Ṣé ó yẹ kí o kó àwọn ìpele VPN méjì pọ̀? Àwọn ipò mẹ́ta láti yẹ̀ wò

Kí o tó fi ìpele ìkọ́kọ́rọ́ kejì kún VPN, dáhùn ìbéèrè kan lọ́lá: kí ni olùwòyé ṣì di mú lẹ́yìn tí àwọn ìpele méjèèjì ti ṣe iṣẹ́ wọn? Bí ìdáhùn bá jẹ́ àkọsílẹ̀ ìkọ́kọ́rọ́ inú, tí kò yí padà, nígbà náà kíkó pọ̀ ra àkókò, kò sì ra ohunkóhun mìíràn. Ohun tí ó tẹ̀le kì í ṣe àbá, ìlànà ìpinnu ni. Àwòrán kan náà ni ẹ̀rọ ìṣirò tí ó ṣòfò ní ìgbékalẹ̀ kan àti ìdáhùn tí ó tọ́ ní òmíràn, àwọn ipò mẹ́ta nìkan sì ni ó yà àwọn méjèèjì.

Kọ ohun tí olùwòyé ń pa mọ́

Ṣàkọsílẹ̀ ohun tí ọ̀tá lè tọ́jú lónìí, lẹ́yìn náà ìtẹ̀léntẹ̀lé àwọn ìyọkúrò tí yóò fi bọ́ ọ̀rọ̀ tí ó ṣe kedere nígbẹ̀yìn. Ìhà ìta ń pèsè àkọsílẹ̀ ìkọ́kọ́rọ́; nígbà tí ààbò rẹ̀ bá parí, ohun tí ó kù ni àkọsílẹ̀ ìkọ́kọ́rọ́ ìhà inú, tí a ṣì fi èdìdì dè é. Yíyọ ẹ̀wọ̀n kì í ṣe ìtúmọ̀ kọ́ọ̀dù. Gbólóhùn yẹn ń ṣàpèjúwe kíkó pọ̀, ó sì ń ṣiṣẹ́ nígbà tí kọ́kọ́rọ́ inú bá ṣì wà láàyè. Ní àkókò tí àwọn ìpele méjèèjì bá pín ohunkóhun, ìlà àkókò yóò wó lulẹ̀ sínú ìṣẹ̀lẹ̀ kan ṣoṣo.

Nítorí náà ohun èlò tí ó wúlò ni ìlà àkókò, kì í ṣe àwòrán àwọn àpótí. Fún ìpele kọ̀ọ̀kan, kọ ojú ìparí, olóhun kọ́kọ́rọ́, àyẹ̀wò ìdánimọ̀ àti ọdún tí a retí pé ìdánilẹ́kọ̀ọ́ yóò kùnà.

Ọ̀nà tí ó wúlò láti dán ọ̀rọ̀ rẹ wò: ro wí pé olùwòyé ń gbasilẹ ohun gbogbo kò sì ní juwọ́ sílẹ̀ láé. Lábẹ́ ìdánilẹ́kọ̀ọ́ yẹn, ṣé àpẹẹrẹ náà ṣì ń dáàbò bo ẹrù náà fún ìgbà ìwàláàyè tí a nílò? Bí ìdáhùn bá sinmi lórí yíyàn olùwòyé láti má ṣe tọ́jú ìrìnàjò, àpẹẹrẹ náà kò ní ìdáhùn.

Ipò kìíní: ṣé àwọn ìpele ń dúró ní oríṣiríṣi ibi?

Kíkó pọ̀ ń san èrè nígbà tí àwọn ìpele méjèèjì bá parí ní oríṣiríṣi agbègbè ìgbẹ́kẹ̀lé, bí àpẹẹrẹ ẹnubodè IPsec tí olùpèsè ń ṣàkóso níwájú ìhà ìpele ohun èlò tí ó parí nínú nẹ́tíwọ́kì rẹ fúnra rẹ. Nígbà náà bíbu ìpele ìta yóò fúnni ní àkọsílẹ̀ ìkọ́kọ́rọ́ tí ẹ̀rọ ayélujára rẹ nìkan lè ṣí, olùpèsè kò sì ní rí ọ̀rọ̀ tí ó ṣe kedere ní àkókò kankan. Fi àwọn ìpele méjèèjì sórí ẹnubodè kan náà, ànímọ́ yẹn yóò pòórá. Ẹni tí ó bá fọ́ àpótí náà yóò ka ìrìnàjò tí ó wà láàárín àwọn ìgbésẹ̀ ìtúmọ̀ kọ́ọ̀dù méjèèjì, bó ti wù kí àwòrán náà fi ọ̀pọ̀ ẹ̀wọ̀n hàn.

Yẹ̀ èyí wò pẹ̀lú ipò tí a ti fi sínú ẹ̀rọ, kì í ṣe pẹ̀lú àpẹẹrẹ. Ní Linux, ip xfrm state ń ṣàkójọ gbogbo ìbáṣepọ̀ ààbò àti àwọn ojú ìparí rẹ̀, èyí tí ó pinnu ibi tí ìpele kọ̀ọ̀kan ti dúró gan-an.

Ipò kejì: ṣé ohun èlò kọ́kọ́rọ́ kò dádé gan-an?

Àwọn ìpele méjì tí a kọ́ láti inú ẹ̀rí kan, kọ́kọ́rọ́ tí a pín ṣáájú kan tàbí ilé ìkàwé olùtajà kan jẹ́ ìpele kan pẹ̀lú àwọn ìgbésẹ̀ àfikún. Nígbà náà ìjálu ẹ̀rí kan ń ṣí méjèèjì, àṣìṣe ìmúṣẹ kan sì ń yọ méjèèjì kúrò lẹ́ẹ̀kan náà. Àìdádé gbọ́dọ̀ hàn nínú ìṣètò, kì í ṣe kí a sọ ọ́ lórí fàìlì ìgbékalẹ̀.

