Ọ̀rọ̀ ìpamọ́ VPN tó tọ́ kò lè rọ́pò̀ ìwé-ẹ̀rí tó sọnù

Àwọn ẹ̀rí ìwọlé tọ́, wọ́n ń gbé profáìlì wọlé dáadáa, síbẹ̀ ìsopọ̀ ṣì kùnà kí ìjẹ́rìí tó parí. Lórí Windows, ìfiránṣẹ́ lè jẹ́ àṣìṣe 798, nípa ìwé-ẹ̀rí tí a kò rí fún ọ̀nà EAP. Lórí OpenVPN, àkọsílẹ̀ olùlò fi ìfọwọ́sowọ́pọ̀ TLS hàn tí kì í tẹ́ ẹ̀rọ-ìsìn lọ́rùn rí. Àwọn méjèèjì ń ṣàpèjúwe ohun kan náà tó sọnù: ìwé-ẹ̀rí olùlò tí olùlò yẹ kó gbé kalẹ̀.

Ọ̀rọ̀ ìpamọ́ ń fi ìmọ̀ àṣírí hàn; ìwé-ẹ̀rí ń fi nínú kọ́kọ́rọ́ hàn, ọ̀kan kò sì rọ́pò̀ èkejì.

Ọ̀rọ̀ ìpamọ́ kì í ṣe ìṣòro rí

Àṣìṣe 798 jẹ́ ìkùnà wíwá ìwé-ẹ̀rí. Wọ́n béèrè ìwé-ẹ̀rí tó bá ọ̀nà ìjẹ́rìí tí a ṣètò mu lọ́wọ́ olùlò, ó wá inú ibi ìpamọ́ rẹ̀, kò sì rí ohun tó lè lò. Ìyẹn lè túmọ̀ sí pé ìwé-ẹ̀rí kò sí, ó wà láìsí kọ́kọ́rọ́ àdáni rẹ̀, ó ti parí àkókò, tàbí a ti tọ́jú rẹ̀ sí ibi tí wíwá kò dé. Gbígbìyànjú ọ̀rọ̀ ìpamọ́ lẹ́ẹ̀kan sí i kò lè yí èyíkéyìí nínú àwọn ipò wọ́n padà, ìdí nìyẹn tí àṣìṣe fi ń padà wá pẹ̀lú ẹ̀rí tó tọ́ pàápàá.

Ka ìfiránṣẹ́ kí o tó ṣe ohun kan. Ìkọ̀sílẹ̀ ẹ̀rí, ìkùnà wíwá ìwé-ẹ̀rí àti ìkùnà ìfọwọ́sowọ́pọ̀ TLS jẹ́ àwárí mẹ́ta ọ̀tọ̀ọ̀tọ̀, ọ̀kan ṣoṣo nínú wọn sì ní í ṣe pẹ̀lú ọ̀rọ̀ ìpamọ́.

Ohun tí ibi ìpamọ́ olùlò gbọ́dọ̀ ní

Ohun méjì ló kan. A gbọ́dọ̀ fi ìwé-ẹ̀rí olùlò sórí fún olùlò tó ń darí olùlò VPN, pẹ̀lú kọ́kọ́rọ́ àdáni rẹ̀, a sì gbọ́dọ̀ gbẹ́kẹ̀ lé gbòǹgbò tó gbé e jáde. Fáìlì .cer ní ìwé-ẹ̀rí gbogbogbò nìkan, nítorí náà kò lè jẹ́rìí ohunkóhun fúnrarẹ̀. Nínú olùdarí ìwé-ẹ̀rí Windows, ìdánimọ̀ olùlò wà nínú ibi ìpamọ́ àdáni ti olùlò lọ́wọ́lọ́wọ́, gbòǹgbò sì wà nínú ibi ìpamọ́ àwọn gbòǹgbò tí a gbẹ́kẹ̀ lé.

