Fífi aṣojú SSH ránṣẹ́ kọjá àti dàkọ bọ́tìnì: kí ni ó ń jáde gan-an

Àwọn ìṣẹ̀lẹ̀ méjì ọ̀tọ̀ọ̀tọ̀ ni wọ́n ń pè ní bọ́tìnì SSH tí ó jáde, wọ́n sì nílò ìdáhùn ọ̀tọ̀ọ̀tọ̀. Ìjẹ́rìí pẹ̀lú bọ́tìnì gbangba ń fi bọ́tìnì gbangba àti ìbọ̀wọ̀ tí wọ́n fi bọ́tìnì àdáni ṣe ránṣẹ́, nítorí náà bọ́tìnì àdáni kì í ṣe pápá nínú ìbéèrè rárá. Fífi aṣojú ránṣẹ́ kọjá ń ṣí ohun mìíràn payá, nítorí ẹ̀rọ tí ó jìnnà tí ó lè dé aṣojú rẹ tí wọ́n fi ránṣẹ́ lè béèrè pé kí ó bọ̀wọ̀ láìní bọ́tìnì náà rárá. Bí a bá ka àwọn méjèèjì bí ìṣẹ̀lẹ̀ kan, ìyọrísí yóò jẹ́ ìyípadà bọ́tìnì tí kò ní ànímọ́ tàbí àṣẹ tí ó ń bá a lọ.

Ìwọlé pẹ̀lú bọ́tìnì gbangba ń fi ìbọ̀wọ̀ ránṣẹ́, kì í ṣe bọ́tìnì

Pàṣípààrọ̀ ìjẹ́rìí ń gbé bọ́tìnì gbangba olùlò àti ìbọ̀wọ̀ lórí dátà ìpàdé. Sáfà ń yẹ ìbọ̀wọ̀ yẹn wò pẹ̀lú bọ́tìnì tí ó ti gbẹ́kẹ̀lé, ìdí nìyẹn tí ìlà àdáni lè dúró ní ọ̀dọ̀ alágbàṣe nípasẹ̀ nẹ́tíwọ́kì tí kò ní ìgbẹ́kẹ̀lé. Olùṣètò VPN tí ó ń wo ọ̀nà ẹ̀dá náà ń rí ìpàdé SSH tí wọ́n ti fi ààmì pa bí ó ti wù kí ó rí.

Ìyẹn ń ṣàlàyé ìlànà, kì í ṣe ìgbẹ́kẹ̀lé gbogbo òkè ọ̀nà. Jẹ́ kí ìjẹ́rìí ìdánimọ̀ ẹ̀rọ dúró láìfọ́, nítorí alágbàṣe tí ó gba bọ́tìnì ẹ̀rọ èyíkéyìí ti fi ìṣàkóso mìíràn sílẹ̀ tí kò jẹ́ èyí tí a ń sọ̀rọ̀ rẹ̀. Ìpàdé tí wọ́n mú àti bọ́tìnì tí wọ́n mú jẹ́ àwọn ìwádìí ọ̀tọ̀ọ̀tọ̀, ọ̀kan nínú wọn nìkan ni ìpadánu ẹ̀rí ìwọlé. Pa àwọn méjèèjì mọ́ ní gbólóhùn ọ̀tọ̀ọ̀tọ̀ nínú ìròyìn.

ssh-keygen -lf ~/.ssh/id_ed25519.pub
ssh -o StrictHostKeyChecking=yes [email protected]

Àṣẹ àkọ́kọ́ ń tẹ ẹ̀ka ìka gbangba jáde kí o lè fi wé ohun tí sáfà ṣe àkójọ. Èkejì ń jẹ́ kí àyẹ̀wò bọ́tìnì ẹ̀rọ hàn kedere dípò gbẹ́kẹ̀lé àkópọ̀ àìpé tí ẹnìkan kò kà. Ṣe àwọn méjèèjì kí o tó yí ohunkóhun padà nípa bọ́tìnì, kí ìlà ìpìlẹ̀ lè wà ní àkọsílẹ̀.

Fífi aṣojú ránṣẹ́ kọjá ń fi agbára bọ̀wọ̀ lé ẹlòmíràn lọ́wọ́

Nígbà tí fífi ránṣẹ́ kọjá bá ṣí, sọ́kẹ́tì kan yóò farahàn lórí ẹ̀rọ tí ó jìnnà, aṣojú ilé yóò sì dáhùn àwọn ìbéèrè tí ó ń wọlé nípasẹ̀ rẹ̀. Ẹnikẹ́ni tí ó lè lo sọ́kẹ́tì yẹn ní àkókò ìpàdé lè jẹ́rìí ara rẹ̀ bí ìwọ níwájú àwọn ẹ̀rọ tí ó gba àwọn ìdánimọ̀ tí wọ́n gbé sókè. Kò sí bọ́tìnì àdáni tí ó ń kọjá nẹ́tíwọ́kì kí ìyẹn lè ṣiṣẹ́.

