Bí a ṣe lè ya àtìlẹ́yìn ìlànà VPN kúrò nínú ìgbẹ́kẹ̀lé olùṣiṣẹ́

Tábìlì méjì ti àwọn olùpèsè ṣí, àwọn méjèèjì ń polówó WireGuard, ìfiwéra sì dúró lórí gbólóhùn kan: ọ̀nà àbáwọlé lágbára, nítorí náà iṣẹ́ náà gbọ́dọ̀ dára. Èyí jẹ́ ìparí tí kò tọ́. Ìlànà ń ṣàlàyé bí ẹnì méjì ṣe ń fi ààbò pamọ́ tí wọ́n sì ń jẹ́rìí, ṣùgbọ́n kò sọ ohunkóhun nípa ẹni tí ń darí ibi ìparí, ohun tí ètò àkọsílẹ̀ ń pamọ́, tàbí bí ilé-iṣẹ́ ṣe ń dáhùn ìbéèrè òfin. O gbọ́dọ̀ ya àwọn ìbéèrè yìí kúrò nínú ara wọn kí àmì kan tó dáhùn wọ́n fún ọ.

Ohun tí àmì ìlànà lè jẹ́rìí àti ohun tí kò lè

WireGuard ń pàtẹ́wọ́ ìfọwọ́ kan tí a kọ́ lórí Noise, àkójọ ìpilẹ̀ àkànṣe òde-òní tí ó dúró ṣinṣin, àti àwòrán ìtọ́nà nínú èyí tí AllowedIPs ń pinnu ohun tí ó ń wọ inú ọ̀nà àbáwọlé. Ìwọ̀nyí jẹ́ ìdánilójú gidi nípa àwọn ọ̀nà ìkọ̀wé àti pàṣípààrọ̀ kọ́kọ́rọ́, ó sì yẹ kí a ní wọ́n. Wọ́n tún jẹ́ ìdánilójú nípa kóòdù, kì í ṣe nípa ẹ̀rọ tí kóòdù náà ń ṣiṣẹ́ lórí.

Ìmúṣẹ ṣì ń fi àwọn yíyàn sílẹ̀. Olùpèsè lè gbé mọ́dùùlù kérnélì tàbí kí ó fi ìkọ́ tí ó wà nínú àyè olùlò ránṣẹ́, kí ó ti DNS gba ọ̀nà àbáwọlé tàbí kí ó fi í sílẹ̀ ní ojútùú àdúgbò, kí ó sì yí kọ́kọ́rọ́ padà nípasẹ̀ ètò tirẹ̀. Kò sí ọ̀kan nínú àwọn yíyàn wọ̀nyí tí ó farahàn lórí àmì ìlànà, ọ̀kọ̀ọ̀kan wọ́n sì ń yí ohun tí iṣẹ́ náà lè ṣàkíyèsí padà.

OpenVPN ń jẹ́ kí àlàfo rọ̀rùn láti rí. Ìfọwọ́ kan TLS àti àwòrán ìwé-ẹ̀rí rẹ̀ lè jẹ́ kí a ṣètò dáadáa tàbí búburú, pẹ̀lú tàbí láìsí tls-auth, pẹ̀lú àwọn ìkọ̀kọ̀ òde-òní tàbí pẹ̀lú àfikún ìbámu. Iṣẹ́ méjì lè sọ OpenVPN pẹ̀lú, kí wọ́n sì parí pẹ̀lú ìfihàn tí ó yàtọ̀ gbáà. ojú-ìwé ìlànà WireGuard jẹ́ àfojúsùn nípa ẹ̀kọ́ ìkọ̀kọ̀, ó sì dakẹ́ nípa olùṣiṣẹ́, ìyẹn sì ni ààlà tí ó yẹ kí a rántí.

Ohun tí olùṣiṣẹ́ nìkan lè dáhùn

Bẹ̀rẹ̀ pẹ̀lú ẹ̀tọ́. Ṣé ibi ìparí wà lórí ẹ̀rọ tí olùpèsè ń darí, lórí VPS tí a yá, tàbí lórí ẹ̀rọ olùyọ̀ǹda nínú ilé ẹnìkan? Ìdáhùn náà ń pinnu ẹni tí ó lè dà àwòrán díísì, ẹni tí ń tún kérnélì ṣe, àti ẹni tí ó ṣàkíyèsí ìwọlé àjèjì. Ìfiwéra ìlànà kò dé ibi kankan nínú èyí.

