Àkọ́sílẹ̀ gbogbogbò fún àwọn alábàáṣepọ̀ VPN: kí ni ó ń fọ́ ní ti gidi

Ẹgbẹ́ alábàáṣepọ̀ tí a yàn nítorí pé àwọn nọ́mbà dàbí ẹni tí ó tọ́ ni ọ̀nà tí ń dúró de ìfiṣe. Àkọ́sílẹ̀ kò gbọdọ̀ jẹ́ ti ara ẹni kí VPN lè ṣiṣẹ́, àti lílo pọ́ọ̀kì tí ó jẹ́ ti ẹlòmíràn kò sì fi àwọn olùlò rẹ hàn sí íńtánẹ́ẹ̀tì lọ́nà àìdábọ̀. Ohun tí ó ń ṣe ni pé kí àwọn àdírẹ́sì wọ̀nyí túmọ̀ sí nnkan mìíràn nígbà tí ọ̀nà-ìmọ́lẹ̀ wà lókè, àti lẹ́yìn náà kí wọ́n túmọ̀ sí nnkan mìíràn lẹ́ẹ̀kan sí nígbà tí ó bá ṣubú. Ṣe àwọn ìwádìí márùn-ún tí ó wà nísàlẹ̀ lẹ́sẹẹsẹ, kí o sì dúró níbi tí ìdáhùn bá jẹ́ «a ti pín níbòmíràn».

Pípín kì í ṣe ìkéde

Fífi àdírẹ́sì sí orí ojú-ọ̀nà-ìmọ́lẹ̀ kò kéde rẹ̀ sí íńtánẹ́ẹ̀tì. Ìwọlé gbogbogbò nílò ọ̀nà, ipa-ọ̀nà tí a fọwọ́ sí, àti olùpèsè tí ó ṣetán láti gbé e, kò sì sí ọ̀kan nínú wọ́n tí ó farahàn nítorí pé alábàáṣepọ̀ kan gba àdírẹ́sì láti inú ẹgbẹ́. Ìlànà odi-ina àti àṣẹ olùgbàlejò jẹ́ ìpinnu ọ̀tọ̀ọ̀tọ̀ lẹ́ẹ̀kan sí.

Ìdí nìyẹn tí ewu kì í ṣe ohun tí ọ̀pọ̀ ènìyàn ń rò. Àkọ́sílẹ̀ tí a yá kò mú àwọn alábàáṣepọ̀ rẹ wà ní àárọ̀ọ́kùn; ó ń mú àwọn ibi tí ẹlòmíràn jẹ́ kí ó má ṣeé dé láti ọ̀dọ̀ àwọn alábàáṣepọ̀ rẹ, èyí tí ó jẹ́ àìṣe àrà ọ̀tọ̀ pẹ̀lú onígbàkejì ọ̀tọ̀. Kò sí ẹni tí a kọlu, kò sì sí ìkéde tí ó bọ́ jáde. Olùlò kò lè ṣí ojú-ìwé kan tí ó ń ṣiṣẹ́ àná, ilé-iṣẹ́ ìrànwọ́ kò sì ní ìdí láti fura sí ẹgbẹ́ VPN.

Ìyàtọ̀ yìí ṣe pàtàkì nígbà tí o bá ń yan ẹgbẹ́. Tí ìdààmú rẹ kan ṣoṣo bá jẹ́ fífi ara hàn sí íńtánẹ́ẹ̀tì, pọ́ọ̀kì gbogbogbò yóò dàbí aláìléwu nítorí kò sí nnkan tí ń kéde rẹ̀. Ìdààmú náà ni ọ̀nà àdúgbò tí alábàáṣepọ̀ ń fi sínú fún àkọ́sílẹ̀ yẹn, ọ̀nà yẹn sì ń wọlé bóyá ẹlòmíràn lè rí i tàbí bẹ́ẹ̀ kọ́.

