Kí ni lati ṣétò ṣáájú kí ìsopọ̀ VPN àkọ́kọ́ olùlò tó ṣẹlẹ̀

Ìsopọ̀ VPN àkọ́kọ́ kì í sábà kùnà ní ojú-ẹ̀rọ. Ó ń kùnà nígbà tí olùlò lasan, lórí nẹ́tíwọ́kì tí kò sí lábẹ́ àkóso, ń tẹ̀lé àwọn ìtọ́sọ́nà tí ẹnìkan tí ó ti fi ẹ̀rí-ìdánimọ̀ sórí ẹ̀rọ kọ. Profáìlì, ẹ̀wọ̀n ìgbẹ́kẹ̀lé àti ẹ̀rí-ìwọlé ni gbogbo wọn jẹ́ ìṣètò, a sì lè fi gbogbo wọn ránṣẹ́ kí olùlò tó kópa. Ohun tí ó kù fún olùlò yẹn yẹ kí ó jẹ́ ìgbésẹ̀ mẹ́rin tí kò ní ìpinnu kankan nínú. Gbogbo ìgbésẹ̀ àfikún tí o bá fi sílẹ̀ nínú ìfìlélẹ̀ yóò di ìpè ìrànwọ́ tí ó bẹ̀rẹ̀ pẹ̀lú ẹnìkan tí ń ka àpótí ìfọ̀rọ̀wérọ̀ sókè.

Kí ni profáìlì ìsopọ̀ ń gbé ní ti gidi

Profáìlì VPN kì í ṣe ọ̀nà àbẹ̀wò tàbí àmì ojú-ìwé. Ó jẹ́ ohun tí ó ní orúkọ nínú ilé-ìkópamọ́ ìsopọ̀ ẹ̀rọ, tí ó ní àdírẹ́sì sáfà, irú ojú-ẹ̀rọ, ọ̀nà ìjẹ́rìí, àti ní ọ̀pọ̀ ìgbà àwọn ọ̀nà, àfikún DNS àti àwọn òfin ìmúṣẹ tí ó pinnu ìgbà tí yóò sopọ̀. Ní Windows àwọn pápá wọ̀nyí bá àwọn kókó tí olùpèsè iṣẹ́ ìṣètò VPNv2 mu, ìdí nìyẹn tí profáìlì kan fi lè dé nípasẹ̀ Intune, Configuration Manager, àpò ìpèsè tàbí fáìlì XML tí a fi ọwọ́ kó wọlé.

Kíláìẹ́ńtì ń lo ohun yẹn ní ìtẹ̀lé tí ó dúró ṣinṣin: ó ń ṣàyẹ̀wò ẹ̀rí sáfà lòdì sí àwọn gbòǹgbò tí a gbẹ́kẹ̀lé, ó ń ṣe ìdúnàádúrà lórí ojú-ẹ̀rọ, àti lẹ́yìn náà ni ó fi ń lo ìtọ́nisọ́nà àti yíyanjú orúkọ kí ohun-èlò tó rí nẹ́tíwọ́kì. Ìtẹ̀lé yẹn ni ó ń ṣàlàyé ọ̀pọ̀ ìròyìn nípa ìsopọ̀ tí ó sọ pé ó wà níṣẹ́ nígbà tí kò sí ohun tí ń gbé wọlé: ìjẹ́rìí ṣàṣeyọrí, ìgbà tí DNS tàbí àkójọ ọ̀nà ni ó kùnà ní ti gidi. Ka profáìlì gẹ́gẹ́ bi ohun kan tí ó ní ìtẹ̀lé, kì í ṣe gẹ́gẹ́ bi àkójọ àwọn yíyí oníyọ̀ọ́nú. Gbòǹgbò ìgbẹ́kẹ̀lé tí ó ṣákan kùnà ní ìgbésẹ̀ àkọ́kọ́, kí a tó fi ẹ̀rí-ìwọlé kankan sílẹ̀, ìdí nìyẹn tí ó fi ń mú àṣìṣe gbogbogbò jáde dípò ìbéèrè ìwọlé.

