Ẹnubodè VPN rẹ ṣì nílò ọ̀nà láti fi àwọn àfikún sórí

Ọ̀nà abẹ́lẹ̀ náà ń ṣiṣẹ́ fún gbogbo àwọn tó wà lẹ́yìn rẹ̀, ẹnubodè náà ń fi ìrìn àjò wọn kọjá, ṣùgbọ́n ẹ̀rọ náà fúnra rẹ̀ kò lè fi àfikún ààbò sórí. Èyí ni ìrísí ìṣòro náà lọ́nà tó wọ́pọ̀: a fún àwọn olùgbà á gbà láṣẹ ìkọjá, àwọn ìsopọ̀ jáde ti ẹnubodè fúnra rẹ̀ kò sì kúnnà nínú ètò rárá. Olùdarí àpò náà ń ṣí àwọn sọ́kẹ́tì tirẹ̀, láti ẹnubodè, sí ibi ìpamọ́ kan tí ó ṣeé ṣe kí o kò tíì dárúkọ rẹ̀ níbikíbi nínú ìlànà odi iná.

Títìpa ẹnubodè kan lẹ́nu ni ó tọ́. Títìpa rẹ̀ lẹ́nu débi pé kí ó jáwọ́ gbígba àwọn àtúnṣe jẹ́ ìpinnu mìíràn, ó sì sábà jẹ́ ìpinnu àìròtẹ́lẹ̀.

Ìjáde àdúgbò kì í ṣe ìkọjá olùgbà

Àwọn ìlànà ìkọjá ń ṣàkóso àwọn pákẹ́tì tí wọ́n ń wá láti ibòmíìràn tí wọ́n sì ń jáde nípasẹ̀ ẹnubodè. Ìrìn àjò àfikún ẹnubodè fúnra rẹ̀ kì í bá wọn mu rárá; a ń dá a ní àdúgbò, ó sì ń gba ọ̀nà ìjáde. Ìyàtọ̀ yẹn ló ń ṣàlàyé àbùkù kan tí ó dàbí aláìṣeéṣe nígbà tí àwọ̀léwọ́n olùgbà ń ṣiṣẹ́ dáadáa.

Ó tún ń ṣàlàyé àlàfo nínú ìlànà tí ó ń là kọjá àwọn ìdánwò, nítorí pé àyẹ̀wò kíákíá láti kọ̀mpútà àgbékàrù lẹ́yìn ọ̀nà abẹ́lẹ̀ ń fi hàn pé ẹ̀wọ̀n ìkọjá ń ṣiṣẹ́ kò sì sọ ohunkóhun nípa àwọn ìsopọ̀ ti olùgbàléjò fúnra rẹ̀. Wo ẹnubodè náà bí olúwa méjì: olùdarí ọ̀nà tí ó ní ẹ̀wọ̀n ìkọjá àti olùgbàléjò tí ó ní ẹ̀wọ̀n ìjáde. Àwọn méjèèjì nílò èrò, àti pé ẹyọ kan ni a sábà ń kọ sílẹ̀.

Dárúkọ ìpele tí ó kùnà

Àwọn àṣìṣe àfikún ń dárúkọ àwọn ààlà ọ̀tọ̀ọ̀tọ̀, gbígba ìlànà ebute kan kí o tó kà èwo ni ó kùnà ń fi ọ̀sán ṣòfò. Orúkọ ibi ìpamọ́ tí kò yanjú jẹ́ ìbéèrè olùyansí, kì í ṣe ìbéèrè ìgbéjáde.

getent hosts deb.debian.org
curl -sSI https://deb.debian.org/debian/dists/stable/Release | head -n 1
apt-get -o Debug::Acquire::https=true update

Àkókò tí ó ń lọ lẹ́yìn wíwá tí ó ṣàṣeyọrí ń gbé ìbéèrè lọ sí ìgbéjáde: àdírẹ́sì wo, ebute wo àti kásìkétì wo tí ó ti ṣètò ni olùdarí àpò gbìyànjú ní ti gidi. Àbùkù ìmúdájú TLS jẹ́ ẹ̀kẹta, ohun tí ó yàtọ̀ pátápátá, ó sì túmọ̀ sí pé ìsopọ̀ náà ṣiṣẹ́ dáadáa tó láti ṣe ìdúnàádúrà. Ẹ̀sùn nípa ìmúdájú ìpamọ́ ni ìpele kẹrin, ó sì kan mẹ́tádétà tí a fi ọwọ́ sí ju bíbá dé lọ. Àwọn ìpele mẹ́rin, àwọn àtúnṣe mẹ́rin tí ó yàtọ̀, ping sì ń ṣàpèjúwe ìlànà kan ṣoṣo tí kò sí olùdarí àpò tí ó ń lò ó.

Ka àkọsílẹ̀ orísun ṣáájú kí o tó fi ìlànà kún

Ṣe àkọsílẹ̀ àwọn URI orísun gidi àti ìṣètò kásìkétì tí ó wúlò, kì í ṣe àwọn tí o rántí. Ìlànà tí a kọ fún HTTP tí ó rọrùn kò wúlò nígbà tí orísun jẹ́ HTTPS, kásìkétì tí shell mọ̀ sì lè jẹ́ aláìlèrí fún iṣẹ́ tí a bẹ̀rẹ̀ nígbà ìbẹ̀rẹ̀ pẹ̀lú àyíká mìíràn.

