Àkójọpọ̀ VPN gbogbogbo sọ pé ó wà lórí ayélujára; ẹ̀rọ ìsopọ̀ rẹ sọ pé rárá

O ṣí ìtọ́ka náà, o tò ó ní ìbámu pẹ̀lú ìyára, o yan node tí a sàmì sí bí ẹni tó wà lórí ayélujára, ẹ̀rọ ìsopọ̀ sì jáwọ́ kí ó tó parí ìsopọ̀. Àkójọpọ̀ náà kò ṣèèké, ní pàtó. Ó ròyìn èsì àyẹ̀wò ẹlòmíràn, láti nẹ́tíwọ́kì mìíràn, ní àkókò ṣáájú, lòdì sí iṣẹ́ tí olùyọ̀nda kan lè pa nígbàkigbà. Yíyé àlàfo yẹn yí ìwákiri tó ń rẹni padà sí ọ̀wọ̀ àyẹ̀wò kúkúrú tí o lè ṣe lórí olùdíje kankan.

Ohun tí àkójọpọ̀ náà wọ́n ní ti gidi

Ìtọ́ka gbogbogbo ń tọ́jú àwọn pápá bí àkókò àyẹ̀wò tó kẹ́yìn, iye àkókò ìlọ-àbọ̀ tí a ṣàkíyèsí, iye ìpàdé àti nígbà mìíràn àkójọpọ̀ àwọn ìlànà. Ọ̀kọ̀ọ̀kan wọn ṣàpèjúwe àkíyèsí àṣeyọrí tó kẹ́yìn láti ojú ìwòye iṣẹ́ náà fúnra rẹ̀, kì í ṣe ipò node nígbà tí pákétì rẹ dé.

Ìtuntun ṣe pàtàkì ju iye lọ. Node tí a yẹ̀wò ní ìṣẹ́jú mẹ́rin sẹ́yìn àti node tí a yẹ̀wò ní wákàtí mẹ́rin sẹ́yìn lè fi àmì aláwọ̀ ewé kan náà hàn, ọ̀kan nínú wọn sì ṣì dàbí ipò tí a kọ sílẹ̀. Wá àmì àkókò, kì í ṣe àwọ̀.

Ìṣiṣẹ́ olùyọ̀nda ń fi orísun ìyípadà kejì kún un tí kò sí olùṣọ́ tó lè tún ṣe. Olùdarí lè máa tún kọ̀mpútà gbé kalẹ̀, bandwidti lè tán, ó lè yí olùpèsè padà tàbí kí ó kàn ti ẹnu ìdérí. Ìforúkọsílẹ̀ nínú àkójọpọ̀ jẹ́ olùdíje, àti kíkà á bí àdéhùn ìpele iṣẹ́ jẹ́ àṣìṣe ẹ̀ka.

Wo àwọn ìpele ẹ̀rọ ìsopọ̀, kì í ṣe ohun tó ń yí

Gbogbo ẹ̀rọ ìsopọ̀ VPN ń gbà ìtẹ̀léra gbòòrò kan náà: yanjú orúkọ, ṣí ìsopọ̀ gbígbé, dúnàádúrà nípa ààbò, jẹ́rìí, lẹ́yìn náà ṣètò ojú-ọ̀nà kí o sì gbé dátà lọ. Ìkùnà ní ìpele kọ̀ọ̀kan ń fi ẹ̀rí ọ̀tọ̀ọ̀tọ̀ sílẹ̀, ohun tó ń yí kò sì fi ọ̀kan nínú wọn hàn.

Bẹ̀rẹ̀ pẹ̀lú yíyanjú orúkọ. Tí a kò bá yanjú orúkọ agbàlejò, a kò yẹ̀wò ohunkóhun nípa wíwà node náà, nítorí ìsopọ̀ kò fi ẹ̀rọ rẹ sílẹ̀ rárá. Tẹ̀lé e ni gbígbé: pàṣípààrọ̀ TCP tàbí UDP tí a kọ̀ tàbí tí àkókò rẹ̀ ti tán sọ fún ọ pé ojú-ìparí kò dáhùn ní ibùdó yẹn, èyí sì jẹ́ àwárí gidi nípa node náà. Lẹ́yìn náà ìdúnàádúrà àti ìjẹ́rìí, níbi tí ìwé-ẹ̀rí tí kò tọ́, profáìlì tó ti parí tàbí ìkọ̀kọ̀ tí kò bá mu kùnà nígbà tí node náà yá dáadáa. Lẹ́yìn tí a bá ṣètò ojú-ọ̀nà ni àṣìṣe ìtọ́sọ́nà tàbí DNS tó lè ṣàlàyé ìgbésẹ̀ tó kẹ́yìn.