Àwọn ohun-èlò ìgbẹ́kẹ̀lé ni pápá tí a sábà ń gbé wọlé ní àṣírí pẹ̀lú ọwọ́. Ẹ̀rí CA tí ń fi ọwọ́ sí ẹnubodè gbọ́dọ̀ wà kí ìgbìyànjú àkọ́kọ́ tó ṣẹlẹ̀, ìjẹ́rìí orúkọ sáfà sì gbọ́dọ̀ wà níṣẹ́ pẹ̀lú orúkọ tí ó bá mu; pípa ìjẹ́rìí náà láti jẹ́ kí ìdánwò kan gbà yóò sọ ìṣòro ìjẹ́rìí di ìdíwọ́ tí ó dákẹ́ jẹ́ẹ́ tí kò sí olùlò tí ó lè rí i.

Àwọn ìpinnu mẹ́rin tí àwọn olùlò kò gbọdọ̀ ṣe rárá

Ìlànà àti irú ojú-ẹ̀rọ ni ó kọ́kọ́: yan àkópọ̀ kan tí a ṣe àtìlẹ́yìn fún àti ṣe àkọsílẹ̀ ẹ̀gbẹ́ ẹnubodè, nítorí orúkọ ìdílé tí a mọ̀ kì Í ṣe ìkéde ìbámu. Lẹ́yìn náà ni ìparí ojú-ẹ̀rọ: orúkọ agbàlejò kan tí ó ń yanjú ní gbangba tí ó sì bá ẹ̀rí tí ẹnubodè ń gbékalẹ̀ mu. Ìjẹ́rìí jẹ́ ti ètò ìdánimọ̀, ìbáà jẹ́ ẹ̀rí-ìdánimọ̀, orúkọ olùlò pẹ̀lú kókó kejì, tàbí méjèèjì. Kò sí ọ̀kan nínú ìwọ̀nyí tí í ṣe ààyò olùlò, kò sì sí ọ̀kan tí ó gbọdọ̀ farahàn gẹ́gẹ́ bi ìbéèrè nínú àwọn ìtọ́sọ́nà.

Ìpinnu kẹrin ni ìwọ̀n-ìgbà-ìṣẹ́: ojú-ẹ̀rọ kíkún tàbí ojú-ẹ̀rọ pípín, àti àwọn àfikún àti àfikún DNS tí ó ń rìn nínú. Ojú-ẹ̀rọ pípín tí kò ní àwọn àfikún inú yóò tú yíyanjú orúkọ sí ẹ̀rọ-yíyanjú èyíkéyìí tí nẹ́tíwọ́kì àdúgbò ń pèsè, ojú-ẹ̀rọ kíkún tí kò ní ètò àwọn ohun-èlò àdúgbò yóò sì ba àwọn ẹ̀rọ ìtẹ̀wé àti àwọn ẹnubodè ìdáná jẹ́. Méjèèjì jẹ́ ìpinnu alábòójútó tí ó ní ìpa tí olùlò lè rí, ìdí nìyẹn tí olùlò fi gbọdọ̀ gbà wọ́n ní ìpinnu-ṣáájú.

Pa orúkọ ìsopọ̀ mọ́ ní aláìní-ìtara àti àdúró-ṣinṣin. Àwọn olùlò máa ń kà á sókè fún ìrànwọ́, wá a nínú àkójọ kíláìẹ́ńtì, wọ́n sì máa ń rántí rẹ̀ láàrín àtúntò ọ̀rọ̀-ìpamọ́; yíyí orúkọ rẹ̀ padà ní àárín ìṣípòpadà ń dá ìpele ìrànwọ́ tí kò ní í ṣe pẹ̀lú bóyá VPN ń ṣiṣẹ́ tàbí rárá.

Fi ìdánimọ̀ ránṣẹ́ fún ẹnìkan tàbí fún ẹ̀rọ kan

Profáìlì wà ní gbangba ṣùgbọ́n kókó-ìpamọ́ kò sí. Àṣìṣe ìmúṣẹ tí ó wọ́pọ̀ ni fífi profáìlì kan tí ń ṣiṣẹ́ jáde pẹ̀lú ẹ̀rí rẹ̀ kí a sì ń fi fáìlì náà lọ́wọ́-ọwọ́, èyí tí ń sọ gbogbo kọ̀ǹpútà tí ó gbé kiri di àdàkọ ìdánimọ̀ kan tí ó sì ń sọ ìfagilé di ìpinnu gbogbo-tàbí-kankan. Dípò èyí forúkọ àwọn ẹ̀rí-ìwọlé nípasẹ̀ ìlànà tí a ṣe àtìlẹ́yìn: ẹ̀rí fún ẹ̀rọ kọ̀ọ̀kan láti inú ọ̀nà àkóso, tàbí ẹ̀rí-ìwọlé fún olùlò kọ̀ọ̀kan láti ọ̀dọ̀ olùpèsè ìdánimọ̀.

