Ohun tí àwọn àkọsílẹ̀ ètò ìbílẹ̀ ń fi hàn nípa ìsopọ̀ VPN
Ètò ìṣiṣẹ́ ń ṣàkọsílẹ̀ ìbẹ̀rẹ̀ iṣẹ́, àyípadà adápítà àti ìkùnà ọ̀nà tí ohun èlò kò kọ sílẹ̀ rárá. Ka ojú-ìlẹ̀ tóóró kan kí o sì so wọ́n pọ̀.
Kọ̀ọ̀kọ̀ọ̀kan kọ̀mpútà orí tábìlì ń tọjú àkọsílẹ̀ tirẹ̀ nípa ohun tí VPN ṣe, àti pé ìgbéjáde ohun èlò ni ó sábà jẹ́ èyí tí kò pé jùlọ nínú wọn. Àwọn olùdarí iṣẹ́ ń kọ àkọsílẹ̀ ìgbà tí ẹ̀ka kan bẹ̀rẹ̀, kérnélì ń kọ àkọsílẹ̀ ìgbà tí ojú-ìsopọ̀ kan farahàn, àti ìkójọpọ̀ àwọn ọ̀nà ń kọ àkọsílẹ̀ ìgbà tí wọn kò lè fi àwọn ọ̀nà ṣiṣẹ́. Kò sí ọ̀kan nínú àwọn ohun èlò wọ̀nyí tí ó mọ ohun tí alábàárà ń fẹ́, alábàárà pẹ̀lú kò mọ ohun tí kérnélì ṣe pẹ̀lú ìbéèrè rẹ̀.
Kíka àkọsílẹ̀ kan bẹ́ẹ̀ ní ìyàsọ́tọ̀ ń pe àbájáde tí kò tọ́. Ka méjì, láti ìṣẹ́jú kan náà, ìtẹ̀lé náà yóò sì hàn.
Ohun èlò mẹ́ta pẹ̀lú ọ̀rọ̀ mẹ́ta
Lórí Linux, ìwé ìròyìn systemd ń mú àwọn ìfiránṣẹ́ ìgbésí-ayé ẹ̀ka láti wg-quick@wg0 tàbí àfikún VPN ti NetworkManager, bọ́ọ̀sì ìyípo kérnélì sì ń gbé àwọn ìfiránṣẹ́ ojú-ìsopọ̀ àti ìtọ́sọ́nà. Lórí Windows, àkọsílẹ̀ ìṣẹ̀lẹ̀ ń pín ìtàn náà láàrín àwọn olùpèsè ètò, WLAN àti àbáwọlé jíjìnnà, ọ̀kọ̀ọ̀kan wọn ní àmì ìdánimọ̀ tirẹ̀. Lórí macOS, àkọsílẹ̀ àpapọ̀ ń gbé àwọn ìfiránṣẹ́ tí ó ní ààlà sí ẹ̀ka-ètò tí Console àwòrán fi ń ṣàfihàn ní apá kan.
Àwọn ọ̀rọ̀ náà kò túmọ̀ sí ara wọn. Àmì ìṣẹ̀lẹ̀ láti pẹpẹ kan kò ní ìtumọ̀ kankan lórí òmíràn, àti àwòrán ojú-ìbánisọ̀rọ̀ Windows kò fi ohunkóhun hàn nípa ẹ̀ka Linux.
Ohun tí àwọn mẹ́tẹ̀ẹ̀ta pín ni àmì àkókò, orísun àti ìbànújẹ́, àti pé àwọn mẹ́tẹ̀ẹ̀ta yẹn ni ó mú kí ìsopọ̀ láàrín àkọsílẹ̀ alábàárà àti àkọsílẹ̀ ètò ìṣiṣẹ́ ṣeéṣe. Wíwà pẹ̀lú yàtọ̀: pátákó tí kò ní ìwé ìròyìn, àwòrán Windows tí a gé kúrú, tàbí ìpele àkọsílẹ̀ tí a sọ̀ kalẹ̀ nígbà kíkọ́ lè fi ìpele kan tí ó kún pamọ́.
| Facility | What it records | What it cannot show |
|---|---|---|
| systemd journal | Unit start and stop, helper output, exit status | Whether packets actually reached the peer |
| Kernel and netlink | Interface creation, address assignment, route changes | Why the client asked for that configuration |
| Windows event log | Provider-specific connection and adapter events | Anything the provider chose not to log |
Kí ni ìlà tí ó so mọ́ ń fi hàn àti kí ni kò fi hàn
Ìṣẹ̀lẹ̀ ìbẹ̀rẹ̀ iṣẹ́ ń kọ àkọsílẹ̀ pé wọ́n ní kí ẹ̀ka ìbílẹ̀ bẹ̀rẹ̀ àti pé kò jáde lẹ́sẹ̀kẹsẹ̀. Kò kọ àkọsílẹ̀ ìfọwọ́sowọ́pọ̀ tí ó parí, kọ́kọ́rọ́ ẹlẹgbẹ́ tí ó tọ́ tàbí ọ̀nà tí ń ṣiṣẹ́. Kíka ìlà yẹn gẹ́gẹ́ bí ẹ̀rí ọ̀nà-abẹ́ ni ìkàsí tí kò tọ́ tí ó wọ́pọ̀ jùlọ nínú àwọn àkọsílẹ̀ wọ̀nyí. Ìlà náà fi èrò àti ipò ìlànà hàn, kò sì fi ohunkóhun hàn nípa ìṣeéwọlé.
