Ohun tí ogiri iná ilé-iṣẹ́ lè rí nínú VPN àti ohun tí kò lè rí

Kọ̀mpútà kan náà dé VPN láti ilé, kò sì lè sopọ̀ láti ọ́fíìsì, nítorí náà ẹnìkan ń ka ìrìnàjò náà. Dídílọ́nà àti kíkà jẹ́ agbára ọ̀tọ̀ọ̀tọ̀, àti èkejì nìkan ni ó nílò ibi kan lórí ọ̀nà pẹ̀lú ẹ̀rí tí oníbàárà gbà. Àpótí àárín tí ó ju ìfọwọ́kàn rẹ kù kò kọ́ nǹkan kan nípa ohun tí ìwọ ìbá fi ránṣẹ́. Pípinnu èwo nínú àwọn méjèèjì tí ìwọ dojú kọ ni gbogbo iṣẹ́ náà.

Dídílọ́nà àti kíkà jẹ́ agbára ọ̀tọ̀ọ̀tọ̀

Ìkọ̀sílẹ̀ jẹ́ kò gbówó kì ó sì ń pariwo: sokẹ́ẹ̀tì ṣí, kò sì sí ẹni tí ń dáhùn, tàbí àtúntò dé lẹ́sẹ̀kẹsẹ̀. Kò sí nínú èyí tí ó tumọ̀ sí ìṣàyẹ̀wò, nítorí kò sí ẹrù tí ó kọjá okùn náà.

Kíkà nílò ibi ìparí tí yóò parí ààbò, tí yóò fi ẹ̀rí hàn, tí yóò sì bẹ̀rẹ̀ ìsopọ̀ tuntun síwájú. Ibi yẹn gbọ́dọ̀ wà lórí ọ̀nà, oníbàárà sì gbọ́dọ̀ gbà á. Ogiri iná tí ó kàn ń fi pákẹ́ẹ̀tì kọjá kò ní ipò tàbí àṣẹ.

Ohun tí ìpòkí àmùrè fi fún lọ́fẹ̀ẹ́

Pákẹ́ẹ̀tì ọ̀nà àbẹ̀wò kọ̀ọ̀kan ní ìta, ìta sì gbọ́dọ̀ lè ṣe ìtọ́sọ́nà. Ìyẹn túmọ̀ sí àdírẹ́sì méjì, ìlànà kan, ibùdó kan àti gígùn, pẹ̀lú àkókò àti ìwọ̀n. Olùtọ́sọ́nà kankan ti ń ṣiṣẹ́ pẹ̀lú àwọn pápá wọ̀nyẹn, NAT sì ń tún àdírẹ́sì àti ibùdó kọ láti jẹ́ kí tábìlì ìtẹ̀wé rẹ̀ wà ní ìbámu. Ẹrù náà wà ní ìdìpọ̀, nítorí náà àkíyèsí dúró ní ìṣẹ̀lẹ̀ pé ọ̀nà àbẹ̀wò wà láàrin ẹ̀rọ méjì.

Orúkọ ẹ̀rọ kò sí nínú wọn. Àwọn ojú-ìwé ń jo nípasẹ̀ àwọn ilẹ̀kùn mìíràn, èyí tí ó gbòòrò jù ni DNS: bí kọ̀mpútà náà bá ṣì ń béèrè lọ́wọ́ olùyánjú àdúgbò, àwọn orúkọ yóò hàn gbangba.

Àkókò àti ìwọ̀n yẹ kí a bọ̀wọ̀ fún wọn láìṣe àṣejù. Báìtì ní ìṣẹ́jú lè fi hàn pé gbígbé ńlá bẹ̀rẹ̀ ní 14:20; wọn kò lè fi hàn irú fáìlì tí ó ṣí kúrò. Ìyẹn jẹ́ ìfihàn gidi nípa ìhùwàsí, àti ẹ̀ka ọ̀tọ̀ọ̀tọ̀ sí kíkà àkóónú.

Ìdábọ̀ TLS nílò gbòǹgbò tí ìwọ ti gbà tẹ́lẹ̀

Ẹ̀rọ tí ń ṣàyẹ̀wò kò fọ́ TLS; ó ń parí rẹ̀. Oníbàárà ni a fi ẹ̀rí láti gbòǹgbò tí àjọ náà ní dáhùn, ìsopọ̀ kejì sì lọ sí ibi tí ó yẹ gan-an. Oníbàárà gbà èyí nítorí gbòǹgbò yẹn wà nínú ìpamọ́ ìgbàgbọ́ rẹ̀, ìdí nìyẹn tí kọ̀mpútà tí a ń ṣàkóso kò fi hàn ìkìlọ̀ kankan. Ìkọ̀wé àṣírí kò ṣẹ́gun rí; ibi ìparí ni a ti gbé.

