Agbègbè Ìjẹ́rìí VPN: Ibi Orúkọ Àkọsílẹ̀ Wo Ni Yóò Bori?

Gbolohun ìwọlé VPN kọọkan ń dé ibi orúkọ àkọsílẹ̀ kan, agbègbè sì ni olùyàn tí ó pinnu èyí tí yóò jẹ́. Kò sọ nnkan kan nípa orílẹ̀-èdè, ibi olùpèsè tàbí ìpele ìgbẹ́kẹ̀lé. Orúkọ olùmúlò méjì tó jọra lè wà ní agbègbè ọ̀tọ̀ọ̀tọ̀, ìdí nìyẹn tí ọ̀rọ̀ ìpamọ́ tó tọ́ fi ń jẹ́rìí àkọsílẹ̀ tí kò tọ́ nígbà míì. Ìwé ìtọ́sọ́nà yìí kọ́kọ́ ń fi irú ìdánimọ̀ múlẹ̀, lẹ́yìn náà ó ń tọpinpin ìbéèrè náà dé ẹ̀rọ tí ó dahùn gan-an.

Ohun Tí Agbègbè Ń Yàn

Ẹnubodè gba orúkọ olùmúlò, ó sì gbọ́dọ̀ pinnu ibi tí yóò ti yẹ̀wò rẹ̀. Agbègbè ni apá orúkọ yẹn, tàbí àbùdá tó wà lẹ́gbẹ̀ẹ́ rẹ̀, tí ó yan ibi ìpamọ́: ìwé ìtọ́sọ́nà, àkójọ RADIUS, tàbí fáìlì àkọsílẹ̀ àdúgbò. NPS ti Microsoft ń pè é ní orúkọ agbègbè, ó sì ń fi í darí àwọn ìbéèrè àsopọ̀, nígbà tí ìdánimọ̀ ìwọlé nẹ́tíwọ́kì EAP ń gbé èrò kan náà gẹ́gẹ́ bí àfikún lẹ́yìn àmì at nínú RFC 7542. Àwọn méjèèjì ni olùyàn, kò sì sí ọ̀kan tí ó pinnu bóyá ẹ̀rí náà dára.

Ìpínyà yìí ń mú àṣìṣe méjì tó yàtọ̀ wá. Agbègbè tí ń darí dáadáa pẹ̀lú ọ̀rọ̀ ìpamọ́ tí kò tọ́ ń fúnni ní ìkọ̀sílẹ̀ kan, nígbà tí agbègbè tí ń darí sí ibi ìpamọ́ tí kò tọ́ lè kọ̀ ọ̀rọ̀ ìpamọ́ tó tọ́ tàbí gba ti ẹlòmíràn. Kò sí àṣìṣe tí ó dárúkọ agbègbè, ìdí nìyẹn tí ìwádìí àkọ́kọ́ fi máa ń jẹ́ ọ̀kan náà: wá ẹ̀rọ tí ó dahùn.

Ìlànà agbègbè jẹ́ ti ìgbékalẹ̀. Àwọn iṣẹ́ kan fẹ́ orúkọ tí kò ní àmì àfikún pẹ̀lú àbùdá, àwọn mìíràn fẹ́ user@domain, àwọn mélòó kan sì ń retí irú tó ní pẹ̀lú ìlà ẹ̀yìn tí ọ̀pọ̀ ìtọ́sọ́nà kò dárúkọ.

Lo Irú Tí Ẹ̀yìn Ń Retí

Bèèrè lọ́wọ́ olùṣiṣẹ́ irú tí kí o tẹ̀ kí o tó gbìyànjú àfikún láti ìtọ́sọ́nà. Orúkọ tó ní ẹ̀tọ́ ìkànpẹ̀ tí ó dé ẹ̀yìn tí ń retí orúkọ rírọrùn máa ń kùnà ní wíwá, kì í ṣe ní yẹ̀wò ọ̀rọ̀ ìpamọ́. Orúkọ kúkúrú kan náà ní ibi ìpamọ́ méjì ni ipò tí agbègbè tó ṣáko ni ó ń ṣe ìpalára jù.

Má ṣe ka àkọsílẹ̀ ìṣàkóso sí ẹ̀rí. Kọ́ńsólù wẹ́ẹ̀bù tí o ti ń ṣàkóso iṣẹ́ náà lè jẹ́rìí pẹ̀lú fáìlì àdúgbò, nígbà tí ọ̀nà abẹ́lẹ̀ ń yẹ̀wò ìwé ìtọ́sọ́nà mìíràn pátápátá. Dánwò pẹ̀lú ẹ̀rí tí olùmúlò gidi yóò lò, lórí ojú-ìwé tí olùmúlò gidi yóò lò. Ìwọlé kọ́ńsólù tó já fáàbàá kò sọ nnkan kan nípa agbègbè tí ẹnubodè ń lò fún ìjẹ́rìí VPN.

