Pípín ìwọlé VPN kan pẹ̀lú ẹbí: kí ni yóò bàjẹ́ lẹ́yìn

Dídàkọ orúkọ olùmúlò àti ọ̀rọ̀ ìkọ̀kọ̀ VPN sórí ẹ̀rọ kejì ń gba ìṣẹ́jú kan ó sì ń ṣiṣẹ́ dáadáa, ìdí nìyẹn gan-an tí àwọn ìṣòro fi ń farahàn ní ọ̀pọ̀ oṣù lẹ́yìn. Àwọn ẹ̀rí ìwọlé tí o fúnni sábà ń ṣàkóso ju ọ̀nà abẹ́lẹ̀ lọ: wọ́n lè ni ìforúkọsílẹ̀, àpótí ìfìránṣẹ́ ìmúpadàbọ̀ àti àkójọ ẹ̀rọ. Kí tẹlifóònù kejì tó sopọ̀, ṣàlàyé ohun tí ìwọlé ń gbà ní ti gidi àti bí a ṣe máa yọ ẹ̀rọ kan kúrò láìfi àwọn yòókù ọwọ́ kan.

Ọ̀rọ̀ ìkọ̀kọ̀ kan, ọ̀pọ̀ ẹ̀tọ́ tí ó yàtọ̀

Àwọn àkọsílẹ̀ VPN ti ìṣòwò sábà ń kó ohun mẹ́ta papọ̀ sẹ́yìn ìwọlé kan: ẹ̀rí ọ̀nà abẹ́lẹ̀, àkọsílẹ̀ owó tàbí ètò, àti ọ̀nà ìmúpadàbọ̀ àkọsílẹ̀ náà. Pípín ti àkọ́kọ́ jẹ́ ìpinnu ìsopọ̀; pípín àwọn méjì yòókù ń fi ìṣàkóso ìforúkọsílẹ̀ lélẹ̀. Ọ̀pọ̀ olùpèsè ń pa wọ́n mọ́ sórí ẹ̀rí kan náà títí tí ìwọ yóò fi pín wọn sí i pẹ̀lú ìmọ̀, nítorí náà ìbéèrè kì í ṣe bóyá ọ̀rọ̀ ìkọ̀kọ̀ ń ṣiṣẹ́ lórí ẹ̀rọ méjì, bí kò ṣe ohun mìíràn tí ó ń ṣí. Béèrè lọ́wọ́ olùṣàkóso èyí tí ìwọlé ń ṣàkóso nínú mẹ́ta náà, àti bóyá a lè yan onígbọ̀wọ́ owó tàbí àdírẹ́sì ìmúpadàbọ̀ ọ̀tọ̀. Ìdáhùn kan náà yẹn ni ó ń pinnu ìwọ̀n àkọsílẹ̀ tí ìwọ ń fi lélẹ̀ ní ti gidi.

Ní ẹ̀gbẹ́ olùsìn, àkọsílẹ̀ jẹ́ ìlà kan pẹ̀lú ètò àti olùka ìsopọ̀. Ohun èlò oníbàárà jẹ́ ìwòye ìlà yẹn nìkan, kò sì fipá mú ohunkóhun tí ìwọ kò lè yẹ̀ kọjá pẹ̀lú oníbàárà mìíràn. Ìdí nìyẹn tí ètò «ẹ̀rọ kan» ṣì ń sopọ̀ láti ẹ̀rọ mẹ́ta títí tí olùsìn yóò fi pinnu láti kọ̀ àkókò kẹrin.

Ìjẹ́rìí ìgbésẹ̀ méjì ń mú ìbéèrè pípín pọ̀ sí i. Àṣírí TOTP tí a forúkọsílẹ̀ lórí tẹlifóònù mẹ́rin jẹ́ ẹ̀dà mẹ́rin ti ipin kejì kan náà, èyíkéyìí nínú wọn sì lè tẹ́ ìwọlé lọ́rùn. Bí àkọsílẹ̀ bá ń gbà ọ̀rọ̀ ìkọ̀kọ̀ ohun èlò ọ̀tọ̀ tàbí ìforúkọsílẹ̀ fún ẹ̀rọ kọ̀ọ̀kan, lo wọ́n; bí kò bá ṣe bẹ́ẹ̀, wo ipin kejì tí a pín gẹ́gẹ́ bí àìlera tí a mọ̀, kì í ṣe ìṣòro tí a yanjú.

