Wi-Fi gbangba àti VPN: ohun tí ọ̀nà kò bo

Bọ́jíì aláwọ̀ ewé, pọ́tààlì tí ó tẹ́lọ́rùn, aṣàwákiri tí ń ṣiṣẹ́: ìyẹn ni gbogbo ìtàn tí ó hàn. Ohun tí bọ́jíì fi sílẹ̀ ni pé ìsopọ̀ tí a fi àmì pamọ́ ni ìsopọ̀ aláìfọ̀nàkan tí ó yẹ kí ó dáàbò bò ọ́ lọ́wọ́ rẹ̀ ń gbé. Ìsopọ̀ yẹn ṣì ń fi gbogbo pákẹ́tì ránṣẹ́, ṣì ń wo àdírẹ́sì ibi-àfojúsùn, ó sì ṣì ń pinnu bóyá ohun kan yóò dé pátápátá. Bí o bá wo ẹ̀gbẹ́ kọ̀mpútà àgbééká ti ìsopọ̀ òtẹ́ẹ̀lì, ìwọ yóò rí àwọn apá tí ọ̀nà náà bo àti àwọn tí ó fi fún ọ.

Ìsopọ̀ àbáwọlé ni ó ń gbé ohun gbogbo

Ọ̀nà IPsec ESP ń fi pákẹ́tì inú tí a dáàbò bo sínú àkọsílẹ̀ ìta tí nẹ́tíwọ́kì lè ṣe ìtọ́sọ́nà rẹ̀, àti RFC 4303 abala 3.1.2 ń ṣàlàyé ìpínyà yẹn. Pákẹ́tì inú ni ohun tí ọ̀nà náà ń dáàbò bo. Àkọsílẹ̀ ìta ni ohun tí họ́tísípọ́ọ̀tì ń kà láti fi ránṣẹ́. Àwọn àpẹẹrẹ mìíràn ń fi ọ̀nà mìíràn kó wọ́n, ṣùgbọ́n ìbéèrè ìwéwèé náà jẹ́ kan náà: ọ̀nà àbáwọlé wo ni ó ń gbé ìsopọ̀ yìí?

Ìkùnà ẹnubodè tàbí ìsopọ̀ tí ń sọ pákẹ́tì nù máa ń dá ìfijíṣẹ́ dúró láìfi àkóónú hàn. Yíyí padà sí kóòdù tí ó lágbára kò ṣe ohunkóhun fún ìyẹn, nítorí pé apá tí ó ṣẹ́ kù ni gbígbé, kì í ṣe kíkọ̀wé àṣírí. Ìfijíṣẹ́ tí ó ṣàṣeyọrí ń fi ohun tí ó kéré tó bẹ́ẹ̀ hàn ní ọ̀nà kejì, nítorí pé ọ̀nà tí ń ṣiṣẹ́ kò sọ ohunkóhun nípa ipò èyíkéyìí nínú ẹ̀rọ méjèèjì.

Kọ̀mpútà àgbééká rẹ ṣì ní àwọn ilẹ̀kùn tirẹ̀

Dídarapọ̀ mọ́ ẹ̀ka tí kò ní ìgbẹ́kẹ̀lé ń yí ẹni tí ó lè dé àwọn ebute tí ẹ̀rọ rẹ ń gbọ́ padà. Iṣẹ́ pínpín fáìlì, aṣojú ìṣàkóso láti ọ̀nà jínjìn tàbí sáfà ìdàgbàsókè tí a so mọ́ gbogbo ìnílé ni ẹnikẹ́ni nínú ẹ̀ka yẹn lè dé, àyàfi bí ohun kan bá dá a dúró. Ìrìnnà tí kò wọ inú ọ̀nà náà rí kò ní ààbò rẹ̀. Olùgbọ́ tí ó dáhùn kí ọ̀nà náà tó dìde wà ní ìfarahàn fún fèrèsé yẹn gan-an.

Ìbéèrè náà há, ó sì yẹ kí a sọ ọ́ ní pípé: kọ̀mpútà àgbééká gbọ́dọ̀ dé ibi-ìparí VPN, àwọn ẹ̀rọ tí kò ní í ṣe pẹ̀lú ọ̀rọ̀ kò gbọ́dọ̀ dé àwọn iṣẹ́ àdúgbò. Àwọn ìlànà odi iná ti olùgbàlejò ń fi ààlà yẹn hàn, àwọn ètò pínpín ti pẹpẹ fúnra rẹ̀ pẹ̀lú ń fi apá kan hàn. Ẹ̀rọ ìtẹ̀wé tàbí ìgbésẹ̀ pọ́tààlì jẹ́ àyọkùrò tí ó ní ààlà tí o fi mọ̀ọ́mọ̀ kún, kì í ṣe ẹ̀rí pé gbogbo họ́tísípọ́ọ̀tì yẹ fún ìgbẹ́kẹ̀lé LAN ọ́fíìsì.

Àwọn àjọ kan tún ń dín àbáwọlé àdúgbò kù nígbà tí ìsopọ̀ iṣẹ́ wà lọ́wọ́, ìyẹn jẹ́ ìlànà kì í ṣe ìmọ̀-ẹ̀rọ. Ka ìlànà yẹn kí o tó pa odi iná dé láti jẹ́ kí ẹ̀rọ etí kí ó ṣiṣẹ́.