Ojú-ẹ̀rọ ẹ̀rọ àti ojú-ẹ̀rọ olùlò ń ṣe ìjẹ́rìí ní àwọn àkókò tí ó yàtọ̀, ìyàtọ̀ yẹn sì ni ó pinnu irú ẹ̀rí-ìwọlé tí o nílò. Ojú-ẹ̀rọ ẹ̀rọ tí ó ń sopọ̀ kí ìwọlé tó ṣẹlẹ̀ nílò ẹ̀rí ẹ̀rọ-ẹ̀rọ àti profáìlì tí ètò lè rí. Ojú-ẹ̀rọ olùlò tí ó bẹ̀rẹ̀ lẹ́yìn ìwọlé lè lo ẹ̀rí-ìwọlé olùlò fúnra rẹ̀ kò sì gbọdọ̀ béèrè fún ẹ̀tọ́ alábòójútó. Fífi ànfàní nẹ́tíwọ́kì ní ìpele ẹ̀rọ kún mọ́ kìkì láti mú ìtẹ̀ mẹ́ta kan kúrò ní àárọ̀ ẹnìkan jẹ́ ìpàṣípà tí kò dára, nítorí ó ń gbèrú ohun tí ẹ̀rọ tí a kò ń ṣọ́ lè dé.

Forúkọ ìforúkọsílẹ̀ tún jẹ́ ibi tí a ti pinnu ọ̀nà ìmúpadàbọ̀sípò. Àtúnṣe ẹ̀rí tàbí ìyípadà ọ̀rọ̀-ìpamọ́ gbọ́dọ̀ dé ẹ̀rọ nígbà tí ojú-ẹ̀rọ wà ní ìsàlẹ̀, nítorí náà ìpèsè, olùpèsè ìdánimọ̀ àti ẹnubodè gbọ́dọ̀ gbà lórí bí èyí ṣe ń ṣẹlẹ̀; bí ọ̀nà kan ṣoṣo láti tún profáìlì ṣe jẹ́ nípasẹ̀ ojú-ẹ̀rọ tí profáìlì yẹn ń pèsè, kókó náà wà ní àtìmọ́lé nínú àpótí.

Bá ọ̀nà ìfìlélẹ̀ mu pẹ̀lú kíláìẹ́ńtì

Àwọn kíláìẹ́ńtì ìbílẹ̀ àti ti ẹ̀ka kẹta ni a ń fi lélẹ̀ ní ọ̀nà tí ó yàtọ̀. Àwọn profáìlì Windows lè jẹ́ fífi lélẹ̀ gẹ́gẹ́ bi VPNv2 ProfileXML nípasẹ̀ Intune tàbí Configuration Manager, ṣùgbọ́n kì í ṣe gbogbo kókó ni ó wà ní gbangba lórí gbogbo ojú-ìṣàkóso, àwọn ìṣètò ìtọ́nisọ́nà, DNS àti ìmúṣẹ sì yàtọ̀ nípa irinṣẹ́ àti nípa ẹ̀dà Windows. Jẹ́rìí i pápá tí a lè fi lélẹ̀ kí o tó ṣèlérí ìfìlélẹ̀ aláìní-ìfarakàn, nítorí ìtọ́kasí àwọn àṣàyàn profáìlì ń ṣàkọsílẹ̀ àwọn ìṣètò tí àwọn ọ̀nà ìfìlélẹ̀ kan kò tíì lè ṣètò.

Àwọn kíláìẹ́ńtì olùpèsè ń fi ìpele kejì kún, nítorí bínárìì, profáìlì àti ìlànà orí-ẹ̀rọ jẹ́ àwọn iṣẹ́-ọnà ọ̀tọ̀. Bí àpẹẹrẹ, Cisco Secure Client ń ṣe àtìlẹ́yìn fífi àpò àti profáìlì rẹ̀ lélẹ̀ ṣáájú, ẹ̀dà kíláìẹ́ńtì sì gbọ́dọ̀ bá ìṣètò ẹnubodè mu; fífi àpò nìkan sórí ẹ̀rọ yóò fi olùlò sílẹ̀ nínú olùṣọ́nà.

