Profaili VPN rẹ̀ ní kọ́kọ́rọ́ àṣírí, kì í ṣe àwọn ètò nìkan

Ẹnikẹ́ni tí ó bá fi profaili VPN mọ́ inú ẹ̀ka fọ́ọ̀rọ̀mù bẹ̀rẹ̀ láti inú ìgbàgbọ́ kan náà. Fáìlì náà ní àdírẹ́sì sáfà kan àti àwọn àṣàyàn díẹ̀ nìkan, nítorí náà pínpín rẹ̀ dà bí pínpín nọ́mbà tẹlifóònù. Lẹ́yìn náà ẹnìkan kà á, ó sì rí kọ́kọ́rọ́ àṣírí tí a kò fi ààlà sí ní ìlà kẹrin.

Profaili kì í ṣe ìwé ìtọ́ni nípa ọ̀nà abẹ́lẹ̀. Ó jẹ́ ìdánimọ̀ ọ̀nà abẹ́lẹ̀, tí a kọ sílẹ̀.

Àwọn ohun inú fáìlì kò ní ìpele àṣírí kan náà

Ẹ̀rí CA gbogbogbòò jẹ́ fún ìrìn àjò. Kọ́kọ́rọ́ àṣírí oníbàárà kì í ṣe bẹ́ẹ̀. Nígbà tí àwọn méjèèjì bá farahàn nínú fáìlì kan, èyí tí kò léwu máa ń jẹ́ kí gbogbo àfikún náà dà bí aláìléwu. Ìdẹ̀kùn ni ìyẹn.

OpenVPN máa ń mú èyí burú sí i nípa ìṣètò rẹ̀. Ó gbà àwọn ẹ̀rí, kọ́kọ́rọ́ àti ohun èlò ìjẹ́rìí láàyè láti fi sínú tààrà. Ìyẹn rọrùn fún ìgbékalẹ̀ àti àjálù fún pínpín. Fáìlì tí ó bẹ̀rẹ̀ pẹ̀lú ẹ̀ka ẹ̀rí tí a lè kà máa ń tẹ̀síwájú sí ìdajì àṣírí.

WireGuard ṣe kedere sí i. Ẹ̀ka ìfarahàn gbé kọ́kọ́rọ́ àṣírí, pẹ̀lú ààyè fún ẹgbẹ́ kọ̀ọ̀kan láti gbé kọ́kọ́rọ́ tí a ti pín tẹ́lẹ̀ pẹ̀lú. Kò sí ìdàrúdàpọ̀ nípa àwọn ìlà tí ó ṣe pàtàkì. Ó fẹ́rẹ̀ẹ́ jẹ́ gbogbo ìlà ni ó ṣe pàtàkì.

Àwòrán ojú-ìwé jẹ́ ìjáde kan náà ní ọ̀nà mìíràn

Fífi ìṣètò pamọ́ gẹ́gẹ́ bí kóòdù QR kò sọ ọ́ di àkọ́kọ́wò. Kóòdù náà gbé àwọn báìtì kannáà, kámẹ́rà tẹlifóònù èyíkéyìí nínú yàrá sì lè tú u. Bẹ́ẹ̀ náà ni fún àwòrán ojú-ìwé fèrèsé ìṣètò oníbàárà, níbi tí a ti lè ka kọ́kọ́rọ́ náà ní igun.

Àwọn fáìlì ìjẹ́rìí àti àwọn ọ̀nà kọ́kọ́rọ́ tí a tọ́ka sí wà nínú ìṣàyẹ̀wò kan náà. Profaili tí ó tọ́ka sí fáìlì ita kì í ṣe aláìléwu lọ́nà àdá, nítorí ọ̀nà náà lè lọ sí ibi tí òǹkàwé lè dé. Tọ́kẹ̀nì inú fáìlì ìjẹ́rìí wúlò bí ọ̀rọ̀ ìpamọ́, ó sì kì í fi bẹ́ẹ̀ hàn.

Fi ọ̀rọ̀ àṣìṣe ránṣẹ́, kì í ṣe kọ́kọ́rọ́

Ìwádìí nílò ọ̀rọ̀ àṣìṣe, ẹ̀dà oníbàárà àti àwọn orúkọ àṣàyàn tí a gbìyànjú. Kò nílò kọ́kọ́rọ́. Kọ ìbéèrè pẹ̀lú àwọn ohun mẹ́ta yẹn, kí o sì rọ́pò gbogbo àṣírí àti gbogbo ìdánimọ̀ nẹ́tíwọ́kì tí kò pọndandan kí fáìlì tó kúrò ní ẹ̀rọ rẹ.

Ẹ̀ka ìwé ìtọ́ni OpenVPN nípa àwọn fáìlì tí a fi sínú jẹ́ àwòrán ibi tí àwọn ohun yẹn wà. Ó tún ránni létí iye tí profaili kan lè gbé.

# which lines in this profile look like secrets?
grep -n -E 'PrivateKey|PresharedKey|password|auth-user-pass|BEGIN .*PRIVATE KEY' wg0.conf

# OpenVPN: show the structure without printing key material
awk '/BEGIN/{print NR": "$0} /^[a-z-]+ /{print NR": "$1}' office.ovpn

Lẹ́yìn náà kà àfikún ìkẹyìn dípò gbígbẹ́kẹ̀lé ìrántí rẹ nípa àtúnṣe náà. Àwọn kọ́kọ́rọ́ máa ń fi ara pamọ́ nínú àwọn ẹ̀ka tó tẹ̀le, nínú àkọsílẹ̀ tí a kò pa mọ́ àti nínú ìlà tí o pinnu pé ó jẹ́ ìṣètò.

Lẹ́yìn ìfarahàn, yíyí kọ́kọ́rọ́ ni àtúnṣe kan ṣoṣo

Pa ìfìweré rẹ̀ kò fagilé ohunkóhun. Ẹni tí ó gba fáìlì náà ṣì ní ẹ̀rí ìdánimọ̀ tí ń ṣiṣẹ́, nítorí náà olùgbéjáde gbọ́dọ̀ fagilé tàbí rọ́pò rẹ̀ nípasẹ̀ ìlànà ìsìn fúnra rẹ̀. Yíyọ ẹ̀dà kàn nínú ẹ̀rọ kò yí ohunkóhun padà ní òpin ọ̀nà.

Fi àwọn profaili tí ń ṣiṣẹ́ pamọ́ nípasẹ̀ ọ̀nà ààbò, kí o sì mọ̀ọ́mọ̀ yọ àwọn àkọsílẹ̀ àtijọ́ tí a kó wọlé kúrò dípò fífi ẹ̀dà mẹ́ta sílẹ̀ nínú fódà ìgbàlódé. Profaili tí o kò lò mọ́ ṣì jẹ́ ẹ̀rí ìdánimọ̀ títí a ó fi fagilé rẹ̀.

Ìwà tí ó yẹ kí a kọ́ kéré. Kí profaili èyíkéyìí tó kúrò ní ẹ̀rọ, béèrè ohun mìíràn tí ó wà nínú rẹ̀ yàtọ̀ sí àdírẹ́sì, kí o sì dáhùn nípa kíkà fáìlì náà dípò kíkó sórí.