Àwọn fáìlì OVPN tí a kò mọ̀: ewu ìbílẹ̀ àti ìgbẹ́kẹ̀lé láti ọ̀nà jínjìn

Wo fáìlì OVPN gẹ́gẹ́ bí ohun tí a fi ń wọlé fún ètò kan, kì í ṣe ẹ̀rí pé ohun tó wà nínú rẹ̀ kò lè ṣe ìpalára. Yíyẹ̀wò àdírẹ́sì sáfà náà ń dáhùn ìbéèrè ibi tí profáìlì fẹ́ so mọ́ nìkan, kì í ṣe ohun mìíràn. Ìpinnu ìgbẹ́kẹ̀lé méjì tó yàtọ̀ wà nínú fáìlì yẹn: ohun tí kìléńtì lè ṣe lórí ẹ̀rọ rẹ, àti olùṣiṣẹ́ tí ó ń gba ìrìnàjò. Orúkọ ìlànà tí a mọ̀ kò yanjú èyíkéyìí nínú àwọn méjèèjì.

Ìpinnu méjì ń fi ara pamọ́ nínú fáìlì kan

Ìpinnu kìíní jẹ́ ti ìbílẹ̀. Profáìlì jẹ́ èdè ìṣètò, kìléńtì tó ń kà á sì lè ṣe àtìlẹ́yìn fún àwọn ìtọ́ni tó ń gbé àfikún wọlé, tó ń ṣiṣẹ́ àkọsílẹ̀, tàbí tó ń yí bí a ṣe ń lo ìtọ́sọ́nà àti DNS padà. Ìpinnu kejì jẹ́ ti ọ̀nà jínjìn. Ohunkóhun tó wà nínú fáìlì, olùṣiṣẹ́ àbájáde ń rí ìrìnàjò tó dé ọ̀dọ̀ rẹ̀.

Dídàpọ̀ méjèèjì ń mú ìmọ̀ràn burúkú wá ní ẹ̀gbẹ́ méjèèjì: profáìlì tó dà bí ìmọ́ tó wá láti ọ̀dọ̀ olùṣiṣẹ́ àìmọ̀, tàbí profáìlì olùṣiṣẹ́ tí a mọ̀ pẹ̀lú ìkọ̀ tí ẹnikẹ́ni kò kà. Profáìlì tó ní ààbò ní ìbílẹ̀ ṣì lè fi ìrìnàjò rẹ fún ẹnìkan tí ìwọ kò ní yàn.

Ka profáìlì kí kìléńtì èyíkéyìí tó ṣe bẹ́ẹ̀

Ka fáìlì gẹ́gẹ́ bí ọ̀rọ̀ kí kìléńtì èyíkéyìí tó ṣe iṣẹ́ lórí rẹ̀. Wá àwọn ìtọ́ni tó ń tọ́ka sí ìta fáìlì, tó ń mẹ́nu kan àwọn fáìlì àṣẹ, tàbí tó ń yí àwọn ẹ̀tọ́ padà, kí o sì fi àkójọ yẹn wé àtìlẹ́yìn tí a kọ sílẹ̀ fún kìléńtì. Wíwá kúkúrú kì í ṣe àyẹ̀wò ààbò, ṣùgbọ́n ó sọ fún ọ bóyá profáìlì jẹ́ àkójọ sáfà tàbí ohun tó ju bẹ́ẹ̀ lọ.

grep -nE '^(script-security|up|down|plugin|route-up|ipchange)' untrusted.ovpn

Àbájáde òfo ń fúnni ní ìtùnú, kì í sì í ṣe ìparí, nítorí àwọn àṣàyàn lè ní ipa lórí ara wọn tàbí wọ́n lè wá láti inú fáìlì tí a kó mọ́. Wo àkójọ tí a yọ̀ǹda gẹ́gẹ́ bí ìdí láti tẹ̀síwájú kíkà, kì í ṣe ìdájọ́.

Àwọn ìtọ́ni tó bá profáìlì dé tún yẹ fún àyẹ̀wò bí ti profáìlì. Àwọn ìbéèrè mẹ́rin yẹ kí ó dá ọ dúró: mímú àwọn àkọsílẹ́ ṣiṣẹ́, fífi olùrànlọ́wọ́ tàbí ilé-ìkàwé sórí ẹ̀rọ, síṣe kìléńtì gẹ́gẹ́ bí alámùójútó, tàbí dídín ìfòfindè wíwọlé kù. Ọ̀kọ̀ọ̀kan wọn ń ti ààlà ìgbẹ́kẹ̀lé sí ìta, kò sì sí èyíkéyìí tí ó jẹ́ apá déédéé ti gbígbé àkójọ sáfà wọlé.

Ka gbogbo fáìlì lẹ́ẹ̀kan pẹ̀lú, nítorí ó rọrùn láti ṣe ìdájọ́ ìlà àìmọ̀ kan nínú àyíká ju nínú àkójọ tí a yọ̀ǹda. Bí ìlà kan kò bá yọ̀ǹda, wá a nínú ìwé ìtọ́nisọ́nà kìléńtì rẹ dípò kí o ṣe àrófò.

