Ibi ìparí VPN kejì: ohun tí ó ń bo àti ohun tí kò bo

Ibi ìparí méjì lórí ìwé dàbí àfikún. Ní ìṣe, àdírẹ́sì kejì ń ràn wọ́n lọ́wọ́ nìkan nígbà tí àwọn oníbàárà lè dé ọ̀dọ̀ rẹ̀ àti nígbà tí ó bá yẹra fún ìkùnà tí ẹ̀ ń múra sílẹ̀ fún. Àwọn sáfà méjì lẹ́yìn ìsopọ̀ ìwọlé kan, àkọsílẹ̀ kan tàbí nẹ́tíwọ́kì àfojúsùn kan ń kùnà papọ̀. Ìbéèrè tí ó wúlò ni ìkùnà ẹyọ kan tí ibi ìparí kejì ń yọ kuro.

Fi ohun tí àwọn ibi ìparí méjì pín wé

Ṣe àkọsílẹ̀ ohun tí àwọn ibi ìparí méjì ní lórí ẹ̀gbẹ́ kan kí o tó ka ohun tí wọ́n ń ṣe lẹ́ẹ̀mejì. Ibi gbígbé, àkọsílẹ̀ olùpèsè, ìrìnàjò òkè, gbígbé DNS, orísun ìdánimọ̀ àti ohun àmúṣọrọ̀ àdáni lẹ́yìn ihò náà fi ẹnì kọ̀ọ̀kan hàn gẹ́gẹ́ bí ìgbẹ́kẹ̀lé tí a pín tàbí tí ó dúró lórí ara rẹ̀. Àwọn ẹ̀rọ àfọwọ́kọ méjì nínú ẹkùn kan pín ìdálẹ́sẹ̀ olùpèsè. Àwọn ẹkùn méjì lábẹ́ àkọsílẹ̀ kan ṣì pín ìbáṣepọ̀ owó àti ibi ìṣàkóso tí ó ń dá wọn.

Nẹ́tíwọ́kì àfojúsùn tún yẹ ìtọ́jú kan náà. Bọ́ọ̀dù àfipamọ́ tí ó ní ìlera kò lè mú NAS tí kò sí lórí ìtẹ́lọ́wọ́ padà, kò sì lè dé nẹ́tíwọ́kì ọ́fíìsì tí ìsopọ̀ òkè rẹ̀ ti já. Bí àwọn ibi ìparí méjì bá parí nínú ẹ̀gbẹ́ àdáni kan náà, èkejì ń fi ọ̀nà sí ibi àfojúsùn tí ó ti jẹ́ ibi ìkùnà ẹyọ kan pọ̀.

Ìdánimọ̀ ni ìgbẹ́kẹ̀lé tí àwọn ènìyàn ń gbàgbé. Dída ẹ̀rí àti ìṣètò sórí ẹ̀rọ kejì ń dá ibi méjì tí a lè dà ẹ̀rí kan náà sí, kò sì sọ ohunkóhun nípa bí ìfagilé ṣe ń dé ọ̀dọ̀ àwọn méjèèjì.

Pinnu bí oníbàárà ṣe ń yí padà

Ibi ìparí kejì wúlò nìkan bí oníbàárà bá mọ̀ nípa rẹ̀ tí ó sì lè yàn án láìpe ìtìlẹ́yìn. Àwọn profáìlì ìsopọ̀ OpenVPN lè gbé ọ̀pọ̀ ìlà remote pẹ̀lú ìlànà yíyàn, àwọn oníbàárà púpọ̀ sì ń fi profáìlì mìíràn hàn nínú àkójọ. Ọ̀nà yóò wù kí ó rí, kọ ẹyọ tí àwọn olùṣe rẹ ní, nítorí profáìlì tí wọn kò rí kì í ṣe ìyípadà.

Ka ìwé oníbàárà nípa àwọn ìyípadà àdírẹ́sì nígbà ìpàdé. Àwọn ìmúṣẹ kan ń dá alábàákẹ́gbẹ́ àkọ́kọ́ dúró fún gbogbo ìgbésí ayé ihò, wọ́n sì ń wo àwọn àfidípò nìkan nígbà tí wọ́n bá tún so pọ̀. Ìyàtọ̀ yẹn ń pinnu bí ibi ìparí tí ó kú yóò mú ìdádúró kúkúrú wá tàbí ìpàdé tí kò ní í gbéra. Dán ọ̀nà ìtúnso pọ̀ wò dípò kí o ro pé ó ń ṣẹlẹ̀.

