Ìjẹ́rìí VPN ti kùnà: kì í ṣe bóòdù tàbí DNS ní ìgbà púpọ̀

Ìjẹ́rìí tó kùnà túmọ̀ sí pé iṣẹ́ náà gba ìdánimọ̀ kan ó sì kọ̀ ọ́, èyí tó jẹ́ ọ̀rọ̀ tó há mọ́ ju bí ọ̀pọ̀ ènìyàn ṣe ń kà á. Bóòdù náà ṣí sílẹ̀, ìpàdé TLS lè ti parí, àti pé ohun kan nínú àwọn ẹ̀rí tàbí àkọsílẹ̀ ni a kọ̀. Ọ̀rọ̀ àṣìṣe náà ti dárúkọ ìpele náà, nítorí náà bẹ̀rẹ̀ níbẹ̀.

Àṣìṣe náà ti sọ fún ọ ìpele tó kùnà

Ìsopọ̀ tí kò parí ìfọwọ́sowọ́pọ̀ TLS rárá kò tíì dé ìjẹ́rìí rárá. Ìsopọ̀ tí ó parí ìfọwọ́sowọ́pọ̀ tí ó sì jábọ̀ ìkọ̀sílẹ̀ ẹ̀rí ti dé ibẹ̀ ó sì kùnà níbẹ̀. Àwọn àbájáde méjì yìí nílò ìwádìí ọ̀tọ̀ọ̀tọ̀, a sì ń dà wọ́n pọ̀ nígbà púpọ̀ nítorí àwọn méjèèjì ń parí pẹ̀lú fèrèsé tó ti sé.

OpenVPN ń fi ìyàtọ̀ náà hàn kedere pẹ̀lú ìfiránṣẹ́ AUTH_FAILED láti ọ̀dọ̀ sáfà, èyí tó jẹ́ ìpinnu kì í ṣe àṣìṣe gbígbé. Àkókò ìdúnàádúrà TLS tàbí àṣìṣe ìjẹ́rìí ẹ̀rí-ìwé wà nínú ìpele àkọ́kọ́. Ka èyí tí o ní kí o tó fi ọwọ́ kan àwọn ẹ̀rí, nítorí pé àtúntò ọ̀rọ̀ ìkọ̀kọ̀ kò lè tún ìfọwọ́sowọ́pọ̀ ṣe, ìyípadà ògiri-ina kò sì lè tún ìwọlé tí a kọ̀ ṣe. Ìlà kan nínú àkọsílẹ̀ ẹ̀rọ ni ó ń dáhùn ìbéèrè náà.

Ìlànà kan náà wà fún ìpàdé tó so mọ́ra tí ó sì jábọ́ lẹ́yìn náà. Ìkùnà àtúnjẹ́rìí ní ìṣẹ́jú ogójì yàtọ̀ sí ìkọ̀sílẹ̀ ní ìwọlé àkọ́kọ́, àárín náà sì ni àmì.

Jẹ́rìí pé profáìlì ń tọ́ka sí iṣẹ́ tó tọ́

Àkọsílẹ̀ tí a ń lò lórí ojú-ìwé olùpèsè kì í ṣe àkọsílẹ̀ tí ẹnubodè VPN rẹ̀ ń gbà nígbà gbogbo. Profáìlì tí a fi pamọ́ lè tọ́ka sí ẹnubodè àtijọ́ pẹ́ lẹ́yìn tí iṣẹ́ náà ti kó lọ.

Fi ìparí-ibi tó wà nínú profáìlì wé èyí tí olùṣiṣẹ́ náà gbé jáde, kí o sì ṣàyẹ̀wò irú ètò ìdánimọ̀ tí ẹnubodè náà ń gbà lọ́wọ́. Àtúntò ọ̀rọ̀ ìkọ̀kọ̀ lórí ẹnu-ọ̀nà wẹ́ẹ̀bù kò yí ohunkóhun padà bí ọ̀nà-ìmọ̀ bá ń jẹ́rìí pẹ̀lú ìtọ́kasí ọ̀tọ̀ọ̀tọ̀. Àwọn ẹ̀rí fún sáfà gbangba tí kò ní í ṣe pẹ̀lú kò ní ṣiṣẹ́ lórí tìrẹ, àti dídán ọ̀rọ̀ ìkọ̀kọ̀ iṣẹ́ wò nínú profáìlì tí a gbà nípasẹ̀ ìfiránṣẹ́ tí kò ṣeé gbẹ́kẹ̀lé jẹ́ ìpàṣípàrọ̀ burú ní gbogbo ọ̀nà. Jẹ́rìí orísun kí o tó tẹ ohunkóhun.

Ìṣẹ́jú méjì lórí profáìlì ń dènà ọjọ́ kan tí a fi ń ṣe àfojúsùn àwọn ẹ̀rí.

Ìrísí ìwọlé jẹ́ apá kan àwọn ẹ̀rí

Orúkọ olùlò lè nílò ìrísí ímeèlì, àkọ́sọ̀rọ̀ ìkànnì tàbí àfikún ìtọ́kasí. Ẹnubodè náà ń fi okùn tí ó gbà wé, nítorí náà ìrísí jẹ́ apá kan àwọn ẹ̀rí kì í ṣe ọ̀ṣọ́.

