Rọ́pò kọ́kọ́rọ́ VPN tí ó tú: ohun tí sáfà gbọ́dọ̀ ṣe

Kọ̀mpútà àgbékọ́ tí ó gbé kọ́kọ́rọ́ alábalẹ̀ kan sọnù, ìgbésẹ̀ àkọ́kọ́ sábà máa ń jẹ́ pípa ẹ̀dà àdúgbò rẹ́. Ìyẹn kò yí ohunkóhun padà lórí sáfà, tí ó ṣì ní àṣẹ tí yóò gba kọ́kọ́rọ́ yẹn títí ẹnìkan yóò fi yọ ọ́. Rọ́pò jẹ́ ìṣe méjì, àti pé ìkejì nìkan ni ó kan ẹ̀rí ìwọlé àtijọ́.

Ẹ̀dà àdúgbò kì í ṣe àṣẹ

A gba ẹ̀rí VPN gẹ́gẹ́ bí ìṣètò ẹ̀gbẹ́ sáfà ṣe sọ bẹ́ẹ̀. Ní ti àwọn ẹ̀rí, ìyẹn túmọ̀ sí pé ẹ̀rí náà so mọ́ olùpèsè tí a gbẹ́kẹ̀lé, kò sì farahàn nínú àkọsílẹ̀ ìfagilé tí ẹnubodè ń wò. Ní ti WireGuard, ìyẹn túmọ̀ sí pé kọ́kọ́rọ́ gbangba ẹlẹgbẹ́ wà nínú ìṣètò ibi-ìsopọ̀. Pípa fáìlì rẹ́ lórí alábalẹ̀ yọ ẹ̀dà kan ti àṣírí kúrò, ó sì fi òfin ìgba sílẹ̀ láìfọwọ́ kàn.

Ìdí nìyẹn tí kọ́kọ́rọ́ tí a jí ń bá a lọ ní ṣíṣẹ́ lẹ́yìn ìmọ́tòò tí ó hàn gbangba, àti ìdí tí ìṣẹ̀lẹ̀ náà fi dà bí ẹni pé kò yanjú pẹ̀lú.

Bẹ̀rẹ̀ pẹ̀lú òfin sáfà, lẹ́yìn náà ṣiṣẹ́ jáde lọ sí ọ̀dọ̀ alábalẹ̀.

Àwọn ẹ̀rí: sáfà ni ó ní ìpinnu

Pèsè ìrọ́pò náà nípasẹ̀ ìlànà olùpèsè fúnra rẹ̀ kí ìdánimọ̀ tuntun lè wà nínú àkọsílẹ̀, lẹ́yìn náà fa èyí àtijọ́ padà pẹ̀lú ìfagilé tí a fọwọ́ sí. Ẹnubodè gbọ́dọ̀ wà ní ìṣètò láti wo orísun ìfagilé yẹn, ó sì gbọ́dọ̀ tún un gbé wọlé, bí bẹ́ẹ̀ kọ́ fáìlì yóò wà lórí díìsìkì nígbà tí ọ̀nà yóò máa gba nọ́mbà ẹ̀kọ́ àtijọ́. Àwọn ìpàdé tí ń lọ lọ́wọ́ lè pẹ̀ pẹ̀yìn dé ìjíròrò tuntun, nítorí náà ṣètò ìsopọ̀ padà.

Jẹ́rìí pé ìrọ́pò náà ń ṣiṣẹ́ fún ohun-èlò tí a pète, lẹ́yìn náà jẹ́rìí nípasẹ̀ ìlànà tí a fọwọ́ sí pé ẹ̀rí tí a ti fà sẹ́yìn kò tún dá àǹfààní mọ́.

Ìwọ̀nyí jẹ́ àdánwò méjì ọ̀tọ̀ọ̀tọ̀, a sì nílò méjèèjì. RFC 5280 ṣàlàyé ìtumọ̀ ẹ̀rí àti ìfagilé tí ẹnubodè gbẹ́kẹ̀lé.