Àwọn kọ́kọ́rọ́ fún ẹ̀rọ kọ̀ọ̀kan ń yí ìtumọ̀ yíyọkúrò padà

Àwọn ìṣètò tí a gbà sílé fúnra wọn yàtọ̀ nítorí pé ìdánimọ̀ wà nínú ìṣètò, kì í ṣe nínú ìlà àkọsílẹ̀. Peer WireGuard jẹ́ kọ́kọ́rọ́ gbangba pẹ̀lú àkójọ àdírẹ́sì tí a gbà, olùsìn sì ń gba ìfọwọ́sowọ́pọ̀ nípa ìfiwéra kọ́kọ́rọ́ yẹn. Bí o bá pa àkọsílẹ̀ peer rẹ́, ẹ̀rọ kò lè parí ìfọwọ́sowọ́pọ̀, ọ̀rọ̀ ìkọ̀kọ̀ wo ni ó ṣì ní.

Àwòṣe yẹn ń fún ọ ní yíyọkúrò mímọ́ ṣùgbọ́n kò ní ìṣirò fún ẹnìkọ̀ọ̀kan, èyí tí WireGuard ṣàkọsílẹ̀ gẹ́gẹ́ bí ààlà tí a mọ̀. Olùsìn ń rí àwọn kọ́kọ́rọ́, kì í ṣe àwọn mẹ́ḿbà ẹbí.

sudo wg show wg0 peers
sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove
sudo wg show wg0 latest-handshakes

Ìṣètò OpenVPN dé ibi kan náà nípasẹ̀ àwọn ìwé-ẹ̀rí àti àkójọ ìfagilé: oníbàárà kọ̀ọ̀kan ń gba ìwé-ẹ̀rí tirẹ̀, fífagilé àkọsílẹ̀ kan sì ń fi àwọn yòókù ṣiṣẹ́. Nínú àwòṣe méjèèjì ìdánimọ̀ jẹ́ ti ẹ̀rọ kọ̀ọ̀kan, nítorí náà tẹlifóònù tí ó sọnù jẹ́ ìparẹ́ kan ṣoṣo dípò àtúntò ẹ̀rí fún gbogbo ilé.

Àwọn ààlà ìgbà kan náà wà lórí olùsìn

Àwọn olùpèsè tí wọ́n ń ta «ẹ̀rọ márùn-ún» sábà ń ka àwọn àkókò tí ó wáyé lẹ́ẹ̀kan, kì í ṣe àwọn ohun èlò tí a fi sórí ẹ̀rọ. Kọ̀mpútà gbééjì àti tẹlifóònù lè dára nígbà tí kọ̀mpútà kẹta ń ti àkọsílẹ̀ kọjá ààlà tí àkókò kan tí ó wà yóò sì jábọ́. Oníbàárà kì í ṣàlàyé èyí sábà, nítorí náà àmì náà dà bí ìsopọ̀ tí kò dúró ṣinṣin dípò ààlà ètò.

Ka àwọn ìlànà ètò fún òfin gidi kí o tó ṣèlérí iye ẹ̀rọ. Àwọn iṣẹ́ kan ń ka ìsopọ̀, àwọn mìíràn ń ka ẹ̀rọ ọ̀tọ̀ tí a rí ní àkókò kan, àwọn mìíràn sì ń gbà iye tí ó pọ̀ sí i lórí nẹ́tíwọ́kì àdúgbò kan náà.