Èyíkéyìí ọ̀nà tí o bá yàn, pa orísun òtítọ́ kan mọ́ fún profáìlì. Profáìlì tí a tún ṣe tí àpò àtijọ́ ń kọ lé lórí ní àyẹ̀wò tí ó tẹ̀lé jẹ́ ìṣẹ̀lẹ̀ tí ń tún ṣẹlẹ̀, àti àtúnṣe tí ó dúró pẹ́ ni ìṣètò tí ó ní ẹ̀dà kì í ṣe àtúnṣe ọwọ́ lórí gbogbo ẹ̀rọ.

Dán ìfìlélẹ̀ wò gẹ́gẹ́ bi olùlò tuntun, lẹ́yìn náà dán ìmúpadàbọ̀sípò wò

Ṣe àdánwò pẹ̀lú àkọsílẹ̀ lasan lórí ẹ̀rọ tí kò tíì sopọ̀ rí, láìsí ìpàdé alábòójútó tí a fipamọ́ tàbí ẹ̀rí tí a forúkọ sílẹ̀ ṣáájú. Jẹ́rìí i pé profáìlì farahàn nínú àkójọ, ìbéèrè ìwọlé bá àwọn ìtọ́sọ́nà mu àti pé ohun-èlò inú tí ó ní orúkọ ṣí, lẹ́yìn náà ṣàyẹ̀wò yíyanjú orúkọ àti ìwọ̀n ìtọ́nisọ́nà dípò dúró ní àmì tí ó sopọ̀.

Bèèrè ilé-ìkópamọ́ profáìlì ẹ̀rọ kí ìdánwò lè mú ẹ̀rí jáde dípò ìmọ̀lára.

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress, TunnelType, AuthenticationMethod, SplitTunneling
Get-VpnConnection -Name "Corp VPN" | Format-List
Test-NetConnection intranet.example.com -Port 443

Lẹ́yìn náà rìn gbá àwọn ìṣẹ̀lẹ̀ tí àwọn olùlò ń pàdé ní ti gidi: àtúntò ọ̀rọ̀-ìpamọ́ tí a fipá mú, ẹ̀rí tí a ṣe àtúnṣe, ìmúdójúìwọ̀n kíláìẹ́ńtì tí a tì àti nẹ́tíwọ́kì tí ẹnikẹ́ni nínú àdánwò kò tíì lò rí. Ọ̀kọ̀ọ̀kan gbọ́dọ̀ yálà ṣiṣẹ́ tàbí kùnà ní ọ̀nà tí àwọn ìtọ́sọ́nà ṣàpèjúwe. Gbìyànjú nẹ́tíwọ́kì tí ó dí ẹnubodè VPN pẹ̀lú, nítorí ìgbìyànjú àkọ́kọ́ lórí Wi-Fi ìtẹ̀wé-gbèdé ni ibi tí àṣeyọrí nílé fi ń dá ìrànwọ́. Kọ ẹ̀dà kíláìẹ́ńtì àti ìkọ́ OS lẹ́gbẹ̀ẹ́ gbogbo àbájáde, nítorí ìròyìn tí ó tẹ̀lé yóò dé láìsí wọn.

Pa ìfìlélẹ̀ sí olùlò mọ́ ní ìlà mẹ́rin: orúkọ ìsopọ̀, ìwọlé tí a retí, ohun-èlò tí ó fi àṣeyọrí hàn àti ibi tí a ti fi ọ̀rọ̀ àṣìṣe ránṣẹ́. Kò gbọdọ̀ béèrè ọ̀rọ̀-ìpamọ́ tàbí kókó tí a kó jáde lọ́wọ́ ẹnikẹ́ni láti fi ìkùnà hàn. Ìmọ̀-ẹ̀rọ, inú profáìlì àti ìlànà ìmúpadàbọ̀sípò jẹ́ ti ìwé-ìtọ́sọ́nà alábòójútó, tí a kó sínú àkópamọ́ lẹ́gbẹ̀ẹ́ ẹ̀dà kíláìẹ́ńtì tí a fi dán wọn wò.