Nígbà tí ó tẹ̀lé, àwọn àkọsílẹ̀ àti ìsanwó wá. Àdírẹ́sì ímeèlì, àmì àkókò ìsọdọ̀tun, ìtẹ̀ka káàdì àti tíkẹ́ẹ̀tì ìtìlẹ́yìn gbogbo wọn ń gbé ní ìta ọ̀nà àbáwọlé. Bẹ́ẹ̀ náà ni ojútùú: bí olùpèsè bá ń darí DNS tirẹ̀, ó ń rí orúkọ pàápàá nígbà tí ojú-ìwé wà lórí HTTPS. Béèrè ìpamọ́ ní ọjọ́, kì í ṣe ọ̀rọ̀ kíkúnjú.

Tò àwọn ìdáhùn sí ọ̀wọ̀n méjì, nítorí wọ́n ní ìwúwo tí ó yàtọ̀. Ọ̀wọ̀n kan ń ṣàpèjúwe sọ́fítíwéà; èkejì jẹ́ ìlérí tí iṣẹ́ náà gbọ́dọ̀ mú ṣẹ.

A kò lè ṣàyẹ̀wò ìlérí àyàfi pẹ̀lú àwọn ìwé. Olùpèsè tí kò lè dárúkọ àkókò ìpamọ́ rẹ̀ kò ń fi àbùkù ìlànà hàn; ó ń fi dídára àwọn àkọsílẹ̀ rẹ̀ hàn fún ọ, ìyẹn sì ni ohun tí o ń gbìyànjú láti ṣàyẹ̀wò.

Ṣàyẹ̀wò àwòrán tí olùlò ń lò ní ti gidi

Olùlò ni ibi tí àwòrán àìlóye ti di ìtọ́nà. Lórí Linux pẹ̀lú wg-quick, ìṣètò tí a bóò ló ń fi hàn ní pàtó ohun tí yóò wà ní ipa, pẹ̀lú àwọn ìlà DNS àti AllowedIPs tí GUI lè fi pamọ́ sẹ́yìn bọ́tìnnì.

sudo wg-quick strip wg0
sudo wg show wg0 latest-handshakes
resolvectl status wg0

Ka ìjáde náà gẹ́gẹ́ bí òtítọ́ mẹ́ta ọ̀tọ̀ọ̀tọ̀. AllowedIPs tí ó jẹ́ 0.0.0.0/0 túmọ̀ sí pé gbogbo ìtọ́nà àkọ́kọ́ ń wọ inú ọ̀nà àbáwọlé; ìlà DNS túmọ̀ sí pé àwọn orúkọ ń lọ sí ojútùú tí àwòrán náà dárúkọ; ìfọwọ́ kan tuntun túmọ̀ sí pé ìpàdé náà wà láàyè. keepalive tí ó dúró túmọ̀ sí pé olùlò ń pa ìtẹ̀ka NAT mọ́ ṣí, ìyẹn jẹ́ yíyàn ìhùwàsí, kì í ṣe ìdíwọ̀n ààbò.

Ìkìlọ̀ kan ṣe pàtàkì níbí. Àwọn àṣẹ wọ̀nyí ń ṣàyẹ̀wò ọ̀nà àbáwọlé tí o ní, kì í ṣe ìlànà tí ó wà lẹ́yìn rẹ̀. Ìfọwọ́ kan pípé ń fi hàn pé ẹ̀kọ́ ìkọ̀kọ̀ ń ṣiṣẹ́; kò fi hàn pé a ti pa àwọn àkọsílẹ̀ ìsopọ̀ oṣù tí ó kọjá rẹ́, nítorí ìṣẹ̀lẹ̀ yẹn kò fi àmì kankan sílẹ̀ lórí ẹ̀rọ rẹ.

Ẹ̀rí tí ó ye ojú-ìwé títà kọjá

Béèrè ìròyìn àyẹ̀wò òmìnira kí o sì ka ìwọ̀n rẹ̀ kí o tó wo àmì ilé-iṣẹ́. Àwọn ìròyìn ń dárúkọ àwọn ohun àmúṣọrọ̀, àkókò àti àwọn ìyàtọ̀; ọ̀pọ̀ wọn ń bo àwọn sáfà VPN ṣùgbọ́n wọ́n fi ẹ̀nù àkọsílẹ̀, ìsanwó àti àwọn irinṣẹ́ ìtìlẹ́yìn sí ìta àyẹ̀wò. Àyẹ̀wò tí ó yọ àwọn ètò tí ń pa àdírẹ́sì ímeèlì rẹ kúrò ń dáhùn ìbéèrè tí ó dín ju ohun tí ojú-ìwé títà ń fi hàn lọ.

