Dídúró ìṣẹ́jú méjì: VPN ni tàbí Wi-Fi?

Dídúró ìṣẹ́jú méjì tí ó ń gbádùn ara rẹ̀ yóò dà bí ohun kan náà, yálà tunnel tún ṣe ìjíròrò tàbí redio kọsẹ̀. Ó tún ṣeé ṣe kí ohunkóhun má ṣubú rárá, ó sì yẹ kí a kọ́kọ́ dán ṣíṣe yẹn wò. Ìgbà ìpadánu kúkúrú, ìjíròrò tuntun àti ìdúró ètò kan ń dà bí ohun kan náà fún ẹni tí ó ń tẹ̀ ẹ̀rọ ìtẹ̀wé. Ọ̀kan nínú mẹ́ta ni a fi ń túnṣe nípasẹ̀ yíyí ìṣètò tunnel.

Àkọsílẹ̀ méjì, kì í ṣe ọ̀kan

Kọ ohun tí ó ṣẹlẹ̀ sí ìsopọ̀ tí ó wà nísàlẹ̀, àti lọ́tọ̀ ohun tí tunnel fúnra rẹ̀ ṣe. Lẹ́yìn náà fi ìdúró ètò náà síwájú àkọsílẹ̀ méjèèjì. Ìwọ̀nyí jẹ́ ìlà ìṣẹ̀lẹ̀ olómìnira tí ó máa ń pàdé nígbà mìíràn, pípè gbogbo mẹ́ta ní ìjápọ̀ ni jíjẹ́wọ́ ìdáhùn láti ìbẹ̀rẹ̀.

Ẹ̀rọ alátọ́jú tí ó ń yẹ̀wò lẹ́ẹ̀kan ní ìṣẹ́jú kan kò lè rí ìdánu dúró ìṣẹ́jú méjì. Jíjábọ̀ pé ọjọ́ yẹn kún fún ìlera tọ́ ní ti ìmọ̀ ẹ̀rọ, kò sì wúlò ní ti ìṣe. Fi àkókò àyẹ̀wò náà sí ẹ̀gbẹ́ gbogbo àbájáde tí o bá tọ́ka sí.

Ohun tí ìsopọ̀ ìwọlé ṣe nígbà tí ètò náà dúró

Àkókò àyẹ̀wò àti àkókò ìparí ni ó pinnu ohun tí ẹ̀rọ alátọ́jú lè rí rárá, nítorí náà kọ àwọn méjèèjì sẹ́gbẹ̀ẹ́ àbájáde. Àìsí ìdánu tí a kọ sílẹ̀ kò ní ìtumọ̀ púpọ̀ nígbà tí ẹ̀rọ ń yẹ̀wò ní gbogbo ọgọ́ta ìṣẹ́jú. Lẹ́yìn náà yẹ̀wò ibi mẹ́ta pẹ̀lú àmì àkókò: router agbègbè, ẹ̀rọ ìgbàlejò òde tí a fọwọ́ sí tí a ń dé ọ̀dọ̀ rẹ̀ nípasẹ̀ ọ̀nà tí ó rọrùn, àti ohun àmúyẹ kan lẹ́yìn tunnel.

Kọ́kọ́ fi ọ̀nà náà múlẹ̀, nítorí ibi àfojúsùn gbogbogbò kan fúnra rẹ̀ lè gba ọ̀nà tunnel kọjá, nígbà yẹn yóò di tunnel wíwọ̀n dípò ọ̀nà ìwọlé. Ẹ̀rí tí ó ń fi déètì ìdánu náà wà ní ìpele kan sísàlẹ̀: ìṣẹ̀lẹ̀ ìsopọ̀ lórí router, àkọsílẹ̀ àtúnsopọ̀ lórí modem, àti àdírẹ́sì WAN tí ó yí padà. Ẹ̀rọ ìka àṣìṣe àpapọ̀ sọ fún ọ pé nnkan kan lọ́nà, kò sọ ìgbà kankan. So àwọn àkọsílẹ̀ wọ̀nyẹn mọ́ fèrèsé ìṣẹ̀lẹ̀ náà dípò kíkà wọ́n lọ́tọ̀.

ping -i 0.5 -c 40 192.168.60.1
mtr -rwc 40 203.0.113.25
ip -brief address show

Ẹ̀rọ ìka tí ó ga ní àná kò ṣàlàyé nnkan kan nípa dídúró òwúrọ̀ yìí. Fi àmúyẹ mọ́ fèrèsé tí olùlò jábọ̀ nìkan.