Ohun tí kìléńtì yóò ṣe ní ti gidi

Ìwé ìtọ́nisọ́nà 2.6 ti Community OpenVPN ṣàlàyé àwọn ìpele script-security: ìpele 1 ni ìpilẹ̀ àti pé ó máa ń dí àwọn àkọsílẹ́ tí olùlò ṣàlàyé, nígbà tí ìpele 2 ń gbà wọ́n láàyè. Mímú àwọn àfikún wọlé jẹ́ ètò ọ̀tọ̀ pẹ̀lú ìtọ́ni tirẹ̀. Ìdí niyẹn tí fáìlì kan náà fi lè túmọ̀ sí ohun ọ̀tọ̀ọ̀tọ̀ nínú àwọn kìléńtì ọ̀tọ̀ọ̀tọ̀. Àwọn kìléńtì alágbèéká àti ti olùpèsè lè gba àkójọ ìtọ́ni tóóró, tàbí kò gba ìkọ̀ kankan.

Ọ̀nà bíbẹ̀rẹ̀ ṣe pàtàkì bí kìléńtì. Profáìlì tí olùrànlọ́wọ́ aláṣẹ bẹ̀rẹ̀ lè ṣe ju èyí tí a bẹ̀rẹ̀ nínú àyè olùlò lọ, ìyàtọ̀ yẹn sì jẹ́ ìdí láti ka ìkìlọ̀ wíwọlé dípò kí o fojú fo.

Ẹ̀yà náà pẹ̀lú ṣe pàtàkì, nítorí àwọn ìpele wọ̀nyí ni a ń ṣàlàyé fún ìtújáde kọ̀ọ̀kan, kìléńtì tó sẹ́yìn ẹ̀yà bíi mélòó kan sì lè má ṣe àwọn ìlànà kan náà. Ka ìwé ìtọ́nisọ́nà tó bá ìkọ́ tí o ń ṣiṣẹ́ mu, kì í ṣe èyí tuntun jù tí o lè rí. Bí kìléńtì kò bá fi okùn ẹ̀yà hàn níbikíbi, ìyẹn ti jẹ́ ìdí láti lọ jẹ́jẹ́.

Fi olùṣiṣẹ́ wé, kì í ṣe àdírẹ́sì nìkan

Fi àwọn olùṣiṣẹ́ wé gẹ́gẹ́ bí o ṣe ń fi alárinà mìíràn wé. Béèrè ẹni tó ń ṣàkóso àbájáde, ohun tí wọ́n ń kọ sínú àkọsílẹ̀, àti bí profáìlì ṣe dé ọ̀dọ̀ rẹ. Ojú-ìwé ìgbàsílẹ̀ tí a fọwọ́ sí àti àmì-ìka tó bá mu sọ ju orúkọ olùgbàlejò tí a mọ̀ lọ. Sáfà tí a lè dé ṣàlàyé pé ohun kan dáhùn nìkan.

Àwọn ẹ̀rí ìdánimọ̀ ni apá tí àwọn ènìyàn ń ṣe àṣìṣe lábẹ́ ìfúnpá. Má ṣe tẹ ọ̀rọ̀ ìpamọ́ àkọsílẹ̀ tí kò ní í ṣe pẹ̀lú rẹ̀ sínú profáìlì tí a gba sílẹ̀ nítorí orúkọ sáfà náà dà bí ẹni mọ̀. Profáìlì tún lè gbé kọ́kọ́rọ́ àdáni jáde, nítorí náà fífi gbogbo fáìlì sí orí ìtànná àyẹ̀wò ń fi kọ́kọ́rọ́ yẹn fún ìtànná.

Ìpàdé HTTPS tí a ti fọwọ́ sí dáadáa ṣì ń fi àkóónú ojú-ìwé pamọ́ fún ẹnikẹ́ni tó kàn ń gbé àwọn àpò jáde, nítorí náà àbájáde kì í rí gbogbo ọ̀rọ̀ ìpamọ́ lọ́nà aládáálá. Ṣùgbọ́n ó ń rí àwọn ojú-ìwé tí o dé, ààlà yẹn sì yẹ kí a sọ ní pípé dípò sísọ àsọdùn.

Níbi tí orísun fáìlì kò bá yé, tàbí ẹ̀tọ́ tó ń béèrè kò ní àlàyé tí o lè gbà, rọ́pò profáìlì pẹ̀lú èyí tó wá láti orísun tí a lè béèrè lẹ́jọ́ lọ́wọ́. Ní orí ìsopọ̀ iṣẹ́ tí a ń ṣàkóso, alámùójútó yẹ kí ó fọwọ́ sí kìléńtì àti ìṣètò gẹ́gẹ́ bí ìpinnu kan, kì í ṣe méjì. Kò sí ohun kan níbí tó ń béèrè kí o kọ́kọ́ fi ìwà búburú hàn; kíkọ̀ ìwọlé ni èsì tó tọ́.