Ìfarahàn ni agbára, kì í ṣe fáìlì. Ìdí nìyẹn tí fífi ránṣẹ́ kọjá fi jẹ́ ti iṣẹ́ tí a dárúkọ àti ẹ̀rọ tí a dárúkọ, kì í ṣe gbogbo ìsopọ̀ tí kọ̀mpútà gbé kọjá ń ṣe. Ẹ̀rọ àfojú tí ń gbà ìsopọ̀ kọjá láìsí aṣojú tí wọ́n fi ránṣẹ́ sábà máa ń mú ìníyẹ̀ kúrò pátápátá.

ssh-add -l
ssh -o ForwardAgent=no [email protected]
ssh -J [email protected] [email protected]

Èkíní ń ṣe àkójọ àwọn ìdánimọ̀ tí aṣojú ní báyìí, èyí tí ó yẹ kí a mọ̀ kí a tó fi sọ́kẹ́tì rẹ̀ fún ẹ̀rọ mìíràn. Èkejì ń sopọ̀ láìsí àṣẹ. Ẹ̀kẹta ń fi àpẹẹrẹ ẹ̀rọ àfojú hàn tí ó sábà máa ń rọ́pò fífi ránṣẹ́ kọjá pátápátá.

Yan ìdáhùn ní ìbámu pẹ̀lú ẹ̀rí tí o ní

Ìdánimọ̀ ìbọ̀wọ̀ tí a gbà pé ó ti farahàn nílò ìlànà ìyípadà àti ìfagilé, àti yíyọ ìgbà tí ó gbà kúrò nínú àwọn iṣẹ́ tí ó gbẹ́kẹ̀lé e. Pípa ẹ̀dà tí ó wà lórí kọ̀mpútà rẹ máa ń fi gbogbo ẹ̀dà mìíràn sílẹ̀ láìfọwọ́ kàn. Bẹ̀rẹ̀ pẹ̀lú àwọn iṣẹ́, lẹ́yìn náà fọ àwọn alágbàṣe mọ́.

Ìṣòro àṣẹ fún àkókò díẹ̀ kéré jù. Dá fífi ránṣẹ́ kọjá tí kò pọndandan dúró, kí o sì wo pẹ̀lú ẹni tí ó ní ìṣẹ̀lẹ̀ náà àwọn ìpàdé àti ìdánimọ̀ tí ó bo. Ìyípadà bọ́tìnì lè tẹ̀lé, ṣùgbọ́n ẹ̀rí ni ó ń pinnu ìyẹn, kì í ṣe àníyàn.

Àìsí ìjáde tí a kíyèsí ń fi kiki hàn pé ọ̀nà tí o ń bẹ̀rù kò farahàn. Kò sọ ohunkóhun nípa ohun mìíràn tí ẹ̀rọ kan ní òpin kejì sọ́kẹ́tì yẹn lè ti ṣe.

Pa àwọn ìṣàkóso mọ́ ọ̀tọ̀ọ̀tọ̀ nínú ìròyìn

Dáàbò bo ohun àdáni, fi ààlà sí ẹni tí ó lè béèrè ìbọ̀wọ̀ lọ́wọ́ rẹ̀, pa ìdánimọ̀ ẹlòmíràn mọ́ ní ìjẹ́rìí. Àwọn mẹ́ta wọ̀nyí ni ìṣàkóso tí ó ń fún ara wọn lágbára, kò sì sí ọ̀kan nínú wọn tí ó rọ́pò èkejì nígbà tí o bá ṣàlàyé ohun tí ó ṣẹlẹ̀.

Kọ̀mpútà gbé kọjá tàbí ohun èlò aláṣẹ lórí rẹ̀ jẹ́ ìṣẹ̀lẹ̀ ẹ̀kẹta pẹ̀lú ìwọ̀n ìpa tí ó gbòòrò jù. Yíyí ọ̀nà VPN padà kò yanjú rẹ̀, kò sì mú ìgbẹ́kẹ̀lé bọ́tìnì tí ó lè ti jẹ́ kíka láti orí díísììkì padà.

Kọ ẹ̀yà tí wọ́n gbẹ́kẹ̀lé, bóyá fífi ránṣẹ́ kọjá wà ní ṣíṣí, àti ohun tí a kíyèsí gan-an. Àkọsílẹ̀ yẹn ni ó ń jẹ́ kí ìpinnu tó kàn lè dúró dè é dípò àròjinlẹ̀ nípa ìtumọ̀ ìjáde.