Ohun tí ìwé ìkọ̀sílẹ̀ VPN lè fi hàn àti ohun tí kò lè fi hàn nípa ìwò lórí íńtánẹ́ẹ̀tì

Kí o tó yan olùkójọ ìwé ìkọ̀sílẹ̀, pinnu ìṣẹ̀lẹ̀ wo ni àyẹ̀wò gbọdọ̀ fi hàn. Bíbeèrè ìpàdé VPN wo ló kàn sí àdírẹ́sì ibi-àfojúsùn yàtọ̀ sí bíbeèrè ẹni wo ló ṣí ojú-ìwé kan. Àwọn méjèèjì nílò àkọsílẹ̀ ọ̀tọ̀ọ̀tọ̀, ìsopọ̀ ọ̀tọ̀ọ̀tọ̀ àti ìpele ìgbẹ́kẹ̀lé ọ̀tọ̀ọ̀tọ̀. Àkọsílẹ̀ ìsopọ̀ OpenVPN dáhùn èyí àkọ́kọ́ kò sì lè dáhùn èyí kejì.

Pe ìṣẹ̀lẹ̀ ní orúkọ kí o tó yan olùkójọ

Àkọsílẹ̀ ìpàdé fi ìdánimọ̀ tí a gbà, àkókò ìbẹ̀rẹ̀ àti òpin àti àdírẹ́sì tí olùpèsè pín ní ìbámu pẹ̀lú ìlànà rẹ̀ hàn. Ìwé ìkọ̀sílẹ̀ olùyẹ́sí fi hàn pé a béèrè orúkọ kan ní olùyẹ́sí yẹn. Àkọsílẹ̀ ṣíṣàn fi àdírẹ́sì, ibùdó, ìlànà àti àkókò hàn, ìwé ìkọ̀sílẹ̀ ohun èlò sì fi ìdúnàádúrà tí ohun èlò yẹn ṣe ní tòótọ́ hàn. Kò sí ọ̀kan nínú àwọn mẹ́rin yìí tí ó rọ́pò òmíràn.

Ọ̀kọ̀ọ̀kan wọn fi ìṣẹ̀lẹ̀ kan hàn, ó sì fi àwọn yòókù sílẹ̀ ní ṣíṣí. Kíkọ ìbéèrè náà sílẹ̀ kí á tó bẹ̀rẹ̀ máa ń dá ọ lẹ́kun kíkó ìtàn tí dátà kò lè gbèé ró.

journalctl -u [email protected] --since today | grep -i 'peer info\|assigned'
cat /etc/openvpn/server/openvpn-status.log | head -20
conntrack -L -p tcp --dport 443 2>/dev/null | head -20

Àṣẹ àkọ́kọ́ fi àwọn ìṣẹ̀lẹ̀ ìpàdé láti inú ìwé ìkọ̀sílẹ̀ iṣẹ́ hàn. Èyí kejì tẹ àkójọ oníbàárà lọ́wọ́lọ́wọ́ pẹ̀lú àwọn àdírẹ́sì tí a yàn, ìyẹn ni ìsopọ̀ tí ìsopọ̀ àyẹ̀wò gbára lé. Èyí kẹta fi ipò ṣíṣàn àìdúró hàn, tí ó wúlò nígbà tí ìsopọ̀ náà ṣì wà nìkan.

Ìwádìí kì í ṣe ìbẹ̀wò

Aṣàwákiri máa ń yanjú orúkọ ní àfojúsùn, ó máa ń tọ́jú àwọn ìdáhùn sínú kàṣì, ó sì máa ń tún wọn lò láìtún béèrè lọ́wọ́ olùyẹ́sí tí a ń ṣọ́. Nítorí náà orúkọ tó wà nínú ìwé ìkọ̀sílẹ̀ olùyẹ́sí fi ìwádìí hàn, kì í ṣe ìbẹ̀wò. DNS lórí HTTPS ń mú àlàfo yẹn gbòòrò sí i, nítorí aṣàwákiri tí a ṣètò fún un máa ń fi àwọn ìbéèrè rẹ̀ ránṣẹ́ sí ibi tí olùkọsílẹ̀ rẹ déédéé kò ti í rí wọn.

Àwọn àdírẹ́sì ibi-àfojúsùn kò dára jù ní ara wọn. Àdírẹ́sì kan lè gba ọ̀pọ̀lọpọ̀ ojú-ìwé aláìsopọ̀, DNS ìyídàpadà jẹ́ àfojúsùn kì í ṣe àtúntò, orúkọ olùgbàlejò tí a rí nígbà ìfọwọ́sowọ́pọ̀ TLS kì í ṣe ipa ìbéèrè nínú ìpàdé tí a fi ààmì sí.

