Àṣírí ẹgbẹ́ vpnc tàbí ìwọlé rẹ: ààyè wo ni ó ń gba kí ni?

Ní àkókò àkọ́kọ́ tí ẹnìkan bá fún ọ ní profáìlì vpnc, àpótí ìbánisọ̀rọ̀ ẹ̀rí ń béèrè ohun mẹ́rin ó sì ń kà bí ẹni pé ọ̀rọ̀ ìpamọ́ kan ṣoṣo ni ó fẹ́. Kì í ṣe bẹ́ẹ̀: àṣírí ẹgbẹ́ tí a ti pín tẹ́lẹ̀ àti ìwọlé XAuth Olúkúlùkù jẹ́ iye ọ̀tọ̀ọ̀tọ̀ pẹ̀lú olówó ọ̀tọ̀ọ̀tọ̀, fífi ọ̀rọ̀ ìpamọ́ àkọsílẹ̀ sínú ààyè ẹgbẹ́ sì ń mú ìkùnà tí ó dà bí ọ̀rọ̀ ìpamọ́ búburú, kì í ṣe àpótí tí kò tọ́. Fífi àkójọ yìí ṣe dáadáa ni gbogbo iṣẹ́ níbí. Ìlànà tí ó wà nísàlẹ̀ jẹ́ iṣẹ́ ìṣíkiri ẹlòmíràn, nítorí náà kò sí nínú èyí tí ó jẹ́ àríyànjiyàn fún kíkọ́ àwọn ojú-ọ̀nà IKEv1 tuntun.

Àṣírí méjì, olówó méjì, àpótí ìbánisọ̀rọ̀ kan

Àṣírí ẹgbẹ́ jẹ́ ti profáìlì ẹnubodè. Gbogbo ẹni tí ó bá so mọ́ nípasẹ̀ profáìlì yẹn ń lo iye kan náà, ìdí ni pé kò lè dánimọ̀ ènìyàn kan, kò sì lè yọ kúrò ní kọ̀mpútà gbéékọ̀ kan láìyí padà fún gbogbo àwọn olùmúlò mìíràn ti profáìlì. Orúkọ olùmúlò àti ọ̀rọ̀ ìpamọ́ XAuth jẹ́ ti ènìyàn, ẹnubodè sì ń ṣàyẹ̀wò wọ́n ní ìpele kejì lẹ́yìn tí ìsopọ̀ IPsec ti dúró.

Ìrísí ìpele méjì yìí ni àwọn ènìyàn ń pàdánù. Kíkọ́ ojú-ọ̀nà àti ìjẹ́rìí olùmúlò jẹ́ pàṣípààrọ̀ ọ̀tọ̀ọ̀tọ̀ pẹ̀lú ìwọlé ọ̀tọ̀ọ̀tọ̀, nítorí náà ẹrọ tí kò bá dé ìbéèrè ẹ̀rí rárá kò kùnà ní ìwọlé. Ka àpótí ìbánisọ̀rọ̀ gẹ́gẹ́ bí ọ̀wọ̀n méjì kì í ṣe ọ̀kan: iye gbogbo profáìlì ní òsì, iye ti ara ẹni ní ọ̀tún. Tí ìsopọ̀ bá kùnà, ọ̀wọ̀n tí o kẹ́yìn kún kì í ṣe ọ̀wọ̀n ẹlẹ́bi fúnra rẹ̀.

Ṣe àkójọ ààyè ní ìbámu pẹ̀lú ipa, kì í ṣe àmì

vpnc ń pe àwọn ìtọ́sọ́nà rẹ̀ ní orúkọ nínú àwọn ìwé iṣẹ́ náà, gbogbo ojú ìwòye àwòrán sì ń tún wọ́n lórúkọ. Túmọ̀ ipa gbogbo iye, nígbà náà àwọn àmì kò ní ṣe pàtàkì mọ́:

Ojú ìwòye tí ó ń fi «Orúkọ olùmúlò» àti «Ọ̀rọ̀ ìpamọ́» hàn lẹ́gbẹ̀ẹ́ ààyè ẹgbẹ́ kì í ṣe àṣìṣe — iye mẹ́ta kan náà ni wọ́n ní orúkọ ọ̀tọ̀ọ̀tọ̀. Ohun tí ó ń já ni kíkún àpótí nítorí iye kan wọlé. Àṣírí ẹgbẹ́ tí a fi mọ́ gẹ́gẹ́ bí ọ̀rọ̀ ìpamọ́ olùmúlò ń jẹ́rìí profáìlì lẹ́yìn náà yóò kùnà ní ìpele olùmúlò; ọ̀rọ̀ ìpamọ́ àkọsílẹ̀ tí a fi mọ́ gẹ́gẹ́ bí àṣírí ẹgbẹ́ ń kùnà ní àkọ́kọ́, kí èyíkéyìí ìbéèrè tó dé, ó sì ń rán àwọn ènìyàn lọ wá ìṣòro tí ń gbé inú ààyè ọ̀rọ̀ níbi ògiri iná.

