VPN tí a kò gbẹ́kẹ̀lé jẹ́ ààlà mẹ́ta ọ̀tọ̀ọ̀tọ̀, kì í ṣe ọ̀kan

«Mi ò gbẹ́kẹ̀lé VPN yìí» máa ń jẹ́ ọ̀rọ̀ ìṣèlú mẹ́ta tí wọ́n wọ̀ gbólóhùn kan. Àwọn ẹlẹgbẹ́ tí ó jìnnà lórí nẹ́tíwọ́kì yẹn lè dé àwọn iṣẹ́ lórí ẹ̀rọ rẹ, olùṣàkóso tí ó ń darí ọ̀nà-abẹ́ lè wò ìrìnàjò tí ó ń kọjá nínú rẹ̀, àti sọ́ọ̀fùwéèrì àbániṣiṣẹ́pọ̀ tí o fi sórí ẹ̀rọ lè yí ìlànà nẹ́tíwọ́kì ẹ̀rọ rẹ padà. Ìgbàgbọ́ tí ó yẹ kí a tún ṣe ni pé ìlànà odi-iná kan, ẹ̀rọ àfọwọ́kọ kan tàbí yíyan ẹ̀rọ-ìṣiṣẹ́ pẹ̀lú ìṣọ́ra ń dáhùn fún mẹ́tẹ̀ẹ̀ta. Ìgbésẹ̀ kọ̀ọ̀kan ń dáhùn fún ọ̀kan nínú wọn gbáà.

Ìtàn àròsọ: ìṣàkóso kan bo gbogbo ewu

Ìrònú tí ó wọ́pọ̀ ni pé dídarapọ̀ mọ́ nẹ́tíwọ́kì tí a kò gbẹ́kẹ̀lé jẹ́ ìpinnu kan pẹ̀lú ìdínà kan. Àwọn ènìyàn máa ń yan ìṣàkóso tí wọ́n ti gbẹ́kẹ̀lé, wọ́n ń lò ó, wọ́n sì kà ewu náà sí tí ó ti parí: odi-iná wà ní títàn, ibi-iṣẹ́ jẹ́ èyí tí a lè ju, olùbánisọ̀rọ̀ wá láti ọ̀dọ̀ olùtà tí ó ní orúkọ.

Àwọn ìṣàkóso yẹn kò bo ara wọn bí ìrònú náà ṣe sọ. Odi-iná lórí ẹ̀rọ máa ń dínà ibi tí ẹlẹgbẹ́ jìnnà lè dé, kò sì ṣe ohunkóhun sí olùṣàkóso tí ó ń parí TLS rẹ. Ẹ̀rọ àfọwọ́kọ máa ń ya ibi-iṣẹ́ kúrò lára àwọn fáìlì ẹ̀rọ rẹ, kò sì ṣe ohunkóhun sí ẹ̀yà àbániṣiṣẹ́pọ̀ tí a gbà láàyè láti tún ẹ̀ka nẹ́tíwọ́kì ṣe lábẹ́ àwọn méjèèjì. Pípè ààlà tí ìṣàkóso kọ̀ọ̀kan ń dá sílẹ̀ gbáà ni gbogbo ìdánrawò náà.

Pínpín wọn yóò tún sọ fún ọ pé ewu wo ni o yàn láti gbà. Ọ̀pọ̀ ìpinnu gidi máa ń dín ewu kan kù, wọ́n sì ń faradà òmíràn, èyí sì dára nígbà tí àkọsílẹ̀ ìyípadà bá sọ èyí tí ó jẹ́ èyí.