Ohun tí ọ̀nà alábàáṣepọ̀ ń mú ní ti gidi

Nígbà tí ọ̀nà-ìmọ́lẹ̀ bá gòkè, alábàáṣepọ̀ gba ọ̀nà fún àkọ́sílẹ̀ ẹgbẹ́ náà, ọ̀nà yẹn sì borí ọ̀nà àkọ́kọ́ fún gbogbo ibi tí ó wà nínú rẹ̀. Ìbéèrè sí olùgbàlejò tí ó tọ́ nínú pọ́ọ̀kì yẹn ń lọ sí VPN báyìí dípò sí íńtánẹ́ẹ̀tì. Bóyá yóò kùnà, yóò rọ̀ mọ́lẹ̀ tàbí yóò dé ojú-ìpèsè tí kò tọ́ dá lórí ohun tí ẹ̀gbẹ́ rẹ ń ṣe pẹ̀lú rẹ̀.

ip route get 198.51.100.20
ip -br addr show tun0
traceroute -n 198.51.100.20

Ṣe ìwádìí náà pẹ̀lú ọ̀nà-ìmọ́lẹ̀ lókè, kí o sì tún ṣe é pẹ̀lú rẹ̀ nísàlẹ̀. Àdírẹ́sì túmọ̀ sí ohun kan nínú ìṣẹ̀lẹ̀ àkọ́kọ́, ó sì túmọ̀ sí ohun tí ó yàtọ̀ pátápátá nínú èkejì, gbogbo ètò tí ó ti tọ́jú ìsopọ̀ tàbí ìyọjáde orúkọ kọjá ìyípadà yẹn yóò hùwà lọ́nà àìbáramu. Àìbáramu yẹn ṣòro láti ṣe àtìlẹ́yìn fún ju ìkùnà mímọ́ lọ, nítorí ó dá lórí àkókò. Olùlò tí ó tún so mọ́ ní àkókò tí kò tọ́ ní ìrírí tí ó yàtọ̀ sí ẹni tí kò ṣe bẹ́ẹ̀.

Ìdí nìyẹn pẹ̀lú tí àdírẹ́sì IP tí a mọ̀ kì í ṣe ẹ̀rí ìdánimọ̀. Pa ìjẹ́rìí ìwé-ẹ̀rí àti orúkọ olùpèsè mọ́ fún ibi gidi, nítorí àdírẹ́sì oníka tí o dé ní ìṣẹ́jú márùn-ún sẹ́yìn lè jẹ́ ti ìjíròrò mìíràn báyìí.

Fi ẹgbẹ́ náà wé gbogbo nẹ́tíwọ́kì tí o mọ̀

RFC 1918 ya pọ́ọ̀kì mẹ́ta sọ́tọ̀ fún lílò ti ara ẹni: 192.168.0.0/16, 172.16.0.0/12 àti 10.0.0.0/8. Mílíọ̀nù àwọn àjọ ọ̀tọ̀ọ̀tọ̀ ń lò wọ́n lẹ́ẹ̀kan sí, nítorí náà ti ara ẹni jẹ́ ọ̀rọ̀ nípa pípín, kì í sì í ṣe ìlérí pé kò sí ẹlòmíràn tí ó yan àwọn nọ́mbà kan náà.

Fi ẹgbẹ́ olùdíje wé àwọn LAN ọ́fíìsì, VPC sórí kùrukùru, àwọn ẹgbẹ́ VPN mìíràn, ìsopọ̀ alábàákẹ́gbẹ́ àti àwọn ìwọ̀n tí àwọn òṣìṣẹ́ ọ̀nà jíjìn lè ní ní ilé. Ọ̀ràn ilé kì í ṣe ìdí láti dá àkọ́sílẹ̀ àjèjì, ó jẹ́ ìdí láti jẹ́ kí ẹgbẹ́ náà kéré kí ó sì wà nínú ìwé.

Ṣe àdéhùn pípín pẹ̀lú ẹni tí ó ní ọ̀nà ìtọ́sọ́nà, kí o sì kọ ọ̀nà ìpadà sílẹ̀ ní ibi kan náà. Ẹgbẹ́ tí kò sí ẹni tí ó lè tọ́sọ́nà padà sí ni ẹgbẹ́ tí a ó tún ṣàwárí nígbà ìdálẹ́sẹ̀. Fi ẹgbẹ́ náà sínú ìwé kan náà pẹ̀lú àwọn ìwọ̀n ojú-ìwé, kì í ṣe nínú ìṣètò alábàáṣepọ̀ tí ènìyàn kan ṣoṣo ti ṣàtúnṣe. Ìwé náà ni ó ń jẹ́ kí ìforígbárí tó kàn lè yẹ̀ sí.