Ohun tí ìdánimọ̀ ẹgbẹ́ kì í ṣe

Ọ̀rọ̀ ẹgbẹ́ ń pè ìkàwé tí kò tọ́. Ìdánimọ̀ ẹgbẹ́ níbí jẹ́ olùyàn tí ń sọ fún ẹnubodè ìṣètò profáìlì wo ni yóò lò; kò sọ ohunkóhun nípa ìgbàlódé ìwé ìforúkọsílẹ̀, orúkọ tí ó bá mu ní ẹ̀gbẹ́ méjèèjì jẹ́ àròtẹ́lẹ̀ títí olùṣàkóso yóò fi jẹ́rìí. Ìfọwọ́sí ń ṣẹlẹ̀ lẹ́yìn tí XAuth bá ṣe àṣeyọrí, ohun tí a ṣètò fún ẹnubodè láti gbìmọ̀ràn ló ń pinnu, kò sì sí nínú èyí tí ó hàn nínú àpótí ìbánisọ̀rọ̀ ẹrọ.

Ìṣọ́ra kan náà wà fún àṣírí ẹgbẹ́. Mímọ̀ ọ́ kì í ṣe ìdánimọ̀, àti yíyí àṣírí kan káàkiri ẹgbẹ́ jẹ́ ìpinnu iṣẹ́ pẹ̀lú àwọn àbájáde tí ẹrọ kò lè fi hàn ọ́.

Yanjú ìtọ́ni aláìdánilójú kí o tó so mọ́

Àwọn àkọsílẹ̀ ìfàṣẹ́nà ìgbà láéláé sábà ní ìlà bí «lo IP gbangba àkànṣe». Gbólóhùn yẹn lè túmọ̀ sí àdírẹ́sì tí àkójọ àyọ̀nà ní ẹ̀gbẹ́ kejì ń retí pé ìrìnnàjá rẹ yóò ti ibẹ̀ dé, èyí jẹ́ ànímọ́ àbájáde ti nẹ́tíwọ́kì olùṣàkóso kò sì ní í ṣe pẹ̀lú ibi-ìparí tí o ń tẹ̀ sínú ààyè ẹnubodè. Béèrè èwo nínú méjèèjì ni wọ́n ní lọ́kàn kí iye tó lọ síbikíbi. Tí a bá kún ú lọ́nà òdì, yóò rán gbogbo pákítì lọ sí àdírẹ́sì tí kò dáhùn rárá, àkókò ìdúró tí ó jáde yóò sì kà bí ibùdókọ̀ tí a dínà.

Béèrè ohun mẹ́rin nípasẹ̀ ọ̀nà tí a ti jẹ́rìí ti àjọ: ẹrọ àti ìlànà wo ni a ṣe àtìlẹ́yìn fún, ibi-ìparí wo ni a ó lò, ìdánimọ̀ wo ni ẹnubodè yóò gbé kalẹ̀, àti bí a ṣe ń fi ẹ̀rí lé lọ́wọ́. Pa àwọn àṣírí gidi mọ́ kúrò nínú àwọn àwòrán ojú-ìwé, àwọn tíkẹ́ẹ̀tì àti àwọn àkọsílẹ̀ ìyọ́njú ìṣòro tí a pín. Má ṣe pa àyẹ̀wò ìwé-ẹ̀rìí, má sì fi àkójọ ọ̀rọ̀ ìpamọ́ àtijọ́ mọ́ kí iṣẹ́ tí a ṣètò lọ́nà mìíràn lè dà bí ẹni tí ó bá a mu, nítorí ìsopọ̀ tí ń ṣiṣẹ́ nípasẹ̀ dídi àyẹ̀wò lẹ́sẹ̀ nìkan kì í ṣe ìsopọ̀ tí wọ́n ní kí o kọ́.

Pa profáìlì àtijọ́ mọ́ ní òtítọ́

IKEv1 ti pẹ́, RFC 9395 sì ni ìwé tí a ó tọ́ka sí nígbà tí ìbéèrè ìṣíkiri bá dìde. Àkójọ ààyè tí ó ṣe àṣeyọrí kì í ṣe ẹ̀rí pé ìlànà náà wà nínú àpẹẹrẹ tuntun; ohun tí ó ń ra ni ìsopọ̀ tí ń ṣiṣẹ́ nígbà tí a ń ṣètò àrọ́wọ́tó, pẹ̀lú ìwọ̀n tí a kọ àti olówó fún ìṣíkiri yẹn.

Lẹ́yìn náà ṣàyẹ̀wò lòdì sí ìbéèrè kì í ṣe lòdì sí àpótí ìbánisọ̀rọ̀. Lẹ́yìn ìsopọ̀, jẹ́rìí pé ojú-ìwé ojú-ọ̀nà ní àdírẹ́sì tí a retí àti pé ibi-ìparí inú ń gbà ipa ọ̀nà nípasẹ̀ rẹ̀; tí ìbéèrè ìpilẹ̀ bá dárúkọ àdírẹ́sì àbájáde fún àkójọ àyọ̀nà, jẹ́rìí àdírẹ́sì yẹn pẹ̀lú, nítorí òtítọ́ mìíràn ni yìí yàtọ̀ sí pé ojú-ọ̀nà dúró. Profáìlì tí ó jẹ́rìí dáadáa tí kò sì gbà ipa ọ̀nà kankan ṣì kùnà iṣẹ́ tí a dá a fún.