Ìdí nìyẹn tí ètò yìí fi ń fi ẹ̀rí sílẹ̀. Olùgbéjáde lórí ẹ̀wọ̀n tí a gbé kalẹ̀ jẹ́ ti àjọ, kì í ṣe ti CA gbogbogbò, oníbàárà sì lè rí ìyẹn láìsí irinṣẹ́ àkànṣe. Ẹ̀wọ̀n tí ó parí ní gbòǹgbò inú jẹ́ ìbuwọ́lu ìdábọ̀, kì í ṣe àṣìṣe.

Ìdí tí ikanni VPN kì í ṣe ìpàdé HTTPS

Ikanni dátà VPN kò fún olùṣàyẹ̀wò ní ìtìlẹ́yìn bẹ́ẹ̀. IKEv2 àti WireGuard ń ṣe ìfọwọ́kàn àti ìtòlẹ́sẹẹsẹ kọ́kọ́rọ́ wọn fúnra wọn, láìsí TLS láti parí, nígbà tí OpenVPN ń yá TLS fún ikanni ìṣàkóso rẹ̀ ní ìrísí tí a yí padà kí ó tó dáàbò bo dátà ní ọ̀nà rẹ̀. Aṣojú tí a kọ́ fún HTTPS kò dá ikanni yẹn mọ̀ gẹ́gẹ́ bí nǹkan tí ó lè ṣàyẹ̀wò.

Ẹ̀rọ tí kò lè ṣàyẹ̀wò ìpàdé kan ṣì lè sọnù. Ìdí nìyẹn tí dídílọ́nà VPN fi máa ń dà bí àkókò tí ó tán dípò ìkìlọ̀ ẹ̀rí, àti ìdí tí ìyọkúrò kò fi yí nǹkan kan padà.

Ṣàyẹ̀wò láti ẹ̀rọ rẹ fúnra rẹ

Bẹ̀rẹ̀ pẹ̀lú ẹ̀wọ̀n tí ojú-ìwé gbé kalẹ̀. Àlàyé ojú-ìwé nínú aṣàwákiri fi olùgbéjáde hàn, ìlà àṣẹ sì ń sọ ohun kan náà láìsí àkópọ̀:

openssl s_client -connect example.com:443 -servername example.com

Lẹ́yìn náà ya ìfọwọ́kàn tí a kọ̀ sílẹ̀ kúrò nínú ìrìnàjò inú tí a ṣe àyọkà pẹ̀lú àwọn olùkà. Ṣe àkọsílẹ̀ ibùdó gbígbé kí ó tó ìlànà ìsọnù kankan, kí o sì kà wọ́n lẹ́yìn ìgbìyànjú:

iptables -I OUTPUT 1 -p udp --dport 1194 -j LOG --log-prefix ovpn-out
iptables -vnL OUTPUT --line-numbers

Kò sí ìlà àkọsílẹ̀ ní sokẹ́ẹ̀tì ìta túmọ̀ sí pé ìfọwọ́kàn kò jáde rí, nítorí náà ọ̀nà ń kọ̀ ọ̀nà àbẹ̀wò. Ìfọwọ́kàn tí ó parí pẹ̀lú àwọn ibi ìlọ díẹ̀ nìkan tí ó kùnà túmọ̀ sí pé ọ̀nà àbẹ̀wò ń ṣiṣẹ́, ìlànà inú rẹ̀ kò ṣiṣẹ́. Kò sí ìyọrísí kan tí ó nílò kíkà báìtì kan ti ẹrù.

Kíkà tí ó ń ṣẹlẹ̀ gan-an wà ní àwọn etí: ọ̀nà àbẹ̀wò tí a pín ń fi HTTPS inú fún aṣojú ilé-iṣẹ́, ẹ̀rọ ìkójọpọ̀ tí ó jẹ́ ti olùgbàṣẹ ń fi gbogbo nǹkan hàn ní ibi ìjáde. Ohunkóhun tí o bá rí, má ṣe pa ìṣàyẹ̀wò ẹ̀rí fún láti fipá mú ìsopọ̀, nítorí ìṣàyẹ̀wò yẹn ni ohun kan ṣoṣo tí ó ya ìṣàyẹ̀wò kúrò lọ́wọ́ ológun.