Kí ni àlàyé ìlànà VPN fi hàn àti ohun tí kò fi hàn

Ìwé ìlànà jẹ́ àdéhùn láàárín àwọn ìmúṣẹ, pípè é pẹ̀lú àfiyèsí yóò sọ fún ọ ohun tí ẹnì méjì tó bá àlàyé mu yóò pààrọ̀ àti àwọn ànímọ́ tí àwọn aṣàpẹẹrẹ ní lọ́kàn láti dáàbò bò. Ṣùgbọ́n kò sọ irú fáìlì bínárì tó ń ṣiṣẹ́ lórí sáfà tí o so mọ́, bí wọ́n ṣe ṣètò sáfà yẹn tàbí ohun tó máa ṣẹlẹ̀ sí àkọsílẹ̀ àkọọ́lẹ̀ rẹ lẹ́yìn náà. Ìwọ̀nyí jẹ́ oríṣi ẹ̀rí mẹ́ta ọ̀tọ̀ọ̀tọ̀, àti kíka àlàyé bí i mẹ́tẹ̀ẹ̀ta ni ọ̀nà tí orúkọ ìlànà ń gbà bẹ̀rẹ̀ láti ṣe iṣẹ́ tí kò lè ṣe. Pípín mẹ́tẹ̀ẹ̀ta yẹn ni gbogbo ìdánrawò náà.

Ìwé náà jẹ́ ìbẹ̀rẹ̀ àríyànjiyàn, kì í ṣe ìparí rẹ̀.

Ohun tí ìwé náà ń pààlẹ̀mọ́ ní ti gidi

Fún WireGuard, àpèjúwe ìlànà ń túmọ̀ ìfọwọ́sowọ́pọ̀ Noise IK, àkójọ àkọ́kọ́ tí ó dúró ṣinṣin, àwọn ìtòlẹ́sẹẹsẹ ìfiránṣẹ́ àti fírámù ìrìnàjò tí yóò gbé àwọn pákítì lẹ́yìn náà. Fún IKEv2, ìwé tó jọra ni RFC 7296, tí ń pààlẹ̀mọ́ àwọn pààrọ̀, àwọn ẹrù àti ìjíròrò àwọn àbá. Nínú àwọn ipò méjèèjì ìwọ̀n náà péye: àwọn ìfiránṣẹ́, ẹ̀rọ ipò àti àwọn àfikún tí àwọn èrè ààbò ń ṣiṣẹ́ lábẹ́ wọn.

Àwọn ipò àṣàyàn ń mú kí kíkà le. Ànímọ́ tí ó wúlò fún ìfọwọ́sowọ́pọ̀ kan lè má wúlò fún ìgbékalẹ̀ tó ní ètò ìjẹ́rìí mìíràn tàbí ìṣètò àfikún.

Ibòmíì tí àwọn ìdánilójú ń dúró

Ìtúpalẹ̀ ìlànà ń dáhùn ìbéèrè nípa àwòṣe kan. Iṣẹ́ ìjẹ́rìí WireGuard ń lo àwòṣe àmì nínú ẹ̀rọ ìjẹ́rìí Tamarin, èyí tí ó lè fi hàn pé àpẹẹrẹ náà ń tako àwọn ìkọlù kan lábẹ́ àwọn àfikún rẹ̀; ṣùgbọ́n kò fi hàn pé ìmúṣẹ tí wọ́n pín nínú àyè olùlò kò ní àṣìṣe ààbò ìrántí. Nínú àlàfo yìí láàárín àwòṣe àti ẹ̀rọ ni àwọn ìṣẹ̀lẹ̀ gidi ń gbé. Kíka ẹ̀rí bí ẹ̀rí ìmúṣẹ jẹ́ àṣìṣe ẹ̀ka.

Àṣírí síwájú ń fi ààlà kan náà hàn. Ànímọ́ náà sinmi lórí pípa àwọn kọ́kọ́rọ́ run gẹ́gẹ́ bí ìlànà ṣe ní lọ́kàn, àti pé ìyẹn jẹ́ ànímọ́ ìmúṣẹ àti àyíká rẹ̀, kì í ṣe ti ọ̀nà ìfiránṣẹ́. Àpẹẹrẹ tí ń pààlẹ̀mọ́ píparẹ́ kò lè fipá mú un lórí pẹpẹ tí ń gbé ìrántí lọ sínú díìsì.

