Àkókò ìsopọ̀ VPN tí ó parí: DNS, gbígbé, ìjíròrò tàbí ìwọlé
Àkókò tí ó parí túmọ̀ sí pé àkókò kan ti kọjá. Fi ìpele mẹ́rin wé ara wọn, ìṣírò orúkọ, gbígbé, ìjíròrò àti ìwọlé, láti rí èyí tí ó parí nígbẹ̀yìn.
“Ìsopọ̀ náà ti parí àkókò” ni àṣìṣe tí kò ṣe kedere jùlọ tí aláìṣeétọ́ VPN lè tẹ̀ jáde. Ó túmọ̀ sí pé ìgbésẹ̀ kan pàdánù àkókò rẹ̀, àti pé gbogbo ìpele láti ìṣírò orúkọ dé ìdáhùn ìwọlé ní àkókò. Àwọn aláìṣeétọ́ tí wọ́n ń fi ìfiránṣẹ́ ìkẹyìn hàn nìkan máa ń jẹ́ kí àwọn ìpele dà bí ẹni pé wọ́n jẹ́ ọ̀kan, nítorí náà àwọn ènìyàn máa ń pọ̀ sí àkókò, máa ń yí èbúté padà, tí wọ́n sì tún fi profáìlì sọ́lẹ̀, ní ọ̀nà yẹn, láìkọ́ nǹkan kan. Ìfiwéra àwọn ìpele yára jù: ẹnìkọ̀ọ̀kan kùnà ní ibi tí ó yàtọ̀, àti pé ìkùnà kọ̀ọ̀kan fi irú ẹ̀rí kan tí ó yàtọ̀ sílẹ̀.
Ìpele mẹ́rin, ìkùnà mẹ́rin tí ó yàtọ̀
Ìtòlẹ́sẹẹsẹ náà dúró ṣinṣin bí aláìṣeétọ́ bá tilẹ̀ fi í pamọ́: orúkọ gbọ́dọ̀ ṣe ìṣírò, gbígbé gbọ́dọ̀ wà sí àdírẹ́sì tí ó jáde, gbọ́dọ̀ ní ìjíròrò lórí àwọn ìpín àti kọ́kọ́rọ́ rẹ̀, àti pé àkọsílẹ̀ gbọ́dọ̀ ní ìjẹ́rìí. Ìtọ́nisọ́nà OpenVPN fún yíyanjú àwọn ìṣòro ìsopọ̀ ń tẹ̀lé ìtòlẹ́sẹẹsẹ kan náà fún aláìṣeétọ́ rẹ̀, àwọn mìíràn sì ń tẹ̀lé e pẹ̀lú. Àkókò tí ó parí ní ìpele kejì àti ní ìpele kẹrin kò ní ohun kan tí wọ́n jọ ní yàtọ̀ sí ọ̀rọ̀ tí ó wà lórí ojú-ìwé.
| Stage | Looks like | What it does not prove |
|---|---|---|
| Name resolution | fails in under a second, before any contact | nothing about the server being up |
| Transport | waits the full timeout, then gives up | nothing about the VPN service behind the port |
| Negotiation | connects, then stalls at handshake | nothing about credentials |
| Login | a reply arrives and is rejected or hangs on a prompt | nothing about reachability |
Ka àkọsílẹ̀ fún ìlà ìkẹyìn tí ó fi ìlọsíwájú hàn, kì í ṣe ìlà ìkẹyìn kí àṣìṣe tó wáyé. Ọ̀pọ̀ àwọn aláìṣeétọ́ ń tẹ̀ jáde nǹkan bí àdírẹ́sì tí a ṣe ìṣírò rẹ̀, sọ́kẹ́tì tí a dá, ìbàlẹ̀ ọwọ́ tí ó bẹ̀rẹ̀ tàbí ìbéèrè ìjẹ́rìí, àti ìpele tí ó tẹ̀lé ìlà yẹn ni ìpele tí àkókò rẹ̀ parí.
