Yí ọ̀rọ̀ ìwọlé VPN padà láì ti ẹ̀rọ kankan mọ́lẹ̀

Fọ́nù mẹ́ta, ẹ̀rọ ìtọ́sọ́nà kan àti àyẹ̀wò àbójútó kan ṣì ń di ọ̀rọ̀ ìwọlé àtijọ́ mú, ọ̀kan nínú wọn sì ń tún so mọ́ra ní gbogbo àádọ́rùn-ún ọ̀jọ̀ kan. Ọ̀rọ̀ ìwọlé àkọọ́lẹ̀ yí padà ní ìṣẹ́jú mẹ́wàá sẹ́yìn, nítorí náà olúkúlùkù àwọn alábàáṣiṣẹ́ yẹn ń fi iye tí olùpèsè ń kọ̀ sílẹ̀ ránṣẹ́ báyìí. Ìgbà yẹn ni ìtàn àròsọ náà ti ń ya: yíyí ọ̀rọ̀ ìwọlé padà kan àkọọ́lẹ̀, kì í kan àwọn ẹ̀dà iye àtijọ́ tó wà lórí ẹ̀rọ kọ̀ọ̀kan. Ohun tó tẹ̀le ni iṣẹ́ tí ìyípadà náà kò ṣe.

Ìtàn àròsọ: ìyípadà kan, níbi gbogbo lẹ́ẹ̀kan náà

Ìgbàgbọ́ ni pé yíyí ọ̀rọ̀ ìwọlé padà ń yọ ohun gbogbo jáde, ó sì fipá mú ìwọlé tuntun tó mọ́. Kì í ṣe bẹ́ẹ̀, nítorí olùpèsè ń tọpinpin ẹ̀rí ìdánimọ̀ tí ó gbà gbẹ̀yìn, nígbà tí àwọn alábàáṣiṣẹ́ ń di ohun tí wọ́n fi pamọ́ mú. Ẹ̀rọ tó ní ọ̀rọ̀ ìwọlé tí a fi pamọ́ ń tún gbìyànjú rẹ̀ ní ìbámu pẹ̀lú ètò tirẹ̀, ó sì ń kùnà lẹ́nu àìsọ̀rọ̀ títí ẹnìkan yóò fi kíyèsí pé àkọọ́lẹ̀ ti dí. Nígbà tí o bá gbà pé àwọn ẹ̀dà ń gbé ní ìta àkọọ́lẹ̀, ìyípadà kò ní dà bí iṣẹ́ kan ṣoṣo mọ́.

Kò sí nínú èyí tó tako ìyípadà. Ó ń ṣe àtìlẹ́yìn fún kíka àwọn ẹ̀dà tí a fi pamọ́ gẹ́gẹ́ bí apá kan ìyípadà, kì í ṣe ìrònú tó wá lẹ́yìn. Dídí máa ń wá láti inú àwọn ìgbìyànjú aláràbarà: ẹ̀rọ kọ̀ọ̀kan ń tẹ̀síwájú láti fi iye àtijọ́ ránṣẹ́ ní ìbámu pẹ̀lú ètò tirẹ̀ títí kíkà yóò fi ṣiṣẹ́. Nígbà náà àkọọ́lẹ̀ dà bí ẹni tí wọ́n kọlu, nígbà tí wọ́n kàn ń fi ẹ̀rí ìdánimọ̀ tí ẹnìkan kò rọ́pò fún un. Ìyàtọ̀ yẹn ṣe pàtàkì, nítorí ojútùú ni àkọsílẹ̀ àwọn ẹ̀rọ, kì í ṣe ìlànà dídí tó le koko.

Ṣe àkọsílẹ̀ àwọn ẹ̀dà kí o tó yí padà

Kọ àkọsílẹ̀ kí o tó ṣí fọ́ọ̀mù ọ̀rọ̀ ìwọlé. Ṣàkọsílẹ̀ gbogbo alábàáṣiṣẹ́, àkọsílẹ̀ ìtọ́nisọ́nà, ìṣiṣẹ́ aládàáṣe àti profáìlì tí a ń ṣàkóso tí ó ń jẹ́rìí gẹ́gẹ́ bí àkọọ́lẹ̀ yìí: fọ́nù tó ń so mọ́ra fúnra rẹ̀, ẹ̀rọ ìtọ́sọ́nà tí a ṣètò ní ọdún méjì sẹ́yìn, kọ̀mpútà àgbékọ́ tó ń jí ní Ọjọ́ Ajé nìkan, àti àyẹ̀wò àbójútó tó ń gbìyànjú ní gbogbo ìṣẹ́jú. Fún ọ̀kọ̀ọ̀kan, kọ ibi tí ẹ̀rí ìdánimọ̀ wà, bóyá ẹ̀rọ náà lè dé ní àkókò ìyípadà, àti ọ̀nà ìmúpadà wo ló wà bí kò bá lè tún so mọ́ra. Àkọsílẹ̀ yẹn ni ó ń yí ìyípadà eléwu padà sí èyí tí a ṣètò, ó sì gbọ́dọ̀ wà kí ọ̀rọ̀ ìwọlé àtijọ́ tó dá iṣẹ́ dúró.