Wá àkọsílẹ̀ àtúnbẹ̀rẹ̀

Datagram UDP tí ó sọnù kì í fúnra rẹ̀ mú kí Community OpenVPN bẹ̀rẹ̀ ìjíròrò TLS tuntun. Ìhùwàsí àtúnbẹ̀rẹ̀ ń tẹ̀lé ping-restart, iye tí ó wà lúlẹ̀ sì lè jẹ́ èyí tí server fi ránṣẹ́; ìwé ìtọ́nisọ́nà 2.6 ń ṣàlàyé àwọn aago yẹn. Ìfijíṣẹ́ ń já fún ìgbà díẹ̀, a kì í kọjá ààlà náà, log sì wà ní òfo. Nítorí náà wá nínú log ní àyíká ìdúró náà fún ìlà àtúnbẹ̀rẹ̀, ìsopọ̀ tuntun, tàbí àmì ìdánimọ̀ ìpàdé tí ó yí padà. Tí kò bá sí ọ̀kan nínú mẹ́ta tí ó farahàn, tunnel kò ṣe nnkan kan, aago náà kò sì jẹ́ ìṣòro rí.

Gígé keepalive kọ̀ọ̀kan kúrú máa ń mú ìṣàwárí dà bí èyí tí ó yára, ó sì ń gbé ìlà tí ìkọsẹ̀ kékeré ti di àtúnsopọ̀ lọ. Àtúnsopọ̀ kọ̀ọ̀kan gba ìyí ìjẹ́rìí kan àti àtúntò ọ̀nà. Níní aago náà gùn kò ra nnkan kan àfi fèrèsé gígùn tí ọ̀nà tí ó ti kú ṣì dà bí ẹni tí ó wà láàyè. Àwọn méjèèjì jẹ́ ìpinnu àtúnṣe tí ó ní iye, kì í ṣe ìdàgbàsókè ọ̀fẹ́.

Ìṣẹ̀lẹ̀ tí kò ṣẹlẹ̀ tún jẹ́ ẹ̀rí, ìrú tí àwọn ènìyàn máa ń fò mọ́ ni ìyẹn nítorí kò sí nnkan nínú log tí ó fa àfiyèsí sí i. Kọ ìwádìí tí o ṣe, kì í ṣe àbájáde rẹ̀ nìkan.

Jẹ́ kí ìfiwéra pinnu ohun tí a óò túnṣe

Nígbà tí àkọsílẹ̀ méjèèjì wà lẹ́gbẹ̀ẹ́, ìpín máa ń kọ ara rẹ̀ ní ọ̀pọ̀ ìgbà. Ìṣẹ̀lẹ̀ ìsopọ̀ router lórí ọ̀nà méjèèjì túmọ̀ sí pé kókó náà ni ìsopọ̀ ìwọlé. Tunnel tí ó dákẹ́ àti ọ̀nà tí ó rọrùn tí ó ṣeé lò túmọ̀ sí pé kókó náà ni ìjíròrò.

Ìlà kọ̀ọ̀kan jẹ́ àmì, kì í ṣe ìdájọ́: àwọn ibi ìparí ń sọ ipò ICMP kúrú, àwọn ibi àfojúsùn méjì kò sì ní láti pín ọ̀nà kan. Jẹ́ kí aago ti oníbàárà, ẹnubodè àti ètò wà ní ìbámu kí ìfiwéra lè ṣeé ṣe. Ìlà tí ó bá kàlẹ̀mù méjì mu nílò ìwòye mìíràn, kì í ṣe ìpinnu.

Ìròyìn tí ó gbà àgbéwò dára ń dáhùn ohun mẹ́rin: ìgbà tí dídúró náà gbà, àwọn ọ̀nà tí ó ń dáhùn síbẹ̀, ohun tí tunnel kọ sílẹ̀ ní ìṣẹ́jú yẹn, àti ìgbà tí ẹ̀rọ alátọ́jú ń yẹ̀wò. Àwọn òtítọ́ mẹ́rin yẹn jẹ́ kí olùkà tí ó kàn lè tún ìwòye náà ṣe dípò gbígbẹ́kẹ̀lé àkópọ̀. Ìpín ìgbà ìṣiṣẹ́ ń fi àkókò tí ó ṣe pàtàkì fún ọ pamọ́, bẹ́ẹ̀ sì ni gbólóhùn "VPN ṣubú".