ó ń gba ọ̀nà sí subnet ilé nìkan ń rán ìrìnàjò subnet yẹn nìkan sí tunnel. Gbogbo ohun mìíràn ń jáde nípasẹ̀ nẹ́tíwọ́kì alágbèéká, ìdí nìyẹn tí ìpínpín fáìlì fi ń ṣiṣẹ́ tí àwọn ìbéèrè íńtánẹ́ẹ̀tì kò sì fi ń dé ilé.

Ìbòmọ́lẹ̀ tunnel kíkún jẹ́ ìpinnu ìdarí ọ̀nà ní ẹ̀gbẹ́ alátìlẹ́yìn, a sì gbọ́dọ̀ ṣètò rẹ̀ pẹ̀lú ọ̀nà tí pẹpẹ ṣe àtìlẹ́yìn fún, kì í ṣe àròsọ láti inú profáìlì tí a ń fi sórí ẹ̀rọ. Lẹ́yìn tí a bá ṣètò rẹ̀, ọ̀nà padà sí server VPN fúnra rẹ̀ gbọ́dọ̀ wà ní òde tunnel, bí bẹ́ẹ̀ kọ alátìlẹ́yìn kò lè pa ọ̀nà gbígbé rẹ̀ mọ́.

DNS yẹ fún ìpinnu tirẹ̀, nítorí ìyẹn ni apá tí ó ṣeé ṣe jù láti yà kúrò nínú ìrìnàjò tó kù. Àdírẹ́sì olùyẹ̀ nínú profáìlì jẹ́ àbá tí àwọn alátìlẹ́yìn ń ṣe pẹ̀lú ní ọ̀nà ọ̀tọ̀, àti ohun-èlò tí ó ní olùyẹ̀ ìkọ̀kọ̀ tirẹ̀ lè gbà ọ̀nà tí ó yàtọ̀ pátápátá. Bí ìlànà ilé bá sinmi lórí pé àwọn ìbéèrè yóò dé ọ̀dọ̀ olùyẹ̀ pàtó kan, mú un ṣẹ ní ibi tí ìrìnàjò gbà kọjá gan-an, tàbí gbà pé àwọn ìbéèrè kan kò ní ṣe bẹ́ẹ̀. Ìbéèrè tí ó forí olùyẹ̀ rẹ kọjá kò ní dé òfin tí a kọ fún un láé.

IPv6 wà nínú ìpínrọ̀ kan náà pẹ̀lú DNS, kì í ṣe àfikún. Tunnel IPv4 kíkún kò sọ ohunkóhun nípa ìrìnàjò AAAA, fọ́nù lórí nẹ́tíwọ́kì alágbèéká onípele méjì yóò sì fi inú dùn lo ọ̀nà ìbílẹ̀ fún un. Yan gbígbé tàbí dídènà ní kedere.

Ohun tí firewall lè rí àti ohun tí kò lè rí

Ẹnubodè lè ṣiṣẹ́ lórí ohun tí ibi ìmúṣẹ rẹ̀ ń fi hàn: àwọn àdírẹ́sì, ọ̀nà ìwọlé, ìlànà ìbáraẹnisọ̀rọ̀, interface àti metadata ìsopọ̀. Ìbéèrè HTTPS tí a darí kò fi ara ojú-ìwé tàbí ọ̀rọ̀ ìpamọ́ fúnni kìkì nítorí pé ó kọjá tunnel ilé.

Ó yẹ kí a sọ ààlà yẹn, nítorí gbólóhùn «darí rẹ̀ kọjá firewall» ń túmọ̀ sí àyẹ̀wò púpọ̀ ju bí router ilé ṣe lọ. Òfin ibi-àfojúsùn, ìlànà DNS àti aṣojú ìpele ohun-èlò jẹ́ ìṣàkóso ọ̀tọ̀ mẹ́ta pẹ̀lú iye ìnáwó ìgbékale mẹ́ta ọ̀tọ̀.

Má ṣe ro pé ẹ̀yà tí a ṣètò fún àwọn alátìlẹ́yìn LAN ilé kan àwọn interface VPN pẹ̀lú. Ìkópa àgbègbè jẹ́ yíyàn ìṣètò, interface VPN tí kò sì sí ní àgbègbè tòótọ́ kò jogún ọ̀kan nínú àwọn òfin tí o dán wò láti orí àga.

Pinnu ipò àìmọ́nà

Nígbà tí tunnel kò bá sí, fọ́nù yóò padà sínú nẹ́tíwọ́kì alágbèéká tàbí yóò kọ̀ láti rán ìrìnàjò. Àwọn méjèèjì bọ́gbọ́n mu, ọ̀kan nìkan sì ni ó bá ohun tí ọ̀pọ̀ ènìyàn gbà pé wọ́n ti ṣètò mu.

Pípada sẹ́yìn rọrùn ó sì ń jó jáde nípa ìtumọ̀: àkókò tí tunnel bá ṣubú ni àkókò tí àwọn ìbéèrè ń jáde nípasẹ̀ ọ̀nà olupèsè. Dídènà lágbára jù, ó sì ń mú kí fọ́nù gbarale pé ilé lè dé, èyí tí ó jẹ́ iye ìnáwó wíwà nígbà gbogbo fún ẹni tí ń rin ìrìnàjò. Kò sí ìhùwàsí kankan nínú àwọn méjèèjì tí ó jẹ́ àṣìṣe; àwọn méjèèjì jẹ́ ọjà, o sì ń yan láàrin wọn bóyá o sọ ọ́ tàbí o kò sọ.

Dán yíyàn wò dípò àròsọ. Dúró iṣẹ́ ilé, lẹ́yìn náà gbìyànjú ìbéèrè kan láti aṣàwákiri fọ́nù àti ọ̀kan láti ohun-èlò tí ń ṣiṣẹ́ ní ẹ̀yìn. Sísopọ̀ mọ́ra lẹ́yìn náà kò fagilé àwọn ìbéèrè tí ó ti jáde.

Parí pẹ̀lú àyẹ̀wò ìṣàkóso méjì láti fọ́nù fúnra rẹ̀: iṣẹ́ kan tí a gbà láàyè tí ó yẹ kí ó kọjá ilé, àti ìkọ̀ kan tí ìlànà ilé yẹ kí ó mú ṣẹ. Jẹ́rìí pé ẹnubodè ti kọ ìṣàn tí o retí sílẹ̀, nínú ẹbí àdírẹ́sì tí o retí, lẹ́yìn sísopọ̀ mọ́ra. Fọ́nù tí ó fi «Ti so pọ̀» hàn ni ìbẹ̀rẹ̀ ìjẹ́rìí yẹn, kì í ṣe òpin láé.