Báwo ni aṣojú gbogbogbo ṣe dé orísun àdáni nípasẹ̀ VPN

Ìtẹ̀jáde ojú-ìwé kan nípasẹ̀ ihò àti fífún àwọn olùlò ní àǹfààní VPN jẹ́ ìṣètò méjì ọ̀tọ̀ọ̀tọ̀ tí wọ́n pín okùn kan. Nínú èkíní, aṣojú yíyípadà gbogbogbo gba ìbéèrè àlejò ó sì rán an nípasẹ̀ ihò lọ sí orísun tí ẹnikẹ́ni kò lè dé lọ́nà tààrà. Nínú èkejì, olùlò gbọ́dọ̀ darapọ̀ mọ́ VPN kí ohun-èlò tó lè dé. Dípo àwọn àpèjúwe méjì yìí ni ọ̀nà tí ẹ̀yìn àdáni fi wá parí ní fífarahàn ní gbangba.

Àwọn àwòrán méjì tí ó jọra lórí àwòrán ìtọ́kasí

Ya àwọn ọfà kí o tó yan ohunkóhun. Àwòrán ìtẹ̀jáde gbogbogbo ń lọ láti aṣàwákiri sí aṣojú lórí HTTPS, lẹ́yìn náà láti aṣojú sí orísun nípasẹ̀ ihò, orísun kò sì gba ìsopọ̀ láti íńtánẹ́ẹ̀tì rárá. Àwòrán VPN nìkan ń lọ láti olùlò sí ẹnubodè, ohun-èlò sì wà ní àǹfààní kìkì láti inú ọ̀nà yẹn. Kọ̀mpútà àgbékèé olùlò wà lórí àwọn nẹ́tíwọ́kì kan náà pẹ̀lú ohun-èlò, ìyẹn sì ni gbogbo èrò àwòrán yẹn.

Àwọn àwòrán yàtọ̀ ní ẹni tí ó ń ṣèdánimọ̀ àti ibi tí ó ti ṣe é. Nínú èkíní, aṣojú ni ẹnu-ọ̀nà gbogbogbo ó sì ń fi ìbéèrèkíkéyìí tí ó bá dé lọ, pẹ̀lú èyí tí ó jẹ́ ọ̀tá, ní ìbámu pẹ̀lú ìlànà tí a ṣètò lórí rẹ̀. Nínú èkejì, àǹfààní dé fúnra rẹ̀ ni ẹnubodè, ìgba gbígbóná ṣùgbọ́n òdodo.

Ibi tí TLS ti dúró, àti ohun tí ó ń fi hàn ní ti gidi

TLS láàárín aṣàwákiri àti aṣojú ń dáàbò bo ìfò yẹn ó sì jẹ́ kí aṣàwákiri lè ṣèdánimọ̀ ojú-ìwé tí ó ní lọ́kàn láti bẹ̀ wò. Tí aṣojú bá parí TLS, ìbéèrè wà ní ìrísí tí a lè kà nínú ìlànà yẹn kí a tó rán an. Ìpàdé TLS ẹlẹ́ẹ̀kejì sí orísun lè dáàbò bo ìfò tó kàn ó sì lè ṣèdánimọ̀ ibi-ìparí ohun-èlò lọ́tọ̀ọ̀tọ̀. Kò sí ìpàdé tí ó ń pinnu ènìyàn tí ó lè lo ohun-èlò. Ìwé-ẹ̀rí wildcard lórí aṣojú pẹ̀lú kò ní dé ìfò kejì yẹn.

Èyí ni apá tí àwọn ènìyàn ń kó sínú ọ̀rọ̀ pípamọ́. Àṣírí, ìdúróṣinṣin àti ìdánimọ̀ olùpín ni àwọn ẹ̀yà gbígbé; ìfọwọ́sí ni ìpinnu ohun-èlò. Àdírẹ́sì àdáni kan lẹ́yìn ihò ń yí padà ẹni tí ó lè dé ibi ìsopọ̀, kì í ṣe ẹni tí ó lè wọlé lẹ́yìn tí ó dé.

Gbẹ́kẹ̀lé àwọn àkọlé tí a fi ránṣẹ́ láti ọ̀dọ̀ aṣojú nìkan

Àwọn ohun-èlò tí ń ṣàkọsílẹ̀ tàbí tí ń fọwọ́sí nípa àdírẹ́sì olùlò máa ń ka àkọlé tí aṣojú ń fi kún. Àkọlé yẹn jẹ́ ọ̀rọ̀ nìkan, nítorí náà ohunkóhun tí ó lè dé orísun tààrà lè sọ àdírẹ́sìkíkéyìí tí ó bá fẹ́. Dín orísun kù kí àdírẹ́sì ihò aṣojú nìkan lè sopọ̀, kí o sì ṣètò ohun-èlò láti gba àkọlé láti àdírẹ́sì yẹn nìkan.

curl -s -o /dev/null -w '%{http_code}
' -H 'X-Forwarded-For: 203.0.113.9' http://172.20.5.40/

Tí ìbéèrè yẹn bá ṣàṣeyọrí láti ọ̀dọ̀ olùgbàlejò tí kì í ṣe aṣojú, orísun ń gbẹ́kẹ̀lé àkọlé tí ó yẹ kí ó fojú kéré. Tún olùgbọ́ rẹ̀ ṣe kí o tó fi ọwọ́ kan ohun-èlò. Ìkọ̀ ni àbájáde tí ó sàn ju ìlà àkọsílẹ̀ tí ó gbé àdírẹ́sì irọ́ lọ.

Jẹ́ kí orísun wà ní àǹfààní láti ibi kan pàtó

So olùgbọ́ orísun mọ́ àdírẹ́sì ihò tàbí fi ògiri iná yí i ká sí ọ̀dọ̀ aṣojú, lẹ́yìn náà ṣèdánimọ̀ ohun tí ń gbọ́ ní ti gidi. Iṣẹ́ tí a bẹ̀rẹ̀ pẹ̀lú ìsopọ̀ wildcard ń gba àwọn ìsopọ̀ lórí gbogbo ibi ìsopọ̀ tí olùgbàlejò ní, pẹ̀lú èyí tí o gbàgbé pé ó lè ṣe ìtọ́sọ́nà. Tábìlì ìgbọ́ ni òtítọ́ ìpìlẹ̀, kì í ṣe fáìlì ìṣètò tí o ní lọ́kàn láti lo. Tí ìsopọ̀ wildcard bá jẹ́ àìmọ̀ọ́mọ̀, ògiri iná ṣì gbọ́dọ̀ jẹ́ ẹ̀yà tí ó ń dín i kù.

ss -ltnp | grep -E ':(80|443)'

Ṣe àyẹ̀wò kan náà fún àwọn ibi ìsopọ̀ ìṣàkóso, èyí tí ó jẹ́ ìfarahàn àjálù tí ó wọ́pọ̀. Lẹ́yìn náà kọ àwọn àwòrán méjì lọ́tọ̀ọ̀tọ̀: ojú-ìwé gbogbogbo nípasẹ̀ aṣojú, àti ibi ìsopọ̀ ìṣàkóso tí ó wà ní àǹfààní nípasẹ̀ ihò nìkan. Gbólóhùn pé olùpín wà lẹ́yìn VPN kò sọ ohunkóhun nínú èyí.