Àwọn aṣàwákiri àti àwọn ẹ̀rọ ìmẹ́èlì máa ń tọ́jú ìdánimọ̀ àtẹ̀yìn, wọ́n sì ń tún fi í ránṣẹ́ ní ìdákẹ́jẹ́. Nígbà tí orúkọ olùmúlò tí a ròyìn yàtọ̀ sí èyí tí a tẹ̀, ibi ìtọ́jú yẹn ni ibi àkọ́kọ́ tí o yẹ kí o wò.

Tọpinpin Ìbéèrè Náà Nípasẹ̀ Proxy

Lórí ẹ̀yìn FreeRADIUS, a ń kéde àwọn agbègbè nínú ìṣètò proxy, àfikún tí a kéde sì pinnu olùpèsè ilé tí yóò gba ìbéèrè náà. Ka fáìlì yẹn kí o tó yí nnkan kan padà, nítorí ìbéèrè tí kò bá agbègbè kan mu ni a ń ṣe ní àdúgbò gẹ́gẹ́ bí àkọ́kọ́.

grep -n -A4 '^realm' /etc/freeradius/3.0/proxy.conf
radtest '[email protected]' 'wrong-password' 10.20.30.10 0 testing123
journalctl -u freeradius --since '-10 min' | grep -iE 'realm|stripped'

grep ń fi àwọn àfikún tó wà hàn àti àkójọ tí ọ̀kọ̀ọ̀kan ń dójú kọ. Ìpè radtest ń fi orúkọ tó ní agbègbè àti ọ̀rọ̀ ìpamọ́ tí a mọ̀ọ́mọ̀ ṣe kedere ránṣẹ́, nítorí náà ìkọ̀sílẹ̀ ń fi hàn pé ìdarí àti yẹ̀wò ẹ̀rí méjèèjì ṣiṣẹ́. Àwọn ìlà ìwé ìṣẹ̀lẹ̀ yí ìgbìyànjú yẹn ka ń fi hàn bóyá a yọ orúkọ náà kuro kí proxy tó ṣiṣẹ́ àti olùpèsè ilé tí ó gbà á. Bí ìwé ìṣẹ̀lẹ̀ kò bá fi ìbámu agbègbè hàn rárá, ìbéèrè náà kò kúrò ní olùpèsè àdúgbò, ìṣòro sì ni àfikún, kì í ṣe ọ̀rọ̀ ìpamọ́.

Yí nnkan kan padà ní ìgbà kan, kí o sì tún ìgbìyànjú ṣe, nítorí ìwé ìṣẹ̀lẹ̀ ń ya ìdarí sótọ̀ kúrò nínú ìkùnà ẹ̀rí nígbà tí ìwọlé bá yàtọ̀ láàárín àwọn ìsá. Pa àṣírí tí a pín mọ́ kúrò nínú ìtàn shell níbi tí irinṣẹ́ bá ti ṣe àtìlẹ́yìn kíkà láti fáìlì tàbí ìtọ́ni.

Ṣe Àkọsílẹ̀ Ìgbìyànjú Láìdá Sí

Kọ ìkùnà náà ní irú tí alábòójútó lè gbé ìgbésẹ̀ lé: ojú-ìwé, irú ìdánimọ̀, bóyá agbègbè wà, àti àṣìṣe gbáà tí kì í ṣe àṣírí. Pa orúkọ olùmúlò alààyè mọ́ kúrò nínú àwọn ìròyìn gbangba, kí o sì pa agbègbè mọ́ nínú. Yíyí gbogbo ìdánimọ̀ padà sí àmì ààyè kan náà ń fi àìbámu tí ìwọ ń wá pamọ́ gan-an. Àmì àkókò náà ṣe pàtàkì, nítorí ẹnubodè, proxy àti ìwé ìtọ́sọ́nà ń tọ́jú àwọn àkọsílẹ̀ ọ̀tọ̀ọ̀tọ̀.

Lẹ́yìn náà ṣe àkọsílẹ̀ irú tó borí fún àwọn olùmúlò, nítorí ẹni tó kàn yóò tẹ̀ á lọ́nà tí kò tọ́ yóò ṣí tikẹ́ẹ̀tì kan náà. Àtúnṣe ọ̀rọ̀ ìpamọ́ kò tún ìbéèrè tí ń bọ́ sínú ibi orúkọ tí kò tọ́ ṣe. Agbègbè ni ìpinnu ìdarí, a sì ń tún àwọn ìpinnu ìdarí ṣe nípasẹ̀ dídárúkọ wọ́n dáadáa.