Ohun tí ọ̀nà àbáwọlé ń fi pamọ́ àti ohun tí ó fi kíkà lédè

Ọ̀nà àbáwọlé rẹ ń ṣiṣẹ́, táábù kan fi kọ́kọ́rọ́ àwọ̀ ewé hàn, ojú-ìwé HTTP lasan nínú táábù mìíràn sì ṣì ń kìlọ̀ pé ìsopọ̀ kò ní ààbò. Àkópọ̀ yìí ń da àwọn ènìyàn láàmú nítorí pé ààbò méjèèjì bo àwọn ìjìnnà tí ó yàtọ̀. VPN ń dáàbò bo ìṣàn láàrin àwọn ìpẹ̀yà rẹ̀ fúnra rẹ̀, ní ẹ̀yìn ibi ìjáde ìṣàn náà sì di ohun lasan lẹ́ẹ̀kan sí i. HTTPS ń dáàbò bo ìsopọ̀ kan títí dé ojúlé wẹ́ẹ̀bù. Fífi àwọn òtítọ́ méjèèjì yìí pa pọ̀ ń ṣàlàyé ọ̀pọ̀lọpọ̀ ìbéèrè nípa ohun tí VPN ń fi pamọ́ gan-an.

Ohun tí ọ̀nà àbáwọlé ń bo gan-an

Láàrin ẹ̀rọ àbáwọlé àti ẹlẹgbẹ́ VPN, olùwòye rí àwọn báìtì tí a ti ṣàmì sí dípò ìbéèrè tí a lè kà. Èyí bo apá tí ọ̀nà àbáwọlé ń kọjá, ìyẹn sì sábà jẹ́ apá tí ìwọ kò ṣàkóso. Kò dé ìsopọ̀ láàrin ibi ìjáde VPN àti ojúlé wẹ́ẹ̀bù, nítorí pé ọ̀nà àbáwọlé ti parí ní ibi ìjáde. Àwọn báìtì tún di kíkà láti àkókò tí ọ̀nà àbáwọlé bá parí. Kò sí ohunkóhun nínú èyí tí kì í ṣe ìṣètò tí kò tọ́.

Ibi ìjáde jẹ́ ẹ̀rọ tí ń tú àmì sí àti tí ń gbé e lọ, ìyẹn sì ni ìdí tí VPN wà. Ohunkóhun tí ó bá gbé lọ ni ó hàn sí i ní irú bí ó ti gbà á, nítorí náà ìbéèrè HTTP lasan ń wà ní ọ̀rọ̀ tààrà láti ibi ìjáde lọ.

Ka èyí gẹ́gẹ́ bí ànímọ́ kì í ṣe àléébù. Ìṣàmì sí i ní ààlà sí ọ̀nà kan, ọ̀nà náà sì parí níbi tí iṣẹ́ bá ti bẹ̀rẹ̀.

Kọ́kọ́rọ́, nonce àti ìdúróṣinṣin ní ọ̀rọ̀ rírọrùn

Ìṣàn tí ń lọ ni a fi kíkàṣàmìsí ìdọ́gba dáàbò bo, àwọn ìpẹ̀yà méjèèjì sì ń mú ohun èlò kọ́kọ́rọ́ jáde tàbí gbà nígbà ìfọwọ́sowọ́pọ̀. Ìṣàmìsí tí a fọwọ́sí, tí RFC 5116 ṣàlàyé lọ́nà gbogbogbò, ń fúnni ní àṣírí àti ìdúróṣinṣin nínú ìkọ́ kan ṣoṣo. Olùgbà ń kọ àwọn báìtì tí a yí padà sílẹ̀ dípò kíkùnà láti kà wọ́n, ìyẹn sì ni apá tí àwọn ènìyàn ń gbàgbé nígbà tí wọ́n rò pé ìṣàmìsí túmọ̀ sí dídà pọ̀.

Àwọn kọ́kọ́rọ́ wá láti inú ìpààrọ̀ yẹn, kì í ṣe láti inú ọ̀rọ̀ ìpamọ́ tí a tẹ nígbà ìwọlé. Ọ̀rọ̀ ìpamọ́ ń jẹ́rìí ìdánimọ̀ kan, lẹ́yìn náà ìlànà ń gbé ohun èlò ìpàdé kalẹ̀. Ìpààrọ̀ kọ́kọ́rọ́ onígbà díẹ̀ ni ó ń fúnni ní àṣírí síwájú, nítorí náà ìpàdé tí a gbà sílẹ̀ ń wà ní àìkàkà pàápàá bí kọ́kọ́rọ́ ìgbà pípẹ́ bá tú sílẹ̀ lẹ́yìn náà.

Nọ́mbà ńlá nínú ìtọ́kasí kò dá ìbéèrè kankan nínú àwọn wọ̀nyí lóhùn, fífi àwọn nọ́mbà wé ìgbà nínú àwọn ìlànà tí kò ní ìsopọ̀ kì í ṣe ìtòlẹ́sẹẹsẹ. Dípò bẹ́ẹ̀, béèrè ohun tí ìpààrọ̀ kọ́kọ́rọ́ ń pèsè.

