Wọ́n ti gbà ẹnu-ọ̀nà VPN rẹ: ohun tí ó hàn gan-an

Ẹnu-ọ̀nà VPN wà ní òpin ojú-ọ̀nà tí ó ń dáàbò bò, ìyẹn túmọ̀ sí pé ó ń parí ìpamọ́ yẹn, kì í ṣe kí ó gbà á kọjá. Bí olùkọlù kan bá ń ṣàkóso agbàlejò, ojú-ọ̀nà náà ṣì máa ń dà bí ẹni tí ó yá, nígbà tí ẹ̀rọ tí ó wà ní àárín kò ní ìgbẹ́kẹ̀lé mọ́. Ìbéèrè tí ó wúlò kì í ṣe bóyá gbogbo rẹ̀ ni wọ́n ń ṣí i. Ìbéèrè náà ni ohun tí agbàlejò yẹn lè rí, ibi tí ó lè dé, àti àwọn àṣírí tí wọ́n kó sínú rẹ̀ gan-an. Àwọn ìdáhùn mẹ́ta yẹn yàtọ̀ gidigidi, ìdáhùn ìgbésẹ̀ náà sì yàtọ̀ pẹ̀lú wọn.

Ẹnu-ọ̀nà ń parí ojú-ọ̀nà, nítorí náà ó ń wo inú rẹ̀

Ìpamọ́ nínú VPN ń lọ ní ìtẹ̀lé ìtẹ̀lé, ẹnu-ọ̀nà sì ni ìtẹ̀lé yẹn. Ó ń yọ ìpele ìta kúrò, ó ń lo ìlànà, ó sì ń gbé pákéètì inú lọ, nítorí náà gbogbo pákéètì tí wọ́n gbé wà ní ìrísí tí a lè kà nínú ìrántí agbàlejò yẹn ní àkókò kan. Ìyẹn ni àpẹẹrẹ, kì í ṣe àìpé. Ìdí niyẹn tí ìgbà ẹnu-ọ̀nà fi jẹ́ ìṣẹ̀lẹ̀ ọ̀tọ̀ sí ìgbà ìpamọ́ ojú-ọ̀nà.

Ohun àkọ́kọ́ tí olùkọlù ń gbà ni ipò: agbára láti ṣàkíyèsí ìrìnà tí wọ́n gbé, láti yí gbígbé padà, tàbí láti dáhùn ní ipò backend. Ohun tí ó ń gbà lẹ́yìn náà dá lórí agbàlejò, àti níbí ni àwọn ènìyàn ń ṣe àṣejù. Ìwọlé sí ẹnu-ọ̀nà nìkan kì í fi kọ́kọ́rọ́ ìpàdé TLS ti aṣàwákiri, nítorí wọn kò sí lórí ẹnu-ọ̀nà rí.

Ìfihàn mẹ́ta tí kì í ṣe ìwọ̀n kan náà

Pín ìbéèrè náà sí ìrìnà tí wọ́n gbé, àwọn ẹ̀rọ tí a lè dé, àti àwọn àṣírí tí wọ́n fi pamọ́, kí o sì dáhùn ọ̀kọ̀ọ̀kan.

Ìlà àárín ni ìlà tí wọ́n ń fò. Ẹnu-ọ̀nà sábà ní ọ̀nà sí àwọn nẹ́tíwọ́kì àdáni àti àdírẹ́sì orísun tí àwọn backend ti gbẹ́kẹ̀lé, nítorí náà ìbéèrè tí ó dùn ni ohun tí àwọn backend yẹn gbà láti àdírẹ́sì yẹn. Ìlànà ìwọlé oníbàárà tí ó há ní ìṣàkóso tó dára, ṣùgbọ́n olùkọlù tí ó wà lórí agbàlejò kò ní ààlà sí ojú-ìwọlé tí oníbàárà déédéé yóò lò.

Ìlà ìsàlẹ̀ ń pinnu ìgbà tí ìṣẹ̀lẹ̀ yóò gbà. Kọ́kọ́rọ́ sáfà àti kọ́kọ́rọ́ CA ní ìwọ̀n ipa tí ó yàtọ̀ pátápátá, bẹ́ẹ̀ náà ni àkọsílẹ̀ alákóso àdúgbò àti tọ́kẹ̀nì ìbójútó kíka-nìkan.

