Àkọsílẹ̀ VPN tí a pín: ààlà ẹ̀rọ kì í ṣe ìpínyà alábàáṣepọ̀

Àwọn ìsopọ̀ mẹ́jọ lẹ́ẹ̀kan náà jẹ́ nọ́mbà láti ojú-ìwé ìwé àṣẹ, kò sì sọ ohunkóhun nípa ohun tí ẹ̀rọ mẹ́jọ wọ̀nyí lè ṣe sí ara wọn. Ìwọlé tí a pín lè wà pẹ̀lú kọ́kọ́rọ́ fún ìpàdé kọ̀ọ̀kan, ó sì lè wà pẹ̀lú ẹnubodè tí ń gbé ìrìnàjò alábàáṣepọ̀ kan lọ sí ẹlòmíràn pẹ̀lú ìfẹ́. Àṣìṣe ni láti ka àkọsílẹ̀ gẹ́gẹ́ bí ààlà ààbò. Dípò bẹ́ẹ̀, béèrè àwọn ìbéèrè mẹ́rin ọ̀tọ̀ọ̀tọ̀: kí ni a rà, kí ni ń dáàbò bo ihò, kí ni ó lè kọjá láàárín ẹgbẹ́, àti kí ni ó lè dojú ìsopọ̀ ibùdó.

Ohun tí ìyọ̀ǹda ìsopọ̀ ń ṣe ìlérí ní ti gidi

Ààlà ẹ̀rọ ń ka iye ìpàdé tí olùpèsè yóò gbà fún ìforúkọsílẹ̀ kan. Ìṣàkóso ìṣòwò àti ìṣiṣẹ́ ni, kì í ṣe gbólóhùn nípa ìdánimọ̀ tàbí ìpínyà. Àwọn olùpèsè kan ń pèsè ìwé-ẹ̀rí ọ̀tọ̀ọ̀tọ̀ fún ẹ̀rọ kọ̀ọ̀kan lábẹ́ àkọsílẹ̀ kan; àwọn mìíràn tún ń lo ẹ̀rí ìdánimọ̀ kan fún gbogbo ìsopọ̀. Ìyàtọ̀ máa ń farahàn nígbà ìfagilé, nítorí ẹ̀rí ọ̀tọ̀ọ̀tọ̀ jẹ́ kí o gé ẹ̀rọ kan kúrò, nígbà tí èyí tí a pín kò fi irú àṣàyàn yẹn sílẹ̀.

Ka bí olùpèsè ṣe ń pèsè àwọn ẹ̀rí kí o tó ro ohunkóhun nípa pípín kọ́kọ́rọ́. Orúkọ àkọsílẹ̀ fúnra rẹ̀ kò fi ohunkóhun nínú èyí hàn.

Ṣàyẹ̀wò bóyá ẹnubodè ń gbé láàárín àwọn alábàáṣepọ̀

Ìràwọ̀sí láàárín ẹgbẹ́ jẹ́ ìpinnu ní ẹ̀gbẹ́ olùsìn. Lórí OpenVPN yíyí tó bá a mu kò sí àyàfi tí ó bá farahàn nínú ìṣètò, ṣùgbọ́n gbígbé ìpele dátà ìgbàlódé yí ibi tí a ti ń fi ìlànà náà ṣiṣẹ́.

grep -n "client-to-client" /etc/openvpn/server.conf
iptables -A FORWARD -i tun0 -o tun0 -j DROP

Ìṣètò tí kò ní ìtọ́sọ́nà yẹn ń fi ìrìnàjò láàárín ẹgbẹ́ sí ògiri iná agbalejo, tí ó ṣì lè gbà á. Nígbà tí gbígbé náà ń ṣiṣẹ́, kẹ́rnẹ́lì ń bójú tó ojú-ìsopọ̀ ihò dípò ìlànà àyè olùmúlò, nítorí náà ṣàyẹ̀wò àwọn kíkà ìlànà dípò gbẹ́kẹ̀lé fáìlì. Dídènà ìrìnàjò tí a gbé láàárín àwọn àdírẹ́sì ihò ń ya àwọn alábàáṣepọ̀ sọ́tọ̀ láìfi ọwọ́ kàn án wíwọlé wọn sí ẹnubodè. Fi ìdánwò láti alábàáṣepọ̀ kan sí iṣẹ́ lórí ẹlòmíràn mú un dájú, kí ìlànà náà tó dé àti lẹ́yìn rẹ̀.

Dáàbò bo ìpàdé kí ẹgbẹ́ tó dé

Ààbò ihò àti wíwọlé ẹgbẹ́ jẹ́ àwọn ẹ̀yà ọ̀tọ̀ọ̀tọ̀, àti pé ṣíṣe àdìtú tó lágbára kò túmọ̀ sí ìpínyà. Nínú ipò TLS, alábàáṣepọ̀ kọ̀ọ̀kan ń yọ kọ́kọ́rọ́ ìpàdé tirẹ̀ jáde, nítorí náà alábàáṣepọ̀ kan kò lè ka ìrìnàjò ẹlòmíràn kódà nígbà tí ẹnubodè bá gbé e. Ìṣètò kọ́kọ́rọ́ ìdúró àtijọ́ ń pín kọ́kọ́rọ́ kan láàárín gbogbo ènìyàn, ìdí ni pé lílo ìwọlé lẹ́ẹ̀kan sí i níbẹ̀ ní àbájáde tó burú jù. Yẹ ipò tí a ṣètò wo dípò ojú-ìwé títà, kí o sì ṣe ìdájọ́ bóyá pípín àkọsílẹ̀ bá dátà tó kàn mu.

Ìjẹ́rìí iṣẹ́ lórí agbalejo kọ̀ọ̀kan ṣì ṣe pàtàkì, nítorí ihò ń fi kìkì pé alábàáṣepọ̀ kan ti dé àwọn nẹ́tíwọ́kì hàn, kì í ṣe pé ó gbọ́dọ̀ dé ọ̀kan pàtó.

Àwọn ìkùnà Wi-Fi ibùdó kì í ṣe ìrúfin VPN

Ìsopọ̀ tó já ń fi hàn pé ìsopọ̀ ibùdó kùnà, kì í ṣe pé ẹnìkan fọ́ ihò. Ìdíwọ́, àdúró DHCP tó sọnù àti ìgbéjáde ìrìnàjò gbogbo wọ́n ń parí ìpàdé láìfi ọwọ́ kàn àwọn ẹ̀rí tàbí àkọ́lé àdìtú. Ka ìpínyà ìsopọ̀ gẹ́gẹ́ bí àwárí ìwàlẹ̀, kí o sì yà á sọ́tọ̀ kúrò nínú àwọn àwárí ìpamọ́ àti wíwọlé ẹgbẹ́. Níbi tí nẹ́tíwọ́kì ibùdó kò bá ṣe é gbẹ́kẹ̀lé, dáàbò bo ìrìnàjò láti ìpẹ̀kun dé ìpẹ̀kun dípò gbígbẹ́kẹ̀lé ihò nìkan.

Kọ àwọn ìdáhùn mẹ́rin sílẹ̀: ìyọ̀ǹda, àwòṣe kọ́kọ́rọ́, ìlànà ẹgbẹ́ àti ìgbẹ́kẹ̀lé ìsopọ̀ ibùdó. Àkọsílẹ̀ yẹn ń yí àníyàn àìdánilójú nípa àkọsílẹ̀ tí a pín padà sí àwọn ìṣàkóso pàtó.