Lẹ́yìn náà yọ àwọn ohun tó ń súni kúrò kí o tó gbé ìgbésẹ̀. Ṣàyẹ̀wò ìtòlẹ́sẹẹsẹ páànù, àlàfo ìparí tí ẹ̀dà mú wá, àti àkọsílẹ̀ àtijọ́ nínú olùtọ́jú ọ̀rọ̀ ìkọ̀kọ̀. Lẹ́yìn àtúntò, jẹ́rìí pé VPN ń lo orísun ìdánimọ̀ kan náà pẹ̀lú ojú-ìwé tí a ti yí ọ̀rọ̀ ìkọ̀kọ̀ padà. Bí àwọn àlàyé yẹn bá tọ́, jáwọ́ àfojúsùn kí o sì béèrè lọ́wọ́ olùṣiṣẹ́ bóyá àkọsílẹ̀ náà ṣí sílẹ̀ fún ìwọlé VPN. Ìyẹn jẹ́ àtúnṣe ní ẹ̀gbẹ́ iṣẹ́, kì í ṣe ètò ẹ̀rọ.

openvpn --config office.ovpn --verb 3
journalctl -u openvpn-client@office -n 40 --no-pager

Ìlà àkọsílẹ̀ tó gbé AUTH_FAILED ní kóòdù ìdí tàbí okùn ìpèníjà nínú. Dà á gẹ́gẹ́ bó ṣe rí gan-an dípò kí o tún ṣàlàyé rẹ̀ nígbà tí o ń béèrè ìrànlọ́wọ́.

Àwọn kókó kejì ní àdéhùn tiwọn

Profáìlì lè retí kóòdù ẹ̀ẹ̀kan, ìpèníjà ìbáraẹnisọ̀rọ̀, tàbí ìwọlé aṣàwákiri tí ó dá tọ́kẹ̀nì padà fún ẹ̀rọ. Lo ìṣàn tí olùṣiṣẹ́ ń ṣe àtìlẹ́yìn fún dípò kí o ṣe ìrọ́kẹ̀rẹ̀ tirẹ.

Má ṣe fi kóòdù kún ọ̀rọ̀ ìkọ̀kọ̀ àyàfi tí ìrísí yẹn bá jẹ́ ohun tí a béèrè ní gbangba, nítorí àwọn ìgbékalẹ̀ kan ń lo pápá ọ̀tọ̀ọ̀tọ̀, àwọn mìíràn sì ń lo okùn ìpèníjà. Fún àwọn kóòdù tó dá lórí àkókò, ṣàyẹ̀wò aago ẹ̀rọ náà, nítorí ìyàtọ̀ ìṣẹ́jú díẹ̀ ń sọ gbogbo kóòdù di asán. Bí ìwọlé aṣàwákiri bá ṣàṣeyọrí tí ẹ̀rọ kò sì tẹ̀síwájú rárá, ṣàkọsílẹ̀ ibi kan náà gan-an, nítorí pé ó ń fi ìgbéjáde hàn kì í ṣe ẹ̀rí. Àtúntò ọ̀rọ̀ ìkọ̀kọ̀ mìíràn kò ṣeé ṣe kó ṣèrànwọ́.

Ààlà ìpàdé ni ìkọ̀sílẹ̀ mìíràn tó wọ́pọ̀. Bí àkọsílẹ̀ bá gbà ìpàdé kan, ìwọlé kejì lè parí èkíní, àmi náà sì dà bí ìsopọ̀ tó ń gbọ̀n-ọn kì í ṣe gẹ́gẹ́ bí ìlànà.

Ẹ̀rí-ìwé kì í ṣe ọ̀rọ̀ ìkọ̀kọ̀

Ẹ̀rí-ìwé ẹ̀rọ lè pé tàbí a lè fagi lé e nígbà tí ọ̀rọ̀ ìkọ̀kọ̀ àkọsílẹ̀ ṣì tọ́ pátápátá. Gbólóhùn ìkọ̀kọ̀ kọ́kọ́rọ́ àdáni jẹ́ àṣírí kẹta lẹ́ẹ̀kan sí i, ó sì ń dáàbò bo fáìlì kì í ṣe àkọsílẹ̀.

Ka àṣìṣe náà kí o tó rọ́pò ohunkóhun, lẹ́yìn náà gba àrọ́pò tó tọ́ lọ́wọ́ olùṣiṣẹ́ tí a ti jẹ́rìí. Jẹ́ kí ìjẹ́rìí ìdánimọ̀ sáfà wà ní ṣíṣí nígbà tí o ń ṣe é: gbígba ẹ̀rí-ìwé tí kò ní í ṣe pẹ̀lú tàbí dídà kọ́kọ́rọ́ àdáni ẹlòmíràn kì í ṣe àtúnṣe, ó jẹ́ ìṣẹ̀lẹ̀ kejì. Lẹ́yìn náà dán ohun àmúṣọrọ̀ tí o nílò gan-an wò, nítorí ọ̀nà-ìmọ̀ tó so mọ́ iṣẹ́ tí kò ṣeé dé jẹ́ ti ìwádìí mìíràn. Kọ ìpele tó kùnà sílẹ̀ kí ẹni tó kàn má bẹ̀rẹ̀ gbogbo ìlànà lẹ́ẹ̀kan sí i.

Bí ìpàdé bá fìdí kalẹ̀ tí ó sì kùnà lẹ́yìn náà, ṣàkọsílẹ̀ àárín náà àti àwọn ìṣẹ̀lẹ̀ ìsọdọ̀tun tó wà nítòsí. Àkọsílẹ̀ yẹn ń ya ìṣòro ọjọ́-orí tọ́kẹ̀nì kúrò nínú ìkùnà ìwọlé àkọ́kọ́, ìyàtọ̀ láàárín àtúnṣe ìṣẹ́jú márùn-ún àti ọ̀sẹ̀ kan tí a fi ń gbìyànjú lẹ́ẹ̀kan sí i ni èyí.