VPN túnà lẹ́ẹ̀kan sí, ṣùgbọ́n ìpàdé ohun èlò náà ṣì kùnà

Ọ̀nà ipamo náà padà, ẹ̀rọ oníbàárà sọ pé ó ti so pọ̀, ṣùgbọ́n aṣàwákiri náà ṣì ń yí lórí ojú-ìwé tí ó ń gbé wọlé kí ìdáwọ́lé tó ṣẹlẹ̀. Àtúnso pọ̀ VPN ń mú ọ̀nà kan padà, kò sì mú ipò ìsopọ̀ tí àwọn ohun èlò àti ẹ̀gbẹ́ jínjìn kó jọ lórí ọ̀nà àtijọ́ padà. Ìṣẹ̀ méjì ọ̀tọ̀ọ̀tọ̀ ni wọ́n fún àtúnṣe, dídà wọ́n pọ̀ ń rán ọ padà sí ètò VPN láìsí ìdí.

Ìdánwò kan ń yà wọ́n kúrò kedere, ó sì ń gba ìṣẹ́jú àáyá mẹ́wàá. Fi ìbéèrè tuntun ránṣẹ́ sí ibi kan náà nígbà tí èyí àtijọ́ ṣì ń gbé kọ́.

Kí ni ó yè kúrò nínú àtúnso pọ̀ àti kí ni kò yè

Ọ̀nà ipamo jẹ́ àkópọ̀ àwọn ọ̀nà, kọ́kọ́rọ́ àti àdírẹ́sì, àtúnso pọ̀ sì lè mú àwọn mẹ́tẹ̀ẹ̀ta padà nígbà tí gbogbo ìṣàn tí a ti dá gbé kú. Ẹ̀rọ ìṣiṣẹ́ ń pa sọ́kẹ́ẹ̀tì mọ́ ní ṣíṣí nítorí pé ohun èlò náà béèrè bẹ́ẹ̀, àkókò ìparí sọ́kẹ́ẹ̀tì yẹn sì lè jẹ́ ìṣẹ́jú tàbí wákàtí kan lọ́nà. Nísàlẹ̀ rẹ̀, ẹlẹgbẹ́ náà ti gbàgbé ìṣàn náà, àkọsílẹ̀ ìtumọ̀ kan ti parí, tàbí ọ̀nà náà ń gba ibi ìparí tí kò tíì rí ìfọwọ́sowọ́pọ̀ rí. Kò sí ohun tí ó ń la àwọn sọ́kẹ́ẹ̀tì ohun èlò náà kọjá tí ó sì ń tún wọn ṣe nínú àtúnso pọ̀ náà.

Àwọn ẹ̀rọ oníbàárà kan ń fi ìkọ̀kọ̀ kún un tí ń sọ àwọn ìsopọ̀ àtijọ́ nù nígbà àtúnso pọ̀, ọ̀pọ̀lọpọ̀ kò sì ṣe bẹ́ẹ̀. Ìhùwàsí níbí yàtọ̀ sí èyí ẹ̀rọ oníbàárà, pẹpẹ àti ẹ̀yà.

Ẹ̀gbẹ́ jínjìn ti gbàgbé ìwọ pẹ̀lú

Òpin jínjìn ń pa ipò tirẹ̀ mọ́: ìpàdé TLS kan, àkójọ ìṣàkóso TCP kan àti bóyá àkọsílẹ̀ àwòrán tí ó so àdírẹ́sì àti ibùdó rẹ mọ́ ìṣàn náà. Ẹ̀rọ ìtumọ̀ kan lórí ọ̀nà lè jẹ́ kí àwòrán yẹn parí ní àkókò ààyè náà bí ọ̀nà ipamo bá tún dá sílẹ̀ kíákíá. Nígbà tí àwòrán náà bá lọ, àwọn pákítì ń dé fún ìṣàn tí olùpèsè kò mọ̀ mọ́, ìdáhùn sì lè jẹ́ àtúntò tí ẹ̀rọ oníbàárà kò fi hàn rí. Àwọn ohun èlò ń ròyìn èyí gẹ́gẹ́ bí ìdúró dè é kì í ṣe àṣìṣe, nítorí wọ́n ṣì ń dúró de sọ́kẹ́ẹ̀tì tí kò ní dáhùn rí.