Ṣàyẹ̀wò ohun tí ń gbọ́ ní tòótọ́

Wo àwọn sọ́kẹ́tì kì í ṣe ojú-ìwé ètò, nítorí ojú-ìwé ń ṣàpèjúwe èrò, tábìlì sọ́kẹ́tì sì ń ṣàpèjúwe ẹ̀rọ. Àwọn àkójọ méjì tí ó wà nísàlẹ̀ ń ya gbogbo sọ́kẹ́tì tí ń gbọ́ sọ́tọ̀ kúrò nínú àwọn tí aládúgbò lè dé. Ṣe wọ́n ní ẹ̀ka tí kò ní ìgbẹ́kẹ̀lé kí o tó so ọ̀nà pọ̀.

ss -lntu
ss -lntup | grep -v 127.0.0.1
resolvectl query vpn.example.net

Àṣẹ àkọ́kọ́ ń fi gbogbo sọ́kẹ́tì hàn, èkejì sì ń ṣe àyọ̀sọ́tọ̀ sí àwọn tí a so ní ìta loopback. Iṣẹ́ lórí 0.0.0.0 tàbí :: wà ní gbogbo ìnílé, pẹ̀lú aláìfọ̀nàkan, nígbà tí iṣẹ́ kan náà lórí 127.0.0.1 kò lè dé rárá láti ẹ̀ka. Ìbéèrè olùyọjáde ń jẹ́rìí ọ̀nà tí orúkọ ń gbà kí ọ̀nà náà tó wà, ibẹ̀ sì ni àwọn pọ́tààlì tí a mú lógun ń dá sí. Tún àkójọ náà ṣe lẹ́yìn sísopọ̀, nítorí àwọn alábàáṣiṣẹ́ kan ń gbé àwọn ìnílé tí ó yí ìdáhùn padà.

Ebute tí ó ń hàn nígbà tí ọ̀nà náà wà lórí nìkan kò ní ìfarahàn tó bẹ́ẹ̀, bó tilẹ̀ jẹ́ pé ó yẹ kí a mọ̀ nípa rẹ̀. Kọ ìyàtọ̀ náà, kì í ṣe àkójọ pípé, nítorí delta náà ni ohun tí ọ̀nà náà fi kún.

Ma ṣe gba ìdánimọ̀ tuntun ní àárín ìpàdé

Ìyípadà ọ̀nà àìrètí, àtúnso pọ̀ tàbí àtúnjúwe pọ́tààlì kì í ṣe àṣẹ láti gba ìdánimọ̀ sáfà mìíràn. Bí alábàáṣiṣẹ́ bá sọ àìbáramu ìwé-ẹ̀rí tàbí kọ́kọ́rọ́, gbà á gẹ́gẹ́ bí àwárí nípa ìdánimọ̀ kì í ṣe gẹ́gẹ́ bí ìsopọ̀ tí a gbọ́dọ̀ yẹ̀. Fífi ìwé-ẹ̀rí gbòǹgbò tí a kò ṣàlàyé sori láti jẹ́ kí pọ́tààlì ṣiṣẹ́ ń yí ìṣòro ìfijíṣẹ́ padà sí ìṣòro ìgbẹ́kẹ̀lé. Lẹ́yìn náà ìṣòro ìgbẹ́kẹ̀lé ń gbé pẹ́ ju ìrìnàjò tí ó dá a lọ.

Lo ìṣàn aṣàwákiri ti pọ́tààlì fúnra rẹ̀, lẹ́yìn náà so ọ̀nà pọ̀ mọ́ ẹ̀ẹ̀kan sí i kí o sì ka nínú àkọsílẹ̀ alábàáṣiṣẹ́ ìdánimọ̀ tí ó jẹ́rìí. Ìkùnà ìdánimọ̀ túmọ̀ sí pé ẹ̀gbẹ́ kejì kì í ṣe ẹni tí o retí, nígbà tí ìkùnà ìfijíṣẹ́ túmọ̀ sí pé ẹ̀gbẹ́ kejì kò dáhùn rí. Èkíní jẹ́ ìdí láti dúró, èkejì sì jẹ́ ìdí láti gbìyànjú ọ̀nà mìíràn.

Kọ́kọ́ pinnu ìhùwàsí nígbà ìdádúró

Níbí àwọn ẹ̀yà méjì tí ó yàtọ̀ ni a ń dà pọ̀. Àtúnso pọ̀ ń gbìyànjú láti mú iṣẹ́ padà, nígbà tí ìlànà dídènà ń ṣàkóso ìrìnnà wo ni a gbà láàyè nígbà tí ọ̀nà náà bá wà nísàlẹ̀. Kò sí èyí tí ó ń pèsè ìsopọ̀ aláìfọ̀nàkan tí ń ṣiṣẹ́, kò sì sí èyí tí ó ń fi hàn pé ibi-ìparí mọ́. Yan ní kedere: ìkùnà tí ó dí fún àwọn ohun èlò tí kò gbọ́dọ̀ lo ọ̀nà àdúgbò rí, kí o sì gba ìwádìí déédéé ní ìta ọ̀nà náà bí ó bá jẹ́ ìtẹ́wọ́gbà.

Kọ yíyàn náà, nítorí pé àkọ́kọ́ nínú ọ̀pọ̀lọpọ̀ alábàáṣiṣẹ́ kì í ṣe èyíkéyìí nínú méjèèjì, ó sì ń yàtọ̀ ní ìbámu pẹ̀lú ẹ̀yà. Lẹ́yìn náà ṣètò ọ̀nà àbáwọlé mìíràn bí wíwàlẹ̀ bá ṣe pàtàkì, bíi họ́tísípọ́ọ̀tì fọ́nù tí ó ní ètò dátà tirẹ̀. Ìdánwò ìtẹ́wọ́gbà tí ó yẹ ní àwọn àbájáde mẹ́ta ọ̀tọ̀ọ̀tọ̀: ìrìnnà tí a pinnu ń lo ọ̀nà tí a jẹ́rìí, àwọn olùgbọ́ àdúgbò tí kò ní í ṣe pẹ̀lú kò dé, ìdádúró sì ń mú ìhùwàsí tí o yàn jáde.