Ìṣírò orúkọ kùnà kí a tó kan ohunkóhun
Bí a kò bá ṣe ìṣírò ibi ìparí rárá, aláìṣeétọ́ kò ní ohun tí yóò fi sopọ̀ àti pé kò sí iṣẹ́ gbígbé kan tí ó ṣẹlẹ̀. Ìkùnà yẹn máa ń jẹ́ ìgbà kan náà, kì í ṣe àkókò tí ó kún, ìyẹn sì ni ọ̀nà tí ó pọ̀ jù láti fi yàtọ̀ sí àwọn yòókù. Dán orúkọ náà wò pẹ̀lú olùṣírò ẹ̀rọ àti olùṣírò kejì, kí o sì fi àwọn ìdáhùn méjèèjì wé ara wọn kí o tó parí pé ẹ̀rọ náà ti ṣubú.
Àdírẹ́sì àtijọ́ tí a dà sínú láti inú ìròyìn fọ́rọ́mù ni ìdí tí ó wọ́pọ̀ fún àkókò tí ó parí tí ó dà bí ìṣòro ẹ̀rọ, nítorí pé àdírẹ́sì náà ti jẹ́ ti nǹkan mìíràn tàbí ti nǹkan kan rárá. Lo profáìlì ìsinsìnyí ti olùpèsè náà dípò ríro àdírẹ́sì tí ó ti ṣiṣẹ́ rí. Àìsí ìdáhùn ping kì í ṣe ẹ̀rí ní ẹ̀gbẹ́ kankan: ọ̀pọ̀ ibi ìparí ń sọ ICMP nù nígbà tí wọ́n ṣì ń sìn dáadáa.
Ìṣètò gbígbé ń dúró de pákẹ́ẹ̀tì tí kò ní wá
Nígbà tí DNS bá dára tí aláìṣeétọ́ sì ṣì ń jo gbogbo àkókò náà, ẹ̀ka gbígbé ni a ń fura sí. Lórí TCP o lè dán èbúté náà wò ní tààrà; Test-NetConnection lórí Windows tàbí nc -vz lórí Linux yóò sọ fún ọ bóyá nǹkan kan ń gba ìsopọ̀ náà, ìyẹn sì wúlò jù ping lọ. Lórí UDP o kò lè dán an wò bẹ́ẹ̀, nítorí pé kò sí ìbàlẹ̀ ọwọ́ tí a máa parí ní ẹ̀ka yẹn, àìdọ́gba yìí sì ń dá ọ̀pọ̀ ìparí tí kò tọ́.
Ohun tí ìdánwò TCP ń fi hàn ní ààlà: iṣẹ́ tí ó ń gba èbúté 443 kì í ṣe olùgbọ́ VPN dandan, àti ibi ìparí tí UDP nìkan wà kò ní èbúté TCP láti gba ohunkóhun. Kíkọ profáìlì padà láti UDP sí TCP kò dá olùgbọ́ ní ẹ̀gbẹ́ kejì; ó kàn yí ohun tí aláìṣeétọ́ rẹ ń dúró dè padà. Bí nẹ́tíwọ́ọ̀kì bá ń ṣe àyọ̀ṣẹ́ gbòógì, ìyípadà náà ń mú àkókò tí ó parí tí ó yàtọ̀ jáde ní ìpele kan náà.
Àwọn pọ́tálì captive yẹ fún àyẹ̀wò tiwọn ní ìpele yìí. Títí tí pọ́tálì yóò fi gba ẹ̀rọ náà láàyè, ìrìn àwọn ènìyàn jáde máa ń lọ sí pọ́tálì náà, ìgbìyànjú ọ̀nà abẹ́lẹ̀ sì kàn ń rọ̀. Parí pọ́tálì náà nínú aṣàwákiri kí o tó tún gbìyànjú, kí o má sì yí profáìlì padà nígbà tí pọ́tálì ṣì ń dúró.
Ìjíròrò àti ìwọlé túmọ̀ sí pé ẹ̀rọ náà ti dáhùn
Ní kété tí ọ̀nà abẹ́lẹ̀ bá dé ẹ̀rọ náà, aláìṣeétọ́ bẹ̀rẹ̀ ìbàlẹ̀ ọwọ́, àti pé àṣìṣe náà yí ìwà padà. Dídúró níbí jẹ́ nípa ìbámu kì í ṣe nípa ìrọ̀rùn dé: àwọn ẹ̀yà gbòógì tí kò bámu, ètò ìfipamọ́ tàbí ọ̀nà dátà tí ẹ̀gbẹ́ kejì kò ní gbà, tàbí profáìlì tí ó ń retí ẹ̀yà kan tí ẹ̀rọ náà kò pèsè. OpenVPN ti yí àwọn ìlànà ìjíròrò rẹ̀ padà láàrín àwọn ẹ̀yà pàtàkì ní ọ̀pọ̀ ìgbà tó bẹ́ẹ̀ tí profáìlì tí a kọ fún ìran kan lè dé ẹ̀rọ náà tí kò sì lè dìde.