Níbí ni ìdásílẹ̀ kọ́kọ́rọ́ àdàlù ti ń ju kíkó àwọn ìhà lọ. IKEv2 lè gbé ọ̀pọ̀ ìpààrọ̀ kọ́kọ́rọ́ nínú ìjíròrò kan, nítorí náà ẹgbẹ́ àtijọ́ àti KEM lẹ́yìn-kuantum méjèèjì lè bọ́ àwọn kọ́kọ́rọ́ ìpàdé kan náà dípò kí a fi wọ́n yí ara wọn. Àbájáde ni ìbáṣepọ̀ ààbò kan tí àwọn kọ́kọ́rọ́ rẹ̀ sinmi lórí àwọn àṣírí méjèèjì, olùkọlù yóò sì ní láti fọ́ méjèèjì. Èyí jẹ́ ìkọ́lé tí a kọ sílẹ̀ pẹ̀lú àkópọ̀ tí a túmọ̀, èyí tí àkójọ ilé láti inú ọjà VPN méjì kì í ṣe. Ní strongSwan, swanctl --list-sas ń tẹ àbá tí a jíròrò fún SA kọ̀ọ̀kan, àti bẹ́ẹ̀ ni o ṣe ń jẹ́rìí ohun tí ó ṣiṣẹ́ gan-an, kì í ṣe ohun tí o ṣètò.

Ipò kẹta: ṣé dátà ń gbé pẹ́ ju ìdánilẹ́kọ̀ọ́ ìta lọ?

Ìpele tí ó gbọdọ̀ dúró fún ogún ọdún nílò àríyanjíí ogún ọdún. Gbígbasílẹ̀ báyìí àti ìtúmọ̀ kọ́ọ̀dù lẹ́yìn náà kò wọ́n, ìdí nìyẹn tí a kò fi lè ka ìpele ìta àtijọ́ sí ẹ̀wọ̀n ìgbà díẹ̀ yí ohun tí ó lágbára jù.

Bèèrè ìgbà tí kọ́kọ́rọ́ kọ̀ọ̀kan yóò di ọ̀nà àti gbà padà, kì í ṣe bóyá a ti fọ́ kódù náà lónìí. Ìpààrọ̀ kọ́kọ́rọ́ ìdúró láìsí àṣírí ìwájú yóò kùnà lẹ́yìn-ọ̀-rẹ́yìn ní ọjọ́ tí kọ́kọ́rọ́ àdáni yóò ṣubú. Àdéhùn kọ́kọ́rọ́ àkókò yóò kùnà nìkan fún àwọn ìpàdé tí olùkọlù lè kọlù nígbà tí wọ́n ṣì wà láàyè, tàbí nígbà tí àlùmọ̀nà fúnra rẹ̀ bá di aláìlera. Ìyàtọ̀ yẹn ni ó ń pinnu bóyá ìpele inú ṣì ń ṣe ìrànwọ́ ní ọdún 2040. Ó tún ń pinnu bóyá ìpele ìta ń yí ohunkóhun padà, nítorí ìpele ìta pẹ̀lú ìgbà ìwàláàyè kọ́kọ́rọ́ aláìlera yóò wulẹ̀ di kókó tí ó tètè jù lórí ìlà àkókò.

Kí ni a gbọdọ̀ kọ́ dípò rẹ̀ nígbà tí ìdáhùn bá jẹ́ rárá

Bí ọ̀kan nínú àwọn ipò mẹ́ta bá kùnà, fi kíkó pọ̀ sílẹ̀ kí o sì ná ìsapá lórí ìpele tí ó ń gbé ìbéèrè ìwàláàyè gan-an. Ṣètò ìpààrọ̀ kọ́kọ́rọ́ àdàlù nínú ìlànà tí o ti ń ṣiṣẹ́ tẹ́lẹ̀, jẹ́ kí ìmúṣẹ wà ní ìgbàlódé, kí o sì kọ àkópọ̀ tí o gbẹ́kẹ̀lé. Dídárúkọ ML-KEM nínú ìwé àpẹẹrẹ kì í ṣe ànímọ́ ààbò, FIPS 203 sì ń túmọ̀ ẹ̀rọ ìdì kọ́kọ́rọ́, kì í ṣe ìhà rẹ.

Níbi tí ìpele kejì ti ń jèrè ipò rẹ̀ gan-an, ṣàpèjúwe rẹ̀ gẹ́gẹ́ bí ààbò jíjìn, kì í ṣe gẹ́gẹ́ bí ẹ̀rí. Lẹ́yìn náà ṣàyẹ̀wò àkópọ̀: ojú ìparí wo ni ó di kọ́kọ́rọ́ wo mú, ìdánimọ̀ wo ni ẹ̀gbẹ́ kọ̀ọ̀kan ń yẹ̀wò, àti kí ni olùṣiṣẹ́ tí ó ní àǹfààní console lè kà. Àpẹẹrẹ tí ó bá ye àwọn ìbéèrè mẹ́ta yẹn yẹ ẹ̀rọ ìṣirò àfikún. Èyí tí kò yẹ kì í ṣe àwòrán nìkan.

Kí ojú-ọ̀nà ìyípadà tó dé, gbasilẹ tábìlì SA lọ́wọ́lọ́wọ́ àti àwọn àbá tí a jíròrò, lẹ́yìn náà gbà wọ́n padà kí o sì fiwéra, nítorí ẹ̀rí kan ṣoṣo tí ó ṣe pàtàkì ni ohun tí àwọn ẹ̀rọ gbà ní ti gidi.