HTTPS nínú ojú-ọ̀nà ṣì jẹ́ HTTPS

TLS ti ohun-èlò ń parí nínú ohun-èlò, kì í ṣe ní ẹnu-ọ̀nà VPN, nítorí náà ẹnu-ọ̀nà tí wọ́n gbà ń ṣàkíyèsí àkọ́sílẹ̀ tí wọ́n fi pamọ́ fún àwọn ìṣàn yẹn. Ìyẹn ni ààlà gidi fún ohun tí olùkọlù ń gbà, ó sì yẹ kí a sọ ọ́ ní kedere, nítorí ọ̀rọ̀ òdìkejì ń pín ìdààmú àti ìpinnu búburú. Àwọn ẹ̀wọ̀n méjì ń já a. Bí ẹ̀ka àyẹ̀wò tí ó ní ìwé-ẹ̀rí tí a gbẹ́kẹ̀lé bá wà ní ọ̀nà, ẹnu-ọ̀nà lè rí àkọ́sílẹ̀ tí ó ṣalaye gẹ́gẹ́ bí àpẹẹrẹ. Bí ipò òpin ohun-èlò fúnra rẹ̀ bá ti gbà, ojú-ọ̀nà kò ní í ṣe pẹ̀lú.

Nítorí náà ìdáhùn sí ohun tí wọ́n rí ní ẹ̀wọ̀n, ó sì yẹ kí a kọ ọ́ gẹ́gẹ́ bí ẹ̀wọ̀n dípò kí a polongo rẹ̀ gẹ́gẹ́ bí ìdájọ́.

Ohun tí ó gbọ́dọ̀ yí padà kí a tó gbẹ́kẹ̀lé rẹ̀ lẹ́ẹ̀kan sí i

Kíkọ́ agbàlejò tún ni ó pọn dandan, ó sì ṣọ̀wọ́n tó. Olùkọlù tí ó ṣì ní àkọsílẹ̀ ìṣàkóso, ẹ̀rí ìgbékalẹ̀ tàbí kọ́kọ́rọ́ ìfọwọ́sí lè mú agbàlejò padà bí ó ṣe fẹ́. Ìmúpadà gbọ́dọ̀ bẹ̀rẹ̀ láti ọ̀nà ìṣàkóso tí kò gbára lé ẹ̀rọ tí wọ́n gbà.

Kí o tó pinnu ohun tí yóò yí, ṣe àkójọ ohun tí ó wà lórí rẹ̀. Kọ́kọ́rọ́, àkọsílẹ̀ iṣẹ́, tọ́kẹ̀nì API, àwọn olùlò àdúgbò, iṣẹ́ tí a ṣètò, ìbáṣepọ̀ ìgbẹ́kẹ̀lé àti pápá ìgbékalẹ̀ ni gbogbo wọn jẹ́ olùdíje, ẹnìkan kọ̀ọ̀kan sì ní olówó tí ó yẹ kí ó fìdí rẹ̀ múlẹ̀.

ss -lntup
getent passwd
crontab -l
ip route show table all

Àkójọ yẹn ni ọ̀nà tí ó yára jùlọ láti rí ohun tí agbàlejò ń fúnni àti ibi tí ó lè dé. Kọ́kọ́ pa ẹ̀rí mọ́, gẹ́gẹ́ bí ìlànà olówó ìdáhùn, nítorí kíkọ́ tún ń pa ohun tí ìwádìí nílò run gan-an. NIST SP 800-61 Àtúnyẹ̀wò 3 ka ìmúrasílẹ̀, ṣíṣe àwárí, ìdáhùn àti ìmúpadà sí apá kan náà nínú ìlànà ewu kan, kì í ṣe ìtọ́nisọ́nà àtúnbẹ̀rẹ̀.

Àwọn ààlà tí ó ń jẹ́ kí èyí tí ó tẹ̀léo wà ní ìwọ̀n tí ó kéré

Ó yẹ kí a kọ́ ààlà mẹ́rin kí o tó nílò wọn. Pa ọ̀nà ìmúpadà òmìnira mọ́ tí kò ń fìdí ìdánimọ̀ múlẹ̀ nípasẹ̀ ẹnu-ọ̀nà. Pa àṣẹ ìfọwọ́sí mọ́ lọ́tọ̀ sí agbàlejò tí ń sìn ìrìnà. Dín ibi tí ẹnu-ọ̀nà lè dé kù, kí ẹnu-ọ̀nà tí wọ́n gbà má bàa di nẹ́tíwọ́kì ìṣàkóso tí wọ́n gbà lẹ́ẹ̀kọ̀ọ̀kan. Kí o sì kọ ẹni tí ó ni ẹ̀rí kọ̀ọ̀kan, kí yíyípadà lè jẹ́ ìpè tẹlifóònù kan dípò iṣẹ́ àwárí ìgbà àtijọ́.

Kò sí ọ̀kan nínú ìwọ̀nyí tí ó ń dènà ìgbà. Wọ́n ń dín ààyè rẹ̀ kù, wọ́n sì ń ṣe ìyàtọ̀ láàrín ọ̀sẹ̀ búburú àti ìdámẹ́rẹ̀ mẹ́ta búburú.