Ohun tí ẹlẹgbẹ́ jìnnà lè dé gbáà

Bẹ̀rẹ̀ pẹ̀lú àwọn iṣẹ́ tí ń gbọ́. Ojú-ọ̀nà ọ̀nà-abẹ́ tí a kà sí èyí tí ó gbẹ́kẹ̀lé ní gbogbo ibi nítorí pé àwọn pákẹ́ẹ̀tì rẹ̀ dé ní ìkọ̀kọ̀ ni àṣìṣe tí ó wọ́pọ̀, ó sì sọ gbogbo olùgbọ́ ilé di àfojúsùn tí ó ṣeé ṣe fún ẹnikẹ́ni mìíràn lórí nẹ́tíwọ́kì yẹn. Ìkọ̀kọ̀ máa ń dáàbò bo okùn láàrin àwọn ìparí méjì; kò sọ ohunkóhun nípa èrò ẹlẹgbẹ́ ní ìparí kejì.

ss -tulpn
sudo nft list ruleset
ip -br addr

So àwọn iṣẹ́ mọ́ àdírẹ́sì tí wọ́n nílò dípò gbogbo ojú-ọ̀nà, kí o sì gbà àwọn ìgbésẹ̀ tí iṣẹ́ tí a fọwọ́ sí béèrè nìkan láàyè. Jẹ́ kí gbígbé, ṣíṣe-afárá àti aṣojú-ẹ̀rọ wà ní gbangba, nítorí pé àsopọ̀ nẹ́tíwọ́kì méjì kì í dá ọ̀nà àkọjá sílẹ̀ fúnra wọn, ṣùgbọ́n ìlànà aṣojú lè ṣe é ní dájú.

Ibi-iṣẹ́ tí a lè ju tí a fọwọ́ sí máa ń dín ohun tí nẹ́tíwọ́kì jìnnà lè dé kù, ṣùgbọ́n nígbà tí ìṣètò pínpín rẹ̀ bá bá ìdánilẹ́jọ́ mu nìkan. Àwọn fódà tí a pín, ìsopọ̀ pátákó ẹ̀dà, àwọn aṣojú ẹ̀rí àti àwọn ọ̀nà ìṣàkóso gbogbo wọn máa ń kọjá ààlà tí ibi-iṣẹ́ yẹ kí ó dá. Àmì ibi-iṣẹ́ kò fi ohunkóhun hàn nípa èyí tí ó ṣí.

Ìmọ̀-ẹ̀rọ ìgbẹ́kẹ̀lé-òdo ti NIST sọ ìlànà tí ó wà lẹ́yìn gbogbo èyí: ipò nẹ́tíwọ́kì nìkan kò fi ìgbẹ́kẹ̀lé àfihàn fúnni. Ìjẹ́rìí ohun-èlò ṣì ní iṣẹ́ lẹ́yìn tí a ti gba ọ̀nà-abẹ́, bẹ́ẹ̀ ni ìbéèrè nípa ẹni tí ó tún ń pín nẹ́tíwọ́kì yẹn.

Ohun tí olùṣàkóso tí ó wà ní ipa-ọ̀nà lè rí

VPN máa ń gbé ìrìnàjò rẹ lọ sí ibòmíràn lórí ipa-ọ̀nà; kò fi ìkọ̀kọ̀ ẹ̀rọ kún un. Bí olùpèsè bá parí TLS rẹ, olùpèsè lè ka ohun tí aṣàwákiri rẹ ìbà ti dáàbò bò, kò sì sí ìlànà odi-iná ilé tí yóò yí i padà.

Pa ìjẹ́rìí ẹ̀rí-ẹ̀kọ́ déédéé mọ́ fún ibi-ìdé gidi kí o sì yé ọ̀nà olùyẹ̀wò àti metadata, nítorí pé ìbéèrè DNS lè fi ohun tí ó pọ̀ ju ẹrù tí ó ṣáájú rẹ̀ hàn. Metadata nìkan, ìyẹn àwọn àdírẹ́sì tí o kàn sí àti ìgbà tí o kàn sí wọn, máa ń dáhùn ìbéèrè olùṣàkóso láìsí àìní láti ka àkóónú. Ìdí ni pé «a ti kọ̀ ọ̀nà ìrìnàjò» àti «ìrìnàjò jẹ́ aládàáni» jẹ́ ọ̀rọ̀ ìṣèlú ọ̀tọ̀ọ̀tọ̀.