Ipò gbígbé jáde jẹ́ àkíyèsí ọ̀tọ̀, ó sì wá láti inú tábìlì ìtọ́sọ́nà kì í ṣe láti inú àkọsílẹ̀ kankan.
Ìṣẹ̀lẹ̀ adápítà lè ṣàlàyé ìkùnà tí ó dákẹ́: ojú-ìsopọ̀ gòkè wá, a yàn àdírẹ́sì, àwọn ọ̀nà kò sì ní ìgbà kankan tí a fi sọ́lẹ̀ nítorí pé ìlànà ìlòlẹ̀ kan kọ̀ wọ́n. Nínú ìtẹ̀lé yẹn, gbogbo ìlà tí ó hàn dàbí aláìlera kò sí, nígbà tí a kò tọ́ ọ̀nà kankan, àti ọ̀nà kan ṣoṣo láti rí i ni láti fi àwọn àmì àkókò àkọsílẹ̀ wé tábìlì ìtọ́sọ́nà ní àkókò kan náà. Tọjú ìtẹ̀lé ìṣẹ̀lẹ̀ alábàárà fúnra rẹ̀ lẹ́gbẹ̀ẹ́ àwọn méjèèjì, nítorí alábàárà ni orísun kan ṣoṣo tí ó mọ ohun tí ó béèrè. Àwọn òtítọ́ méjì tí ìwọ nílò pọ̀ kì í fara hàn ní ìlà kan.
Ìsopọ̀ míràn lẹ́yìn náà yóò kọ sórí apá tí ó fani-mọ́ra nínú àwòrán yìí, nítorí náà gba ojú-ìlẹ̀ náà ní ìkùnà àkọ́kọ́ dípò lẹ́yìn ìgbìyànjú mẹ́ta.
So ojú-ìlẹ̀ tóóró pọ̀
Kọ àkókò ìgbìyànjú pẹ̀lú agbègbè àkókò rẹ̀, lẹ́yìn náà yọ àwọn ìṣẹ́jú díẹ̀ tí ó yí i ká. Àṣìṣe àkọ́kọ́ nínú ojú-ìlẹ̀ sábà wá ṣáájú ìlà ìjápọ̀ tí àwọn tíkẹ́ẹ̀tì ìtìlẹ́yìn ń fa ọ̀rọ̀ yọ.
journalctl -u wg-quick@wg0 --since "today 09:00" --until "today 09:20" ip route show table all | grep wg0 log show --last 20m --predicate 'subsystem == "com.apple.network"'
Gbogbo àṣẹ ń dáhùn apá ọ̀tọ̀ọ̀tọ̀ ti ìbéèrè náà: èkíní ń fúnni ní ìgbésí-ayé, èkejì ipò gbígbé jáde, ẹ̀kẹta ẹ̀ka-ètò nẹ́tíwọ́kì macOS. Lórí Windows, ṣe àyọkà àkọsílẹ̀ ètò nípasẹ̀ orúkọ olùpèsè dípò kí o yí gbogbo ọ̀nà ká, kí o sì gbé jáde àwọn ìṣẹ̀lẹ̀ tí ó bá mu nìkan.
Tọjú àyọkà náà kí ó kéré tó kí olùkà lè tẹ̀lé e. Ojú-ìlẹ̀ ogún ìṣẹ́jú pẹ̀lú ìṣẹ̀lẹ̀ mẹ́rin tí ó yẹ ń ṣàtìlẹ́yìn àbájáde kan; ìgbéjáde ọjọ́ kan pẹ̀lú ẹgbẹẹgbẹ̀rún ìlà kò ṣàtìlẹ́yìn ohunkóhun.
Níbo ni àwọn àkọsílẹ̀ wọ̀nyí ń dúró
Àwọn àkọsílẹ̀ ìbílẹ̀ ń ṣàpèjúwe ẹ̀rọ náà, kì í ṣe ọ̀nà náà. Wọn kò lè fi hàn ohun tí olùpèsè tọ́jú, bóyá a so ìgbà kan mọ́ àkọsílẹ̀ ìforúkọsílẹ̀, tàbí ohun tí ibi-ìlọ kan rí. Ọ̀rọ̀ olùpèsè pé òun kò tọ́jú àkọsílẹ̀ kò sọ ohunkóhun nípa ètò ìṣiṣẹ́ lórí kọ̀mpútà gbékarẹ̀ẹ́ rẹ, àti pé ìṣẹ̀lẹ̀ ìbílẹ̀ kan kò fi ohunkóhun hàn nípa àwọn àkọsílẹ̀ ìtàn olùpèsè.
Wọ́n tún ń gbé dátà ológunni tí ó pọ̀ ju bí a ti retí lọ: orúkọ olùṣàmúlò, orúkọ olùgbàléjò, àwọn ọ̀nà gbígbé àti àmì ìdánimọ̀ ẹ̀rọ ń farahàn nínú àwọn ìfiránṣẹ́ ètò déédéé pàápàá nígbà tí kò sí àkóónú ìwákiri. Yọ wọ́n kúrò kí o tó so ohunkóhun mọ́ tíkẹ́ẹ̀tì, kí o sì tọ́jú ìpilẹ̀ nípasẹ̀ àwọn ìṣàkóso àbáwọlé déédéé.
Lórí ẹ̀rọ tí a ń ṣàkóso, béèrè àyọkà tí ó yẹ lọ́wọ́ IT dípò gbígbìyànjú láti pa àkọsílẹ̀ àjọ rẹ́. Èròǹgbà àyẹ̀wò ni ìbéèrè tóóró kan tí orísun méjì dáhùn, kì í ṣe ìtàn kíkún ti ẹ̀rọ náà.