Àwọn ẹ̀rọ tí kò sí lórí ẹ̀rọ ìsokọ́ jẹ́ ìgbàgbé àṣà. Kọ̀mpútà àgbékọ́ inú àpótí ń padà wá ní ọ̀sẹ̀ mẹ́ta lẹ́yìn, ó sì ń gbé iye àtijọ́ kalẹ̀ ní àkókò tó burú jùlọ. Kọ ibi rẹ̀ àti ètò rẹ̀ pẹ̀lú, nítorí wàá ní láti lé e dípò dídúró dè é.

Nínú àwùjọ Linux, wíwá jẹ́ ti ẹ̀rọ, kì í ṣe ti ọgbọ́n. Wá àwọn profáìlì tó ń tọ́ka sí fáìlì ẹ̀rí ìdánimọ̀, lẹ́yìn náà wá àwọn fáìlì ẹ̀rí ìdánimọ̀ fúnra wọn, nítorí àkọsílẹ̀ kejì ni ó gbọ́dọ̀ tún kọ. Tún ìdánrawò náà ṣe fún àwọn alábàáṣiṣẹ́ ojú-iṣẹ́ àti fọ́nù, níbi tí ibi ìpamọ́ jẹ́ profáìlì tàbí àkọsílẹ̀ kọ́kọ́rọ́, kì í ṣe ọ̀nà. Èròǹgbà ni àkọsílẹ̀ tí o lè ṣiṣẹ́ lórí, kì í ṣe àyẹ̀wò tó ń sọ pé ó rí gbogbo ẹ̀dà.

grep -rl auth-user-pass /etc/openvpn /etc/NetworkManager
grep -rl auth-user-pass ~/.config 2>/dev/null

Wọn àwọn ẹ̀dà lórí àwọn ènìyàn tó ní wọ́n. Ẹ̀rọ tí ẹnìkan kò béèrè fún jẹ́ ẹ̀rọ tí ẹnìkan kò ní ṣe àtúnṣe, ó sì tún jẹ́ èyí tó ṣeé ṣe jùlọ láti tẹ̀síwájú ìgbìyànjú.

Àṣírí wo ni o ń yí lójú tòótọ́

Ọ̀rọ̀ ìwọlé àkọọ́lẹ̀ kàn jẹ́ ẹ̀rí ìdánimọ̀ kan ṣoṣo nínú ìfilọ́lẹ̀ VPN. Gbólóhùn ọ̀rọ̀ ìwọlé kọ́kọ́rọ́, ìdánimọ̀ ẹ̀rí ìjẹ́rìí àti àṣírí alábàákẹ́gbẹ́ àṣàyàn, ọ̀kọ̀ọ̀kan ní ọ̀nà ìrọ́pò rẹ̀ àti olówó rẹ̀. Yíyí ọ̀rọ̀ ìwọlé àkọọ́lẹ̀ padà kò ṣe ohunkóhun fún ẹ̀rọ tó ń jẹ́rìí pẹ̀lú ẹ̀rí ìjẹ́rìí, àti fífún ẹ̀rí ìjẹ́rìí lẹ́ẹ̀kan sí i kò ṣe ohunkóhun fún alábàáṣiṣẹ́ tó di ọ̀rọ̀ ìwọlé tí a fi pamọ́ mú. Dárúkọ àṣírí náà kí o tó dárúkọ ojútùú náà.

Bí ìyípadà bá ń wá láti inú àìdánilójú kì í ṣe ìlànà, ìlànà ìṣẹ̀lẹ̀ ni ó ṣáájú ètò ìrọ̀rùn. Fagilé ohun tí ẹ̀rí béèrè, kí o sì gba iṣẹ́ àfikún lórí àkọsílẹ̀ ẹ̀rọ. Ìpinnu yẹn jẹ́ ti olówó ìṣẹ̀lẹ̀, kì í ṣe ti ẹnikẹ́ni tó kàn ní fọ́ọ̀mù àtúntò ọ̀rọ̀ ìwọlé lọ́wọ́.

Rọ́pò iye tí a fi pamọ́ ní ibi tí ó ń gbé

Yí ẹ̀rí ìdánimọ̀ padà nípasẹ̀ ọ̀nà tí iṣẹ́ náà ṣàkọsílẹ̀, lẹ́yìn náà ṣe àtúnṣe ẹ̀dà tí a fi pamọ́ tàbí ṣe ìlànà ìwọlé lórí gbogbo ẹ̀rọ tí o fẹ́ pa mọ́. Má ṣe ṣàtúnṣe ìṣètò tí a ṣẹ̀dá lẹ́yìn olùṣàkóso tó ń tún kọ ọ́, nítorí olùṣàkóso yóò dá iye àtijọ́ padà ní ìgbà tó ń bọ̀, àtúnṣe náà sì di àìdá tó ń dúró. Ṣe àtúnṣe orísun tí olùṣàkóso ń kà, tàbí lo ibi ìpamọ́ ẹ̀rí ìdánimọ̀ ti alábàáṣiṣẹ́ fúnra rẹ̀. Bóyá bẹ́ẹ̀ tàbí bẹ́ẹ̀, ẹ̀rọ gbọ́dọ̀ parí pẹ̀lú iye tuntun ní ibi tí alábàáṣiṣẹ́ ń kà ní tòótọ́.