Àdírẹ́sì ìjáde tí ó yí padà tún ń ba ipò ìṣe jẹ́. Ìyípadà ni ìmúpadà, àti pípe rẹ̀ ní ìtẹ̀síwájú aláìdánu ń dá ìrètí tí ìgbékalẹ̀ kò lè mú ṣẹ.

Dán ìkùnà gidi kan wò

Yan ìdádúró kan tí a ṣàkóso kí o sì ṣe é láti ìbẹ̀rẹ̀ dé ìparí, dípò gbígbẹ́kẹ̀lé ìwé àpẹrẹ. Dúró ibi ìparí àkọ́kọ́, kí o sì jẹ́rìí pé oníbàárà tí a fàyè gbà ń dé ìṣe tí a fẹ́ nípasẹ̀ àfidípò nígbà tí àwọn oníbàárà tí kò ní àṣẹ kò lè dé. Kọ bí ìyípadà ṣe gbà tó àti ohun tí ìṣe náà rí.

dig +short vpn2.example.net
ip route get 10.20.30.41
journalctl -u openvpn@backup --since '-10 min'

Àṣẹ àkọ́kọ́ ń jẹ́rìí pé orúkọ àfipamọ́ yóò yanjú sí ohun tí a lè tọ̀ ọ́nà kí o tó nílò rẹ̀, ìdánwò tí ó rọ̀ jùlọ ni níbí. Èkejì ń fi hàn ibi tí kọ́mputa yóò lò fún ibi àdáni nígbà tí àfidípò bá wà lórí. Ẹ̀kẹta ń fúnni ní àkọsílẹ̀ oníbàárà tí ó dárúkọ alábàákẹ́gbẹ́ tí ó so mọ́ gan, ìyẹn ni ẹ̀rí ẹyọ kan pé ìyípadà ṣẹlẹ̀. Ṣọ́ra fún ìhùwàsí ìdíwọ́ nígbà àlàfo náà pẹ̀lú, nítorí ìlànà tí ń jẹ́ kí ìrìnàjò jáde nígbà ìyípadà burú ju ìdádúró kúkúrú lọ.

Lẹ́yìn náà mú ẹyọ àkọ́kọ́ padà wá kí o sì jẹ́rìí bí oníbàárà yóò padà. Ìpadà tí ó ṣẹlẹ̀ lẹ́ẹ̀kọ̀ọ̀kan ni ìhùwàsí tí ẹnikẹ́ni kò gbèrò.

Kọ ohun tí àdírẹ́sì kejì ń mú wá

Ṣe àkópọ̀ ìbòòmù nínú ìpín kan: ìkùnà wo ni ibi ìparí kejì ń yọ kuro, ìkùnà wo ni ó pín pẹ̀lú èkínní, àti àwọn ìrònú wo ni ìyípadà dúró lé. Dárúkọ ọ̀nà ẹ̀gbẹ́ oníbàárà àti àwọn ọ̀nà àdáni àti ìhùwàsí DNS tí ó gbọ́dọ̀ wà ní àwọn ibi méjèèjì. Ìjáde íńtánẹ́ẹ̀tì gbogbogbòò kì í rọ́pò bọ́ọ̀dù àdáni, ìwé tí ó bá sì ka àwọn méjèèjì sí ohun tí a lè pààrọ̀ ni a ó gbà. Fi ìdánwò ìmúpadà tí o ṣe kún pẹ̀lú ọjọ́ àti èsì.

Òmìnira kúrò lọ́wọ́ sáfà kan kì í ṣe òmìnira kúrò lọ́wọ́ àkọsílẹ̀ tí a pín tàbí nẹ́tíwọ́kì àfojúsùn. Ìpín tí ó sọ èyí ní ariwo ni ó ń dẹ́kun kí a má tà àdírẹ́sì kejì nínú ilé gẹ́gẹ́ bí àbójútó gíga. Ó tún sọ fún olùṣiṣẹ́ tí ó tẹ̀le ohun tí yóò yẹ kí ó yẹ̀wò kọ́kọ́ nígbà tí àwọn méjèèjì bá kùnà papọ̀.