Àwọn kọ̀ǹpútà VPN tí wọ́n ti yọkuro: kọ́kọ́ dá ìlànà ẹnubodè mọ̀

Àwọn ohun ìfiṣẹ́de kọ̀ǹpútà VPN tí ọjọ́ ìparí wọn ti kọjá ní ọdún mélòó kan ṣì ń ṣiṣẹ́, wọ́n ṣì ń béèrè fún profáìlì, lẹ́yìn náà wọ́n ń parí ìwọlé tí kò jẹ́ kí pákẹ́tì kankan kọjá. Ẹ̀rọ náà jẹ́ ti ìgbàlódé, àwọn ẹ̀rí ìdánimọ̀ tọ́, síbẹ̀ ẹnubodè náà ni ẹ̀rọ kan náà tí ilé-iṣẹ́ náà ra ní ọdún mẹ́wàá sẹ́yìn. Yíyan kọ̀ǹpútà mìíràn ni ìgbésẹ̀ tó tọ́, ṣùgbọ́n lẹ́yìn tí o bá mọ ìlànà tí ẹnubodè yẹn ń kéde. Àwọn kọ̀ǹpútà mẹ́rin tí wọ́n ti yọkuro ní igun yìí kò sọ ìlànà kan náà.

Ìdí tí orúkọ àmì kò fi sọ ìlànà

Ìdílé ẹ̀rọ kan lè parí àwọn ìlànà ìwọlé látọ̀ọ́kè bíi mélòó kan, orúkọ ọjà lórí àpótí kò sọ nípa èyí tí àkọsílẹ̀ rẹ ń lò. Ohun èlò Cisco ti gbé IPsec pẹ̀lú XAuth àti SSL VPN nípasẹ̀ AnyConnect ní àkókò kan náà; àwọn àpótí SonicWall ń fi Global VPN Client lórí IPsec àti NetExtender lórí SSL VPN; àwọn ìgbékalẹ̀ Juniper lè tú Network Connect tàbí ìlànà Pulse tuntun hàn. Fífi ẹni tó ń jọ ẹni ìgbàlódé jùlọ sínú ẹ̀rọ ni àfojúsùn. Àfojúsùn tí kò tọ́ yálà kò so mọ́, tàbí ó ń jẹ́rìí sí ìpàdé tí kò gbé ìrìnàjò kankan.

Bí ojú-ìwé ẹnubodè ṣe ń gbé wọ inú aṣàwákiri jẹ́rìí pé iṣẹ́ wẹ́ẹ̀bù ń dáhùn, kì í ṣe pé kọ̀ǹpútà pàtó kan yóò bá a ṣe ìdúnàádúrà. Wo àwọn méjèèjì bí òtítọ́ méjì ọ̀tọ̀ọ̀tọ̀.

Bèèrè lọ́wọ́ ẹnubodè ìlànà tí ó ń sọ

Ọ̀nà tó rọ́rùn jùlọ láti dín àwọn àṣàyàn kù ni kíka ohun tí ìparí ọ̀nà ń dá padà, lẹ́yìn náà kí o dárúkọ ìlànà ní kedere nígbà tí o bá ń dán kọ̀ǹpútà wò. Kò sí èyí tí ó yí ohunkóhun padà lórí sáfà.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Àwọn àkọlé ìdáhùn àti ọ̀nà ìwọlé fi hàn bóyá ẹnubodè SSL VPN wà ní àdírẹ́sì yẹn, èyí tí ó ń tọ́ka sí AnyConnect, NetExtender tàbí Pulse dípò kọ̀ǹpútà IPsec. openconnect fi yíyan ìlànà sí orí ìlà àṣẹ, nítorí náà ìkùnà ń dárúkọ ìlànà kì í ṣe ọjà; rọ́pò rẹ̀ pẹ̀lú --protocol=npulse nígbà tí ìgbékalẹ̀ náà bá jẹ́ Juniper. Dúró ní ìbéèrè àkọ́kọ́ tí ó ń béèrè ẹ̀rí tí wọn kò fún ọ, nítorí ojú-ọ̀nà tó ń ṣiṣẹ́ ṣì nílò àkọsílẹ̀ tí a fọwọ́ sí. Kọ ìlànà àti ọ̀nà sínú tíkẹ́ẹ̀tì ìyípadà fún ẹ̀rọ tó kàn.