Alábàáṣiṣẹ́ tó ń fi fáìlì ọ̀rọ̀ ìwọlé pamọ́ nílò kí a tún fáìlì kọ, nígbà tí alábàáṣiṣẹ́ tó ń béèrè nílò ìwọlé tó parí. NetworkManager ń fi àṣírí náà pamọ́ nínú profáìlì ìsopọ̀, nítorí náà ìyípadà ń gba nmcli kọjá, kì í ṣe olùṣàtúnṣe ọ̀rọ̀:

nmcli connection modify work vpn.secrets "password=NEW"
nmcli connection up work

Profáìlì tó ń ka fáìlì ẹ̀rí ìdánimọ̀ jẹ́ ìpẹ̀já kẹta. Rọ́pò àkóónú fáìlì yẹn, jẹ́ kí àwọn àṣẹ rẹ̀ wà ní títì, kí o sì tún alábàáṣiṣẹ́ gbé wọlé dípò ṣíṣàtúnṣe profáìlì tó ń tọ́ka sí i. Profáìlì kò yí padà; àṣírí tí ó ń kà nìkan ni ó yí padà.

Tún so gbogbo ẹ̀rọ tí a pinnu mọ́ ẹ̀ẹ̀kan, pẹ̀lú ìmọ̀ọ́nú, kí o sì wo èyí tó ń kùnà. Bí ẹ̀rọ kan bá tẹ̀síwájú nínú ìkùnà, wo àkọọ́lẹ̀ tí ó ń tọ́ka sí àti ibi ìpamọ́ tí ó ń kà kí o tó tún ọ̀rọ̀ ìwọlé yí padà, nítorí ìyípadà kejì ń pọ̀ àwọn ẹ̀dà tí ó nílò àtúnṣe. Ẹ̀rọ tó ń kùnà lẹ́ẹ̀mejì sábà máa ń tọ́ka sí àkọọ́lẹ̀ tí kò tọ́ tàbí ó ń ka ibi ìpamọ́ tí o kò ì tíì rí. Tún ìyẹn ṣe, lẹ́yìn náà tún so mọ́ra.

Àwọn ìpàdé àti àmì ń gbé pẹ́ ju ọ̀rọ̀ ìwọlé lọ

Yíyí ọ̀rọ̀ ìwọlé padà kò fi hàn pé a ti fagilé àwọn ìpàdé tó wà tàbí àwọn ẹ̀rí ìjẹ́rìí lọ́tọ̀ọ̀tọ̀. Àwọn iṣẹ́ kan ń pa ìpàdé mọ́ títí yóò fi tán tàbí kí a fòpin sí i ní gbangba, àwọn àmì tí a fún náà sì ní ọjọ́ ayé tirẹ̀. Ṣàyẹ̀wò ohun tí iṣẹ́ náà ń ṣe ní tòótọ́ dípò ríronú pé ìyípadà náà jẹ́ ti àgbáyé. Bí ìyípadà bá wá láti inú àìdánilójú, fòpin sí àwọn ìpàdé ní gbangba kí o sì jẹ́rìí èsì náà.

Ìtọ́sọ́nà ìgbésí-ayé ẹ̀rí ìdánimọ̀ nínú NIST SP 800-63B ń pa àwọn olùjẹ́rìí àti àwọn ìpàdé mọ́ ní àwọn ẹ̀ka ọ̀tọ̀ọ̀tọ̀, ìdí nìyẹn tí yíyí ọ̀rọ̀ ìwọlé padà àti jíjáde kúrò ní àgbáyé fi jẹ́ iṣẹ́ ọ̀tọ̀ọ̀tọ̀. Ka wọ́n bí iṣẹ́ méjì pẹ̀lú ìlà ìparí méjì. Èkínní máa ń parí nígbà tí iye tuntun bá ṣiṣẹ́, èkejì sì máa ń parí nígbà tí àwọn ìpàdé àtijọ́ bá lọ.

Ṣàkọsílẹ̀ ìparí láì kọ ọ̀rọ̀ ìwọlé tuntun sínú àkọsílẹ̀. Àkọsílẹ̀ ìyípadà tó ní ẹ̀rí ìdánimọ̀ jẹ́ ìṣẹ̀lẹ̀ tuntun tó ń dúró lórí disiki tí a pín. Kọ ọjọ́, àwọn ẹ̀rọ tí a ṣe àtúnṣe àti àwọn ẹ̀rọ tó ṣì ku.