Ibi tí ọ̀nà àbáwọlé ń parí

Ìpẹ̀yà tí ń parí ọ̀nà àbáwọlé lè ka ohun tí ó ń gbé lọ. Èyí kan bákan náà fún ẹnubodè ilé-iṣẹ́, olùpèsè ìṣòwò àti sáfà tí a gbà sílẹ̀ fúnra ẹni. Ìtàkùn ni, kì í ṣe àléébù nínú rẹ̀. Ìṣàmìsí alágbára kò lè dá ìpẹ̀yà tí a ti gbà lọ́nà kíkà ọ̀rọ̀ tààrà tí ó dé ibẹ̀ dúró, nítorí pé ní ìpẹ̀yà ni ààbò ti ń dúró.

HTTPS ń tẹ̀síwájú kọjá ibi yẹn, ìdí nìyẹn tí ojúlé wẹ́ẹ̀bù fi lè ní ààbò lórí nẹ́tíwọ́kì ọ̀tá pàápàá láìsí VPN. Ààbò méjèèjì ń ṣìkẹ́pọ̀ ní apá kìíní, ọ̀kan nínú wọn sì ń tẹ̀síwájú lẹ́yìn ibi ìjáde.

Ìdí nìyẹn tí dídi ìjẹ́rìí ìwé-ẹ̀rí kù láti mú ìsopọ̀ ṣiṣẹ́ kì í ṣe ìdánwò ọ̀nà àbáwọlé. Ó pa ààbò mìíràn, ó sì fi ọ́ sílẹ̀ pẹ̀lú ohun tí ó kéré ju bí o ti bẹ̀rẹ̀.

Ìdí tí àìdánimọ̀ fi jẹ́ ọjà mìíràn

Àwọn àdírẹ́sì, àkókò àti ìwọ̀n ṣì wà ní àwòkẹ́kọ̀ọ́ ní ẹ̀yìn ọ̀nà àbáwọlé. Olùwòye lè rí i pé ìṣàn ń ṣàn lọ sí ìpẹ̀yà VPN, ìwọ̀n tí ó fẹ́rẹ̀ẹ́ tó àti ìgbà tí ó ṣẹlẹ̀. Àkóónú lè jẹ́ àìkàkà nígbà tí àpẹẹrẹ náà ṣì ń fúnni ní ìsọfúnni.

Olùpèsè náà wà ní ibi tí ó yàtọ̀ sí nẹ́tíwọ́kì rẹ fúnra rẹ̀, èyí jẹ́ ìyípadà olùwòye kì í ṣe yíyọ àwòkẹ́kọ̀ọ́ kúrò. Àwọn kúkì, ìwọlé àti ìdánimọ̀ àkọsílẹ̀ ń ṣiṣẹ́ bákan náà bí ti tẹ́lẹ̀, nítorí pé ọ̀nà àbáwọlé kò ti ṣèlérí rárá pé yóò yí wọn padà.

Yan olùpèsè ní ìbámu pẹ̀lú ìlànà ṣíṣe àkọsílẹ̀ àti ẹjọ́ ìjọba rẹ̀ bí ìyẹn bá jẹ́ ohun tí a béèrè, lẹ́yìn náà ka ìlànà náà fúnra rẹ̀. Àwọn ojú-ìwé ìpolówó kì í sábà dá ìbéèrè yẹn lóhùn lọ́nà tí ẹnikẹ́ni lè ṣàyẹ̀wò.

Ṣàyẹ̀wò ọ̀nà àbáwọlé àti ojúlé wẹ́ẹ̀bù lọ́tọ̀ọ̀tọ̀

Kọ́kọ́ jẹ́rìí ọ̀nà àbáwọlé, kí o lè mọ ààbò tí ìwọ ń dánwò. Lẹ́yìn náà jẹ́rìí ìgbékalẹ̀ ojúlé wẹ́ẹ̀bù fúnra rẹ̀, kí o sì fi àwọn àbájáde méjèèjì wé ara wọn dípò ríronú pé ọ̀kan túmọ̀ sí èkejì. Ọ̀nà àbáwọlé tí ń gbé HTTP lasan àti ojúlé tí ń pèsè HTTPS, àwọn méjèèjì ń ṣe ohun tí a ṣètò wọn fún.

Ṣe àwọn àyẹ̀wò náà sí olùgbàlejò tí a gbà ọ́ láyè láti dánwò, kí o sì ka àbájáde kì í ṣe àkópọ̀.

wg show
ip -brief addr show tun0
curl -sS -o /dev/null -w '%{http_code} %{url_effective}\n' https://example.com

Nígbà tí ọ̀nà àbáwọlé bá ń ṣiṣẹ́ tí ojúlé sì jẹ́ HTTPS, ìwọ ní ààbò méjì ní apá kìíní àti ọ̀kan ní apá kejì. Nígbà tí ojúlé bá jẹ́ HTTP lasan, apá kejì jẹ́ kíkà fún ẹnikẹ́ni tí ó wà níbẹ̀, pẹ̀lú ibi ìjáde tí ó gbé ìbéèrè lọ. Mímọ èwo nínú àwọn méjèèjì tí ó ṣèèṣì ni ìwádìí náà ní kíkún, ó sì gba àṣẹ méjì dípò ẹ̀rọ àbáwọlé tuntun.