Àwọn ìgbẹ́kẹ̀lé ìpele ń gbòòrò àlàfo náà sí i: ilé-ìkàwé TLS lẹ́yìn ọ̀nà abẹ́lẹ̀ TLS, ìfarapa kọ̀mpútà tí ọ̀nà abẹ́lẹ̀ àyè olùlò ń lò àti ẹ̀rọ ìpilẹ̀ṣẹ̀ nọ́ńbà àràn-án gbogbo wọn wà ní ìta ọ̀rọ̀ ìlànà.

Tẹ̀lé àwọn báìtì lọ sínú ìkọ́

Lọ láti ìwé sí àwọn ohun ìṣẹ̀dá nípa dídámọ̀ àwọn ẹ̀dà, lẹ́yìn náà ṣe àfiwé wọn pẹ̀lú ohun tí ń sin ìrìnàjò ní ti gidi. Ọjà tí ń dárúkọ ìlànà lè fi àwọn ẹ̀yà ìpèsè, ìwọ̀n jíjìn àti ìṣàkóso kún un tí àlàyé kò ṣàpèjúwe rí.

openvpn --version | head -3
wg --version
dpkg -l | grep -E 'openvpn|wireguard|libssl'
ss -lunp | grep -E '1194|51820'
sha256sum ./wireguard-tools_1.0.20210914_amd64.deb

Àwọn ìkọ́ tí ó ṣeé tún ṣe àti àwọn àpapọ̀ ìṣàyẹ̀wò tí wọ́n tẹ̀ jáde ń jẹ́ kí ó ṣeé ṣe láti so igi orísun mọ́ fáìlì bínárì tí wọ́n pín. Láìsí ìsopọ̀ yẹn, orísun tí wọ́n tẹ̀ jáde ń fi hàn pé ìṣàyẹ̀wò ṣeé ṣe, kì í ṣe pé fáìlì tó ń ṣiṣẹ́ bá a mu.

Ìṣètò jẹ́ ti ìgbésẹ̀ kan náà. Àwọn àkójọ àdàpọ̀, àwọn ẹlẹgbẹ́ tí wọ́n yọ̀ǹda àti àwọn ètò ìtọ́sọ́nà jẹ́ àṣàyàn ìgbékalẹ̀, àti ìkọ́ tó bá àlàyé mu tí wọ́n ṣètò lọ́nà àìbìkítà ṣì ń dá ọ̀nà abẹ́lẹ̀ aláìlágbára.

Ya àwọn ìṣe ìṣiṣẹ́ sọ́tọ̀

Àwọn àkọsílẹ̀ àkọọ́lẹ̀, dátà ìsanwó àti àwọn ìfilọ́lẹ̀ ìtìlẹ́yìn jẹ́ àwọn ìpinnu olùṣiṣẹ́ tí kò sí ọ̀rọ̀ ìlànà tí ń dín wọn kù. Ìròyìn ìṣàyẹ̀wò ń bo àwọn ẹ̀yà tí wọ́n dárúkọ nínú ìwọ̀n tí wọ́n kéde, àti ìlànà àṣírí ń ṣàpèjúwe àwọn èrò àti ìṣe; kò sí èyíkéyìí tí ń rọ́pò èkejì, kò sì sí èyíkéyìí tí í ṣe gbólóhùn ìpamọ́.

Ìparí tó péye jẹ́ àkópọ̀: àlàyé ń ṣàlàyé àpẹẹrẹ, ìkọ́ àti ìṣètò ń ṣàlàyé ọ̀nà abẹ́lẹ̀, àwọn ìṣe tí wọ́n kọ sílẹ̀ ti olùṣiṣẹ́ sì ń ṣàlàyé gbogbo ohun tí ọ̀nà abẹ́lẹ̀ kò rí rí. Sọ èwo nínú ìwọ̀nyí tí o ti jẹ́rìí, àti pé ẹ̀sùn náà wà ní òtítọ́.