Ka àkọsílẹ̀ ẹ̀rọ ìsopọ̀ pẹ̀lú ìsọfúnni tó ga jùlọ tó ṣì wọ inú ojú-ìwé, kí o sì ṣàkíyèsí ìlà tó kẹ́yìn tó ṣàṣeyọrí. Ìlà yẹn ni ibi tí àyẹ̀wò áàrùn ti bẹ̀rẹ̀, ó sì sábà ní ìsọfúnni ju ohunkóhun tí ìtọ́ka fi hàn.

Onírúurú kan fún ìgbìyànjú kọ̀ọ̀kan

Fi àwọn olùdíje wé pẹ̀lú ẹ̀rọ ìsopọ̀ kan náà, nẹ́tíwọ́kì àwọlé kan náà àti ọ̀nà profáìlì kan náà, kí o yí ojú-ìparí nìkan padà. Bí bẹ́ẹ̀ kọ́, ìkùnà lè jẹ́ tìrẹ tí ìwọ yóò sì fi lé node náà lọ́rùn.

Ìgbìyànjú méjì tó láti fi àpẹẹrẹ kan múlẹ̀, ẹ̀kẹta sì jẹ́rìí rẹ̀. Tí node A bá kùnà ní ìpele gbígbé tí node B sì kùnà ní ìjẹ́rìí, o ní ìṣòro méjì tí kò ní ìbáṣepọ̀ dípò àkójọpọ̀ kan tó ti gbó.

Nígbà tí node kọ̀ọ̀kan bá kùnà ní ọ̀nà kan náà

Ìkùnà gbogbo gbòò ní ìpele kìíní ń tọ́ka sí ẹ̀gbẹ́ rẹ: olùyanjú tí kò lè dáhùn, ògiri iná àdúgbò tó ń dí ìlànà, tàbí nẹ́tíwọ́kì tó ń gba ìrìnàjò wẹ́ẹ̀bù nìkan láàyè. Ìtọ́ka kò lè ròyìn èyí, nítorí àwọn àyẹ̀wò rẹ̀ kì í ṣiṣẹ́ láti ibi tí o jókòó.

Ṣàyẹ̀wò ọ̀ràn nẹ́tíwọ́kì tí a ṣe àwòrán rẹ̀ pẹ̀lú ìmọ̀. Àwọn nẹ́tíwọ́kì àwọlé kan ń gba HTTPS lọ sí wẹ́ẹ̀bù tí wọ́n sì ń ju àwọn ìlànà mìíràn nù, èyí tó mú kí gbogbo olùdíje dàbí ẹni tó kú nígbà tí àkójọpọ̀ náà tọ́. Fífi ìgbéṣẹ̀lẹ̀ ojú-ìwé nínú aṣàwákiri wé ìgbìyànjú ìsopọ̀ àìlóbìílà yà àwọn ipò méjì yẹn sọ́tọ̀ ní kò tó ìṣẹ́jú kan.

Ka ìkùnà ní ìpele tí ó ti ṣẹlẹ̀

Tún ìgbìyànjú ṣe láti tẹ́mínà kí àwọn ìpele lè hàn. Àwọn àṣẹ mẹ́ta tó wà nísàlẹ̀ ń yanjú orúkọ, ń dán wò bóyá ibùdó ń dáhùn, wọ́n sì ń tẹ àwọn ìlà ìdúnàádúrà jáde láti profáìlì OpenVPN:

dig +short node.example.net
curl -s --max-time 5 telnet://node.example.net:443
openvpn --config node.ovpn --verb 4 2>&1 | grep -iE "TLS|AUTH|PUSH"

Tí ibùdó bá dáhùn tí ìlà ìdúnàádúrà sì ròyìn ìṣòro ìwé-ẹ̀rí, node náà wà láàyè, profáìlì rẹ sì ti gbó. Tí ibùdó kò bá dáhùn rárá, ìforúkọsílẹ̀ náà jẹ́ olùdíje tó kùnà, gbígbé lọ sí èyí tó tẹ̀lé ni ìdáhùn tó tọ́ dípò ṣíṣe àtúntò ẹ̀rọ ìsopọ̀ rẹ. Ṣàkíyèsí ìpele náà ní ìlà kúkúrú, ìgbìyànjú tó ń bọ̀ sì bẹ̀rẹ̀ pẹ̀lú ìmọ̀ dípò ìrètí.