Bí ìríran yẹn kò bá tẹ́wọ́gbà fún iṣẹ́ náà, ìdáhùn ni ìmọ̀-ẹ̀rọ mìíràn tí a fọwọ́ sí, kì í ṣe àlẹ̀mọ́ ilé tí ó pọ̀ sí i. Àlẹ̀mọ́ ilé kò lè mú olùwòye kúrò lórí ipa-ọ̀nà tí ó ṣì jókòó lórí rẹ̀.

Ohun tí àbániṣiṣẹ́pọ̀ ilé lè yí padà

Èyí ni ààlà tí àwọn ènìyàn ń pàdánù, òun sì ni ó sọ àwọn méjì mìíràn di asán. Nínú Linux, CAP_NET_ADMIN bo ìṣètò ojú-ọ̀nà, ìṣàkóso odi-iná àti ìyípadà ọ̀nà nínú àyíká nẹ́tíwọ́kì rẹ̀. Sọ́ọ̀fùwéèrì tí ó ní agbára yẹn lè tún ìlànà tí o ṣẹ̀ṣẹ̀ kọ kọ.

getcap /usr/sbin/openvpn
systemd-analyze security vpn-client.service
ip netns list

Orúkọ-ààyè nẹ́tíwọ́kì jẹ́ ààlà gidi fún ipò nẹ́tíwọ́kì àti ààlà tí kò dára fún gbogbo ohun mìíràn: kò ya ẹ̀rọ fáìlì tàbí ibi-ìpamọ́ ẹ̀rí sọ́tọ̀. Kà á sí ẹ̀ka kan, kì í ṣe àpótí fún gbogbo ìṣòro náà.

Gba àbániṣiṣẹ́pọ̀ àti ìṣètò rẹ̀ láti orísun tí a ń tọ́jú, ṣàyẹ̀wò àṣẹ tí ó béèrè, kí o sì pa àwọn ẹ̀yà aláṣẹ mọ́ lábẹ́ ìṣàkóso alábòójútó. Ẹ̀rọ àfọwọ́kọ lè jẹ́ apá kan ààlà ìgbéléwọ̀n tí ó yẹ láìjẹ́ pé ó di àṣẹ láti ṣiṣẹ́ olùfiṣẹ́rùn tí a kò ṣàlàyé lẹ́gbẹ̀ẹ́ ẹ̀rí iyebíye. Olùfiṣẹ́rùn ń ṣiṣẹ́ pẹ̀lú àṣẹ yóò fún un, àṣẹ yẹn sì ni ààlà.

Kọ ààlà tí o gbà

Parí pẹ̀lú gbólóhùn tí ó dárúkọ ohun mẹ́rin: kóòdù ilé tí a gbẹ́kẹ̀lé, àráyá jìnnà tí a gbà, dátà ẹ̀rọ tí a dáàbò bò àti ìbáṣepọ̀ olùṣàkóso tí ó kù. Gbólóhùn yẹn ní iye tí ó ju ọ̀rọ̀ ìṣèlú gbogbogbò pé VM, ẹ̀rọ-ìṣiṣẹ́ tàbí èròjà ẹ̀rùkẹ̀rù ṣe nẹ́tíwọ́kì ọ̀tá di àìléwu.

Lẹ́yìn náà jẹ́rìí pé iṣẹ́ tóóró náà ń ṣiṣẹ́ àti pé dídẹ́wọ́ tí a béèrè ṣì dúró, pẹ̀lú lẹ́yìn tí ọ̀nà-abẹ́ ti ṣubú. Ààlà tí ó wà nígbà tí ọ̀nà-abẹ́ wà lókè nìkan kì í ṣe ààlà tí o kọ sílẹ̀.

Kò sí ìdánwò tí ó fi hàn pé gbogbo àlébù kò sí, àti àyẹ̀wò tí ó sọ ìdíkejì ń sọ àṣejù. Èsì tí ó ṣe déédéé dárúkọ ewu tí ó kù àti ẹni tí ó gbà á.