Fún àwọn ìdúnàádúrà tó péye, o nílò àwọn àkọsílẹ̀ ìṣẹ̀lẹ̀ ohun èlò fúnra rẹ̀ tàbí àpẹẹrẹ aṣojú tí a ṣe àtìlẹ́yìn fún gbangba fún kíkọ ìwé ìkọ̀sílẹ̀. Ìwọ̀nà CONNECT máa ń fún aṣojú ní ibi-àfojúsùn àti ìwọ̀n, kì í ṣe àwọn ipa ojú-ìwé inú rẹ̀. Ìráyè ìṣàkóso sí nẹ́tíwọ́kì kì í ṣe ìwé àṣẹ láti fi ìdákẹ́jẹ́ rọ́pò àwòṣe ìgbẹ́kẹ̀lé ohun èlò.

So ìdánimọ̀ àti àkókò pọ̀ kí o tó dárúkọ ènìyàn

Àkọsílẹ̀ ṣíṣàn tí ó gbé àdírẹ́sì orísun inú kò ní ìtumọ̀ kankan títí di ìgbà tí a bá so àdírẹ́sì yẹn pọ̀ mọ́ ìpàdé ní àkókò kan náà. Àwọn àdírẹ́sì máa ń tún lò, àdírẹ́sì kan náà sì lè ti jẹ́ ti ìpàdé mìíràn wákàtí kan sẹ́yìn. Ìpínṣẹ́ àìdúró jẹ́ ọ̀nà kan láti pa ìsopọ̀ mọ́, kì í ṣe ọ̀nà kan ṣoṣo.

Àwọn ààlà ìtumọ̀ ń sọ ìsopọ̀ di aláìlera sí i. Bí ọ̀pọ̀lọpọ̀ ẹ̀rọ bá ti ń pín àdírẹ́sì orísun kan ṣáájú kí o tó dé ibi àkíyèsí rẹ, ohun tó dára jù tí o lè dámọ̀ ni ìpàdé ibodè tí a pín, kì í ṣe ẹ̀rọ kan. Ìwé-ẹ̀rí tàbí àkọsílẹ̀ tí ọ̀pọ̀ ènìyàn ń lò ní ipa kan náà.

Ṣe àkọsílẹ̀ àwọn agbègbè àkókò, orísun aago, ibi àkíyèsí àti gbogbo ìgbésẹ̀ ìtumọ̀. Àwọn àkọsílẹ̀ tó ṣàkù lè túmọ̀ sí pé àkọsílẹ̀ ṣíṣàn ti pẹ́, pé a ti yẹra fún ẹ̀rọ ìmọ̀ kan tàbí pé ìwé ìkọ̀sílẹ̀ ohun èlò ti pa. Àìsí kì í ṣe ẹ̀rí pé kò sí ohun tó ṣẹlẹ̀.

Lẹ́yìn náà ṣàlàyé àwọn pápá tó kéré jù, àwọn olùkà tí a gbà láàyè àti àkókò ìtọ́jú fún ète tí a sọ. Ìsopọ̀ àti ìsọtọ̀nà tí kò tọ́ jẹ́ ọ̀ràn àpẹẹrẹ kì í ṣe ìrònú tó ṣẹ̀yìn, metadata tó ń dámọ̀ ènìyàn sì yẹ fún ààbò kan náà pẹ̀lú àwòrán ìdánimọ̀ tí ó gbára lé.

Dán àyẹ̀wò náà wò pẹ̀lú ìgbòkègbodò tí ìwọ ń ṣàkóso

Pèsè ìrìnàjò tí a gbà láàyè tí ìwọ ti mọ ìpàdé àti ohun èlò rẹ̀, lẹ́yìn náà yẹ̀wò ohun tí gbogbo àkọsílẹ̀ gbá ní tòótọ́. Ṣe ìwádìí láìgbé ojú-ìwé, gbé ojú-ìwé láti inú kàṣì kí o sì ṣí ìsopọ̀ nípasẹ̀ aṣojú, kí o wo ìṣẹ̀lẹ̀ wo ló farahàn.

Ròyìn ìṣẹ̀lẹ̀ tí ẹ̀rí ti gbèé ró, kí o sì sọ ohun tí kò bò. Àkọsílẹ̀ oníwọ̀ntúnwọ̀nsì pẹ̀lú ìwọ̀n tí a sọ máa ń ye àyẹ̀wò já; ìtàn ìwò onígbẹ́kẹ̀lé ńlá tí a kó láti inú àfojúsùn kò ye já.