Nígbà wo ni àdírẹ́sì gbogbogbò jẹ́ ìdáhùn tí ó tọ́

Àwọn àjọ tí ó ní ààyè àgbáyé tí a pín dáadáa lè kọ́ ẹgbẹ́ VPN pẹ̀lú àdírẹ́sì gbogbogbò, àwọn mìíràn sì ń ṣe bẹ́ẹ̀ mọ̀ọ́mọ̀ láti yẹra fún ìtumọ̀. Àwọn àpẹẹrẹ yẹn ṣì nílò ìtọ́sọ́nà, ìjẹ́rìí orísun, àwọn òfin ìwọlé àti ìjẹ́rìí alábàáṣepọ̀; pípín kò fi ọ̀kan nínú wọ́n.

Ohun tí ó fi ni àkànṣe, ànímọ́ tí àkọ́sílẹ̀ tí a yá kò ní. Tí o bá ni pọ́ọ̀kì náà, ọ̀nà tí alábàáṣepọ̀ rẹ ń fi sínú ń tọ́ka sí àwọn àdírẹ́sì tí ó jẹ́ tìrẹ gan-an, ìtumọ̀ kò sì yí padà nígbà tí ọ̀nà-ìmọ́lẹ̀ bá ṣubú.

Má ṣe fi NAT kún lọ́nà àìdábọ̀ láti ṣe àtúnṣe fún yíyan ẹgbẹ́. Àpẹẹrẹ àdáni pẹ̀lú ìtọ́sọ́nà àti àwọn ọ̀nà ìpadà tí ó ṣe kedere mọ́ ju ìtumọ̀ tí a lò nítorí pé a kò gbèrò àdírẹ́sì rí lọ, IPv6 sì nílò ètò tirẹ̀ tí a mọ̀ọ́mọ̀ ṣe dípò ẹ̀dà àwọn àrójinlẹ̀ IPv4.

Yọ ẹgbẹ́ burúkú kúrò láìpàdánù ìwọlé

Tí a bá ti gbé ẹgbẹ́ náà kalẹ̀ tẹ́lẹ̀, ṣe àkọsílẹ̀ kí o tó yí i padà: àwọn ìforúkọsílẹ̀ àdírẹ́sì, àwọn ọ̀nà tí a fi sínú, àwọn àkọsílẹ̀ DNS tí ó ń yọjáde sínú pọ́ọ̀kì, àwọn ìwọ̀n odi-ina àti àwọn ètò tí ó gbára lé wọn. Lẹ́yìn náà ṣètò ìyípadà pẹ̀lú ìṣọ́ra bíi gbogbo ìyípadà ìtọ́sọ́nà mìíràn. Kéde é fún àwọn ènìyàn tí yóò kíyèsi i, nítorí àwọn ìpàdé wọn yóò já bó bá ti ẹgbẹ́ náà lọ. Ìyípadà ìdákẹ́jẹ́ẹ́ nínú àdírẹ́sì alábàáṣepọ̀ ń dá àwọn tíkẹ́ẹ̀tì ìrànwọ́ tí ó dàbí ẹni tí kò ní í ṣe pẹ̀lú iṣẹ́ náà.

Pa ọ̀nà ìmúpadà mọ́ tí kò gbára lé ẹgbẹ́ tí o ń yọ kúrò, nítorí àkókò tí o bá fà á padà ni àkókò tí ìwọlé ọ̀nà jíjìn rẹ lè pàdánù pẹ̀lú rẹ̀. Lẹ́yìn náà jẹ́rìí sí ẹ̀gbẹ́ méjèèjì: àwọn ibi ti ara ẹni tí a ní lókàn ṣì ń ṣiṣẹ́, àwọn ibi íńtánẹ́ẹ̀tì tí a ti mú tẹ́lẹ̀ sì ń yọjáde sí àwọn onígbàkejì gidi wọn báyìí.

Ohun tí o fẹ́ ni ẹgbẹ́ tí ẹgbẹ́ nẹ́tíwọ́kì lè pín, tọ́sọ́nà àti yọ kúrò gẹ́gẹ́ bí ohun kan tí ó ní ìbámu. Àpẹẹrẹ àdírẹ́sì nìkan kò fi ìdánilójú tàbí ìsopọ̀ mulẹ̀.