Lẹ́yìn náà ka ìlànà àṣírí fún àwọn ẹ̀ka, kì í ṣe fún àwọn àpèjúwe. Ìlànà tí ó wúlò ń dárúkọ ohun tí a ń gbà, ìdí àti ìgbà tí ó pẹ́ tó, ó sì ń ya métádátà ìsopọ̀ kúrò nínú dátà àkọsílẹ̀. Ìròyìn àfihàn, bí ó bá wà, ń fi hàn bóyá olùpèsè ní ìlànà fún àwọn ìbéèrè rárá, bí ó tilẹ̀ jẹ́ pé àwọn nọ́mbà rẹ̀ dára tó bí ẹgbẹ́ tí ń gbé wọn jáde.

Kóòdù ṣíṣí ń rànwọ́ ní ìpele olùlò, ó sì dúró níbẹ̀. Olùlò tí a lè kà ń fi hàn ohun tí ẹ̀rọ rẹ ń fi ránṣẹ́; kò fi hàn ohun tí sáfà ń pamọ́. Àwọn ìkọ́ tí a lè tún ṣe ń dín àlàfo tí ó wà láàárín kóòdù tí a gbé jáde àti èyí tí a fi ránṣẹ́, ṣùgbọ́n wọ́n ṣì ń ṣàpèjúwe sọ́fítíwéà, kì í ṣe àwọn iṣẹ́ ìṣiṣẹ́.

Ìdánwò kúkúrú pẹ̀lú ìwé mẹ́ta ń ṣe àyọ̀ àwọn ẹ̀sùn púpọ̀: ìlànà pẹ̀lú àwọn ẹ̀ka tí a dárúkọ àti ìpamọ́, àyẹ̀wò ìsinsìnyí pẹ̀lú ìwọ̀n tí a kéde, àti ìdáhùn tí a kọ láti ìtìlẹ́yìn nípa ipò kan pàtó. Bí ọ̀kan nínú mẹ́ta bá ṣèé, ka ẹ̀sùn pàtó yẹn gẹ́gẹ́ bí èyí tí a kò ṣàyẹ̀wò, kì í ṣe irọ́.

Ibi tí ààlà wà ní ìṣe

Pẹ̀lú ibi ìparí olùyọ̀ǹda, ṣàyẹ̀wò àgbàlagbà ẹ̀rọ kọ̀ọ̀kan. Òkìkí iṣẹ́ sọ́fítíwéà kò ń kọjá sí gbogbo ẹ̀rọ tí ń ṣiṣẹ́ rẹ̀, ẹni tí ń darí ẹ̀rọ yẹn sì lè má ní ìsopọ̀ kankan pẹ̀lú iṣẹ́ náà. Àwọn nẹ́tíwọ́kì òwò ń ṣètò ojúṣe lọ́nà mìíràn, ṣùgbọ́n wọ́n ṣì ń kó o jọ sí ẹgbẹ́ kan.

Àgbàlagbà ara-ẹni ń yí ìbéèrè padà. Ìwọ ni yóò di olùṣiṣẹ́, nítorí náà àtìlẹ́yìn ìlànà ti parí, ìgbẹ́kẹ̀lé sì di àtúnṣe tirẹ, ìṣàkóso kọ́kọ́rọ́ àti ìpamọ́ àkọsílẹ̀. Èyí jẹ́ ìdáhùn tí ó tọ́ fún àwọn olùkà kan, kì í ṣe ọ̀nà àbáyọ.

Fún iṣẹ́ tí a ń sanwó, àdéhùn àti ẹjọ́ ẹ̀tọ́ jẹ́ apá kan ọjà. Àwọn ìyípadà ẹ̀tọ́, ìràwọ̀ àti àwọn òfin ìfihàn àdúgbò lè yí àwọn ojúṣe olùṣiṣẹ́ padà láìfi ọwọ́ kan ìlànà, ìyẹn sì ni ìdí tí ìfiwéra tí ó dúró ní ojú-ìwé àpèjúwe fi ń di àtijọ́.

Kọ àwọn òtítọ́ mẹ́ta tí o kò lè ṣàyẹ̀wò láti ojú-ìwé wẹ́ẹ̀bù. Fi wọ́n ránṣẹ́ sí ìtìlẹ́yìn kí o sì pa ìdáhùn mọ́. Ìdáhùn pàtó ń gbé iṣẹ́ náà lọ sí ẹ̀ka mìíràn, ìdákẹ́jẹ́ẹ́ pẹ̀lú jẹ́ ìdáhùn tí ó yẹ kí ó wà nínú ìfiwéra rẹ.