Wọn àwọn olùdíje mẹ́rin fún ìrọ́pò

Àwọn ọ̀nà mẹ́rin bo fẹ́rẹ̀ẹ́ gbogbo ọ̀ràn, wọn kò sì lè pààrọ̀ fún ara wọn. Ẹni tó ń tẹ̀lé láti ọ̀dọ̀ olùpèsè ni ọ̀nà tí a ń ṣe àtìlẹ́yìn fún nígbà tí àjọ náà bá ni ẹnubodè náà tí yóò sì fún ní ìwé àṣẹ. OpenConnect ni kọ̀ǹpútà ṣíṣí tó wúlò, nítorí ó ń sọ AnyConnect, Network Connect àti Pulse nígbà tí o bá dárúkọ ìlànà dípò fífi í jẹ́ kí ó ṣe àfojúsùn.

strongSwan ń bójú tó ọ̀ràn IPsec pẹ̀lú XAuth fún àwọn àjọ tí wọ́n gba kọ̀ǹpútà ẹlẹ́ẹ̀kẹta láàyè, ó sì ń yẹra fún kóòdù Cisco IPsec tí a ti kọ̀ sílẹ̀ pátápátá. Kọ̀ǹpútà Shrew Soft ṣì ń ka àwọn fáìlì profáìlì Cisco, ó ń ṣiṣẹ́ lórí àwọn ìkọ́lé Windows kan, ṣùgbọ́n ìtẹ̀jáde rẹ̀ tí ó kẹ́yìn wà ní 2013. Wo ó bí ojútùú ìgbà díẹ̀ títí tí a ó fi ṣètò ọ̀nà tí a ń ṣe àtìlẹ́yìn.

Pinnu láàrin àtúnṣe àti ìrọ́pò

Àwọn ìkùnà kan jẹ́ ti àdúgbò: kóńpútà ìkàwé tí ó sọnù, adáptà oníwà tí ó ti di àtijọ́, tàbí ohun ìfiṣẹ́de tí ó nílò àṣàyàn àtúnṣe olùpèsè. Àwọn wọ̀nyí yẹ fún ìgbìyànjú kan nígbà tí kọ̀ǹpútà náà ṣì wà lábẹ́ àtìlẹ́yìn, nítorí wọ́n ń gba ìṣẹ́jú díẹ̀. Ìṣirò náà yí padà nígbà tí fáìlì bínárì náà kò sí lábẹ́ àtìlẹ́yìn mọ́ tí ìdígbà náà sì dé pẹ̀lú ìgbéga ẹ̀rọ ìṣiṣẹ́, nítorí àwọn ìlànà ìfọwọ́sí awakọ̀ àti àwọn ìfẹ̀yìn kọ́nú ti yí padà láti ìgbà tí a kọ àwọn kọ̀ǹpútà wọ̀nyí. Kọ̀ǹpútà tí ó ń so mọ́ nígbà tí òǹkà ojú-ọ̀nà ń fi ọ̀fẹ́ ìpàdé tí a fi kalẹ̀ hàn sábà ti kọjá àtúnṣe, kì í ṣe ìgbékalẹ̀ tuntun kan jìnnà.

Jẹ́ kí kọ̀ǹpútà àtijọ́ wà níbẹ̀ ní àkókò tó tó láti gbé profáìlì rẹ̀ jáde, lẹ́yìn náà yọ ọ́ kúrò. Àwọn kọ̀ǹpútà VPN méjì tí wọ́n ń díje fún àwọn ọ̀nà kan náà ń mú àwọn àmì tí kò jọ èyíkéyìí nínú wọn jáde.

Kọ ìtẹ̀léra sínú tíkẹ́ẹ̀tì: ìlànà àti kọ̀ǹpútà tí a fọwọ́ sí láti ọ̀dọ̀ olówó, ẹni tẹ̀lé tí a ń ṣe àtìlẹ́yìn bí ó bá gbé wọlé, kọ̀ǹpútà ṣíṣí kan tí a dán wò lórí ẹ̀rọ kan bí kò bá gbé wọlé, àti ọ̀nà ìwọlé tí a ń ṣe àtìlẹ́yìn bí èyíkéyìí kò bá ṣiṣẹ́. Ìtẹ̀léra yẹn ń dá àwọn ẹni tó kàn lẹ́yìn lọ́wọ́ láti gba fáìlì bínárì mìíràn tí a ti yọkuro.