Ìjẹ́rìí ni ìpele ìkẹyìn àti èyí tí ó rọrùn jù láti kà lọ́nà tí kò tọ́. Ìkọ̀ tí ó yé gbangba jẹ́ ìdáhùn, èyí tí ó túmọ̀ sí pé ọ̀nà náà ń ṣiṣẹ́, àti pé ìṣòro náà wà nínú ìdánimọ̀, ìwé-ẹ̀rí tàbí ipò àkọsílẹ̀. Ṣíṣe ìwọlé ẹ̀ẹ̀kan ṣoṣo tí ó dá lórí aṣàwákiri jẹ́ ìṣẹ̀lẹ̀ kẹta: aláìṣeétọ́ ń dúró de ìgbésẹ̀ tí ìwọ kò ṣe, tàbí aṣàwákiri tí kò lè ṣí, kò sì sí nǹkan tí yóò dé títí tí ìwọ yóò fi parí ìgbésẹ̀ yẹn.
Fi ẹ̀rí wé ara wọn kí o tó yí ìgbìyànjú padà
Jẹ́ kí ẹ̀rọ àti profáìlì dúró ṣinṣin, kí o sì yí nǹkan kan padà ní ìgbà kan, bẹ̀rẹ̀ pẹ̀lú nẹ́tíwọ́ọ̀kì. Bí profáìlì kan náà bá so pọ̀ lórí hotspot fọ́nnu tí ó sì parí àkókò lórí Wi-Fi òtẹ́ẹ̀lì, ohun tí ó ń yí padà ni ọ̀nà kì í ṣe ẹ̀rọ. Bí ó bá kùnà níbi gbogbo, ohun tí ó ń yí padà ni profáìlì tàbí ibi ìparí. Bí ó bá kùnà ní wákàtí kan pàtó lójú ọjọ́, gba àmì àkókò náà, kí o sì fi wé àwọn ìṣẹ̀lẹ̀ ní ẹ̀gbẹ́ ẹ̀rọ kí o tó ro ohunkóhun nípa ẹrù.
Fún iṣẹ́ tí ìwọ ń ṣàkóso, ìfiwéra tí ó pinnu ni bóyá ìgbìyànjú náà dé pátápátá. Ìsopọ̀ tí ó dé ọ̀dọ̀ olùgbọ́ tí ó sì dúró lẹ́yìn náà jẹ́ ti ìpele ìjíròrò; èyí tí kò tíì farahàn nínú ìrí olùgbọ́ rárá jẹ́ ìṣòro gbígbé tàbí ìṣírò, kò sì sí ìṣàtúnṣe ìgbìyànjú tí yóò gbé e. Àwọn àkọsílẹ̀ ẹ̀rọ pẹ̀lú pín ìwọlé tí a kọ̀ sílẹ̀ kúò láti ìṣubú tí ó dákẹ́, èyí sì ni ìyàtọ̀ láàrín àtúnṣe ìdánimọ̀ àti àtúnṣe ògiri iná.
Kọ ẹ̀yà aláìṣeétọ́, orúkọ profáìlì, àkókò ìgbìyànjú pẹ̀lú agbègbè àkókò rẹ̀ àti àṣìṣe àkọ́kọ́ tí ó wúlò dípò ìlà ìkẹyìn tí ó já. Yọ kọ́kọ́rọ́ àti ohun tí ó gbé ẹ̀rí ìdánimọ̀ kúrò kí o tó pín àyọkà náà. Lẹ́yìn náà ṣe àtúnṣe kan tí ó nítumọ̀ kí o sì tún gbìyànjú, nítorí pé àkókò tí ó gùn ń ran iṣẹ́ lọ́ra tí a kọ sílẹ̀ lọ́wọ́ nìkan, kò sì ṣe nǹkan fún àdírẹ́sì tí kò tọ́ tàbí èbúté tí a ti dí.