Pinnu àwọn òfin ilé kí ẹ̀rọ kejì tó dé

Kọ ohun mẹ́rin: ẹni tí ó ní àpótí ìfìránṣẹ́ ìmúpadàbọ̀, ẹni tí ó lè fi ẹ̀rọ kún tàbí yọ kúrò, ẹni tí ó ń sanwó nígbà tí ètò bá yí padà, àti ohun tí ó máa ṣẹlẹ̀ nígbà tí ẹnìkan bá kúrò. Ìwọ̀nyí jẹ́ ìpinnu ìlànà tí kò sí ìṣètò oníbàárà tí ó lè ṣe fún ọ, ó sì rọrùn jù láti gbà wọ́n kí yíyọkúrò kánjúkánjú tó wáyé. Fi àwọn ìdáhùn sí ibi kan tí ilé lè rí, pẹ̀lú orúkọ ẹ̀rọ wo ni ó jẹ́ ti ẹni wo. Àkójọ orúkọ ni ó sọ kọ́kọ́rọ́ peer tàbí ọ̀rọ̀ ìkọ̀kọ̀ ohun èlò padà di ẹnìkan tí o lè pè.

Pa ẹ̀rí ọ̀nà abẹ́lẹ̀ mọ́ kúrò nínú àwọn àkọsílẹ̀ tí a pín àti ìtàn ìjíròrò. Olùṣàkóso ọ̀rọ̀ ìkọ̀kọ̀ pẹ̀lú àpamọ́ tí a pín, tàbí ẹ̀rí fún ẹ̀rọ kọ̀ọ̀kan tí olùṣàkóso fúnni, ń pa àṣírí mọ́ ní ọ̀nà tí a lè gbé lọ láìfi ẹ̀dà sílẹ̀ nínú ìlà ìfiránṣẹ́ mẹ́ta.

Tún ṣàyẹ̀wò bí iṣẹ́ náà ṣe ń tọ́jú àwọn àkọsílẹ̀ tí a ń ṣọ́ àti àwọn àlẹ̀mọ́ ilé, nítorí VPN ń yí ọ̀nà nẹ́tíwọ́kì padà ṣùgbọ́n kò rọ́pò ìṣàkóso òbí tàbí ìṣàkóso ẹ̀rọ. Lẹ́yìn náà dán ìṣẹ́ gidi kan fún ẹnìkọ̀ọ̀kan wò: méèlì, ìpè fídíò, ibùdó iṣẹ́. Ọ̀nà abẹ́lẹ̀ tí ó dìde kì í ṣe ẹ̀rí pé àwọn ọ̀nà, DNS àti àwọn òfin ọ̀nà abẹ́lẹ̀ tí a pín ń hùwà bákan náà lórí pẹpẹ kọ̀ọ̀kan.

Fi ọ̀nà yíyọkúrò hàn nígbà tí ó ṣì rọrùn

Yíyọkúrò ni apá tí gbogbo ènìyàn ń sún síwájú, nítorí náà dán an wò lórí ẹ̀rọ tí ìwọ ń ṣàkóso. Fi tẹlifóònù tàbí kọ̀mpútà àfikún kún, jẹ́rìí pé ó sopọ̀, lẹ́yìn náà fagilé ẹ̀rọ yẹn pẹ̀lú ọ̀nà tí olùṣàkóso kọ sílẹ̀, kí o sì jẹ́rìí pé ọ̀nà abẹ́lẹ̀ kùnà nígbà tí àwọn yòókù dúró.

curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/health

Ẹ̀rọ tí a fagilé yẹ kí ó dáwọ́ dé àdírẹ́sì inú láàárín àkókò kan, kì í ṣe kí ó kàn kùnà láti tún sopọ̀ lẹ́yìn àtúnbẹ̀rẹ̀. Bí àkókò àtijọ́ bá ń bá a lọ ní ṣíṣẹ́, fífagilé kò dé ọ̀dọ̀ olùsìn, ẹ̀rí náà sì ṣì wà ní ipò iṣẹ́.

Kọ àbájáde sí àkọsílẹ̀ ilé tí ó ti ń ka àwọn ẹ̀rọ, kí o sì tún wò ó nígbà tí a bá yí tẹlifóònù. Ìṣètò náà ń wà ní ìṣàkóso bí ó ti yẹ ní kìkì nígbà tí ìdánimọ̀, àwọn ààlà àti ìgbésẹ̀ yíyọkúrò bá jẹ́ kíkọ sílẹ̀ pátápátá.