Àkọsílẹ̀ ìgbéjáde HTTP nínú APT bo àwọn ìṣètò kásìkétì ti àyíká àti ti APT pàtó, pẹ̀lú àwọn yíyan fún olùgbàléjò kọ̀ọ̀kan, ìgbéjáde HTTPS rẹ̀ sì ní àwọn ìṣètò ìmúdájú tirẹ̀. Ọ̀nà tí aṣàwákiri ń gbà àti ọ̀nà tí olùdarí àpò ń gbà jẹ́ ọ̀nà ọ̀tọ̀ọ̀tọ̀, kódà lórí ẹ̀rọ kan náà.

Kíyèsí àwọn ìdílé àdírẹ́sì tí àwọn orísun ń yanjú sí. Ìlànà tí ó gba IPv4 nìkan lọ́lá yóò máa kùnà lórí olùgbàléjò tí àwọn orísun rẹ̀ fẹ́ àkọsílẹ̀ AAAA, àbùkù náà sì dàbí ẹni tí ó ń wá lẹ́ẹ̀kọ̀ọ̀kan nítorí pé ó sinmi lórí èwo ìdáhùn tí ó kọ́kọ́ dé.

Yan ọ̀nà ìtọ́jú kan kí o sì dúró lórí rẹ̀

Àwọn àṣàyàn mẹ́ta tí a lè gbèjà wà: ìrìn àjò ìtọ́jú nípasẹ̀ ọ̀nà abẹ́lẹ̀, nípasẹ̀ kásìkétì àfikún tí a ń ṣàkóso, tàbí nípasẹ̀ ìyọkúrò tààrà tí ó há. Yan ọ̀kan pẹ̀lú ìmọ̀ràn kí o sì mú kí olùyansí fohùn ṣọ̀kan pẹ̀lú rẹ̀, nítorí pé pípín tí àwọn orúkọ ń yanjú sí ọ̀nà kan tí àwọn ìsopọ̀ sì ń lọ sí ọ̀nà mìíràn ń dá àwọn àbùkù tí kò sí ẹni tí ó lè ṣàlàyé wọn.

Ohunkóhun tí o bá yàn, kò gbọdọ̀ di ọ̀nà àfẹ́yìn tí kò ní ààlà. Bí a bá kọ ìrìn àjò jáde tààrà nígbà tí ọ̀nà abẹ́lẹ̀ wà nílẹ̀, ìyọkúrò ìtọ́jú tí ń gba ohun gbogbo láṣẹ ní ìdákẹ́jẹ́ jẹ́ ìyípadà ìlànà tí a fi bọ́jú àtúnṣe. Tọ́jú ibùdó ìparí ti ọ̀nà abẹ́lẹ̀ fúnra rẹ̀ àti àwọn àìní bootstrap ní ẹ̀ka ọ̀tọ̀ọ̀tọ̀ sí àwọ̀léwọ́n ibi ìpamọ́, nítorí pé wọ́n ń tọ́ka sí àwọn ibi tí ó yàtọ̀ wọ́n sì ń kùnà ní àwọn ọ̀nà tí ó yàtọ̀, nítorí náà ìyọkúrò kan kò lè bo èkejì.

Ṣàyẹ̀wò láìsí dídín àwọn àyẹ̀wò kù

Lo ìwọ̀n náà nípasẹ̀ odi iná tí ó ti ní ìlànà náà, dípò kíkún olùdarí kejì nítorí pé ìtọ́sọ́nà kan lò ó. Lẹ́yìn náà ṣe ìsọdọ̀tun mẹ́tádétà àti ìdúnàádúrà àpò gidi kan lábẹ́ ìlànà tí a ń tọ́jú, kí o sì ka àbájáde dípò ipò ìjáde nìkan.

Ìgbéjáde tí ó ṣàṣeyọrí kì í ṣe àṣẹ láti tú ìmúdájú lọ́wọ́. Ìmúdájú ìpamọ́ àti ìdánimọ̀ olùpèsè TLS jẹ́ ìdánilójú ọ̀tọ̀ọ̀tọ̀, pípa èyíkéyìí nínú wọn láìsí láti dákẹ́ àbùkù kan ń yí ohun tí o gbẹ́kẹ̀lé padà, kì í ṣe ohun tí o lè dé.

Parí pẹ̀lú dídán ọ̀rọ̀ tí kò ní ọ̀nà abẹ́lẹ̀ wò ní àmọ̀ọ́nà. Mímọ bí ẹnubodè náà ṣe ń ṣe nígbà tí kò ní ọ̀nà abẹ́lẹ̀ rẹ̀ jẹ́ apá kan ètò náà, wíwá a nígbà ìdánuṣe kì í ṣe bẹ́ẹ̀. Sọ ọ̀nà abẹ́lẹ̀ náà kalẹ̀, ṣe ìsọdọ̀tun mẹ́tádétà kí o sì jẹ́rìí pé olùgbàléjò náà kùnà ní ọ̀nà tí o ní lọ́kàn, dípò kí ó padà sí ọ̀nà tí ó ṣí ní ìdákẹ́jẹ́. Tọ́jú àwọn ẹ̀rí ibi ìpamọ́ àti kásìkétì kúrò nínú àwọn àyẹ̀wò àjọpín, kí o sì fi àkọsílẹ̀ sílẹ̀ tí yóò dárúkọ ẹni tí ó ni ọ̀nà àfikún náà.