Fífi ìdánimọ̀ sínú ibi ìpamọ́ ẹ̀rọ, tàbí kìkì sínú ibi ìpamọ́ gbòǹgbò, kò tẹ́ wíwá tí a gbékùn sí ibi ìpamọ́ àdáni olùlò lọ́rùn. Ṣàyẹ̀wò ibi ìpamọ́, àmì kọ́kọ́rọ́ àdáni àti àwọn ọjọ́ ìwúlò papọ̀, lẹ́yìn náà tún olùlò ṣí i kí ó lè tún ibi ìpamọ́ kà.

Ọjà méjì, ẹ̀rí kan náà tó sọnù

Àwọn ẹ̀rọ-ìsìn OpenVPN ń béèrè ìwé-ẹ̀rí olùlò ní àìlétò. Fífi auth-user-pass kún olùlò ń fi orúkọ olùlò àti ọ̀rọ̀ ìpamọ́ ránṣẹ́, ìfọwọ́sowọ́pọ̀ TLS sì ṣì ń béèrè ìwé-ẹ̀rí, nítorí náà ọ̀rọ̀ ìpamọ́ nìkan kò lè parí ìsopọ̀ lábẹ́ verify-client-cert require. A lè ṣètò ẹ̀rọ-ìsìn kí ó má béèrè ohunkóhun, èyí tó mú ọ̀rọ̀ ìpamọ́ di ẹ̀rí kan ṣoṣo ti olùlò, ìyẹn sì jẹ́ ìdínkù gidi nínú agbára. Síkírìpítì shell tó wà lẹ́yìn auth-user-pass-verify lè ṣàyẹ̀wò ẹ̀rí, ó sì nílò kí a ti mú ìṣe síkírìpítì ṣiṣẹ́, èyí tó mú kí ó jẹ́ àpẹrẹ tó léwu ju ẹ̀yìn ìjẹ́rìí tó yẹ lọ.

Profáìlì tó gbẹ́kẹ̀ lé ọ̀rọ̀ ìpamọ́ nìkan tún gbẹ́kẹ̀ lé àwọn àṣàyàn tí a tì, tí wọ́n sì gbẹ́kẹ̀ lé bí a ti mú ẹ̀rọ ìfá jáde ṣiṣẹ́.

Má ṣe tún ìwé-ẹ̀rí tó sọnù ṣe nípa pípa àwọn àyẹ̀wò

Ìdánwò ni láti jẹ́ kí ìjẹ́rìí rọ̀ kí ìfiránṣẹ́ lè parẹ́. Ìyẹn ń yọ ìṣàkóso tó ń ṣe iṣẹ́ rẹ̀ kúrò, ó sì fi ìsopọ̀ tí kò ṣe àríwísí ohun tó sọ mọ́ kalẹ̀. Bí ẹnubodè bá ti yí gbòǹgbò rẹ̀ padà láìpẹ́, tún gbé àpò olùlò kalẹ̀ dípò ṣíṣàtúnṣe profáìlì, nítorí àpò àtijọ́ lè ṣì gbé gbòǹgbò àtẹ́lẹ̀. Bí àṣàyàn ìjẹ́rìí pẹ̀lú ìwé-ẹ̀rí kò bá sí nínú olùṣàtúnṣe profáìlì, bóyá ẹ̀yà Windows tí a fi sórí kò fi ọ̀nà yẹn hàn; ṣe àtúnṣe ẹ̀rọ náà dípò ṣíṣàtúnṣe XML pẹ̀lú ọwọ́.

Kọ ibi ìpamọ́ tó ní ìwé-ẹ̀rí náà, olùlò tó darí olùlò náà àti bóyá kọ́kọ́rọ́ àdáni wà. Àwọn mẹ́ta yẹn ń ṣàlàyé fẹ́rẹ̀ẹ́ gbogbo ìṣẹ̀lẹ̀ ìkùnà yìí.

Ọ̀rọ̀ ìpamọ́ dára. Ẹ̀rí tí ọ̀nà náà nílò gan-an wà ní ibòmíì.