WireGuard: kọ́kọ́rọ́ ẹlẹgbẹ́ ni ìdánimọ̀

WireGuard kò ní ìpele ẹ̀rí: kọ́kọ́rọ́ gbangba ẹlẹgbẹ́ ni ìdánimọ̀, àti àkọsílẹ̀ allowed-ips sáfà ni àṣẹ. Yíyọ ẹlẹgbẹ́ àtijọ́ kúrò nínú ìṣètò ibi-ìsopọ̀ ni ìfagilé náà, ó sì kan àwọn ìfọwọ́-sọ̀rọ̀ tuntun lẹ́sẹ̀kẹsẹ̀.

Àwọn ìpàdé tí ó wà yóò dópin nígbà tí ìfọwọ́-sọ̀rọ̀ tó kàn yóò kùnà, èyí tí ó sábà ṣẹlẹ̀ láàárín ìṣẹ́jú díẹ̀ dípò lẹ́sẹ̀kẹsẹ̀.

Pín ìṣètò tuntun náà nípasẹ̀ ọ̀nà tí ìwọ yóò fi ọ̀rọ̀-ìpamọ́ lé lọ́wọ́, nítorí kọ́kọ́rọ́ àdáni ni ẹ̀rí náà. Tọ́jú kọ́kọ́rọ́ kan fún ẹ̀rọ kọ̀ọ̀kan, kí ẹ̀rọ kan tí ó sọnù má baà fipá mú gbogbo ẹ̀rọ yí padà.

Kí ni ó tún wà nínú àkójọ yẹn

Àkójọ alábalẹ̀ sábà ń gbé ohun tí ó pọ̀ ju kọ́kọ́rọ́ àdáni lọ: kọ́kọ́rọ́ TLS tí ó dúró, orúkọ olùmúlò àti ọ̀rọ̀-ìpamọ́, àṣírí tí a ti pín tẹ́lẹ̀ tàbí àmì ìpèsè. Dín ìṣẹ̀lẹ̀ náà kù sí ohun tí ó farahàn ní tòótọ́, kí o sì yí àwọn nǹkan yẹn padà pẹ̀lú. Yíyí ẹ̀rí padà nígbà tí kọ́kọ́rọ́ tí a pín dúró síbẹ̀ ń ti ilẹ̀kùn kan, ó sì fi òmíràn sílẹ̀ ní ṣíṣí.

Bí a bá pín àkójọ náà láàárín àwọn ẹ̀rọ, gbogbo ẹ̀rọ tí ó gbé e yóò jogún ìfarahàn yẹn.

Kọ ohun tí a yí padà sílẹ̀, nítorí àyẹ̀wò tó kàn yóò béèrè.

Fi ìkọ̀ sílẹ̀ hàn, lẹ́yìn náà kọ ìrọ́pò náà sílẹ̀

Ìrọ́pò náà pé nígbà tí òtítọ́ méjì bá dúró: ìdánimọ̀ tuntun ń ṣiṣẹ́ fún iṣẹ́ tí a pète, àti èyí àtijọ́ ni a kọ̀. Ṣàyẹ̀wò èkejì pẹ̀lú ẹ̀rí tí a ti fà sẹ́yìn láti àyíká àdánwò, tàbí pẹ̀lú ìgbalẹ̀ tí a kó sójú tí àjọ fọwọ́ sí, kí o sì ka àwọn àkọsílẹ̀ ẹnubodè láti jẹ́rìí pé ìkọ̀ náà wá láti ìlànà, kì í ṣe láti àṣìṣe títẹ̀. Lẹ́yìn náà kọ ìdámọ̀ àtijọ́, èyí tuntun àti àkókò ìyípadà náà sílẹ̀, nítorí àwọn iye mẹ́ta yẹn ni olùṣàyẹ̀wò nílò láti tún un kọ́. Kò sí ohunkóhun mìíràn nínú tíkẹ́ẹ̀tì tí yóò ṣàlàyé àlàfo yẹn.

Tọ́jú àwọn kọ́kọ́rọ́ àdáni kúrò nínú tíkẹ́ẹ̀tì àti ìbánisọ̀rọ̀, kí o sì yọ àwọn ìjáde tí ó ti gbó kúrò nínú ìpamọ́ àti àwọn ẹ̀dà àbẹ̀wò gẹ́gẹ́ bí ìlànà.

Ìrọ́pò tí kò ní àdánwò ìkọ̀ jẹ́ àròsọ, kì í ṣe àtúnṣe.