Àwọn àkókò ìparí àìṣiṣẹ́ ní ẹ̀gbẹ́ olùpèsè ń ṣe ohun kan náà ní ìbámu pẹ̀lú ìtòlẹ́sẹẹsẹ wọn, ìdí nìyẹn tí ìpàdé kan fi lè kú láìsí ìṣẹ̀lẹ̀ nẹ́tíwọ́kì kankan. Ìsopọ̀ tí kò ṣiṣẹ́ fún àkókò tí ó ju èyí tí olùpèsè retí ti lọ kí o tó ṣàkíyèsí pé ọ̀nà ipamo ti gbé.

Ìbéèrè tuntun ni ìdánwò tí ń yà wọ́n

Fi ìbéèrè tuntun ránṣẹ́ sí olùgbàlejò kan náà nígbà tí èyí àtijọ́ ṣì ń gbé kọ́, kí o sì wo àwọn méjèèjì. Bí ìbéèrè tuntun bá ṣàṣeyọrí, ọ̀nà ipamo, ọ̀nà àti ìyàsọ́tọ̀ orúkọ ń ṣiṣẹ́, àṣìṣe náà sì wà ní ìṣàn àtijọ́ nìkan. Bí ìbéèrè tuntun náà bá kùnà, ìwọ ní ìṣòro ọ̀nà àti ipò ìpàdé ohun èlò náà jẹ́ àmì irọ́.

Fi ìdènà èyíkéyìí fún ìrìnàjò tààrà dúró níbí rẹ̀ nígbà ìdánwò náà. Ìbéèrè tí ó ṣàṣeyọrí nípasẹ̀ ọ̀nà àràmọ̀dì kan kò fi ohunkóhun hàn nípa ọ̀nà ipamo náà.

Fi ìsopọ̀ tuntun jẹ́rìí, kì í ṣe èyí àtijọ́

Àwọn àṣẹ nísàlẹ̀ ń fi àwọn sọ́kẹ́ẹ̀tì tí ó ṣì ṣí hàn, ń bẹ̀rẹ̀ ìbéèrè tuntun kan, wọ́n sì ń yẹ̀wò bóyá tábìlì ìpàdé ṣì ní àkọsílẹ̀ fún ìṣàn náà. Ṣe èyí akọ́kọ́ kí ó sì tún ṣe lẹ́yìn àtúnso pọ̀ kí ìyàtọ̀ lè hàn. Rọ́pò olùgbàlejò àti ibùdó pẹ̀lú iṣẹ́ tirẹ̀.

ss -tanp | grep -E ':(443|8443)'
curl -sS -o /dev/null -w '%{http_code} %{time_connect}\n' --max-time 8 https://intranet.example.com/
conntrack -L 2>/dev/null | grep 8443
dig +short intranet.example.com

Sọ́kẹ́ẹ̀tì tí a ti dá tí kò ní ìrìnàjò tí ń gbé ni àmì tí ó yẹ kí a wá, ìbéèrè tuntun tí ń dá kóòdù ipò padà sì fi hàn pé ọ̀nà náà wà láàyè. Tábìlì ìsopọ̀ ń dáhùn bóyá ohun kan ṣì ń ṣe àwòrán ìṣàn náà, ìyẹn sì ni apá tí ẹ̀rọ oníbàárà kò lè rí. Ìbéèrè olùyàjáde ń bo ìlàjì kejì ìgbéwọlé ojú-ìwé, nítorí ìkùnà orúkọ àti ìsopọ̀ tí ó dí jọra nínú aṣàwákiri. Ní àpapọ̀, àwọn àbájáde mẹ́rin yẹn ń ya ìpàdé àtijọ́ kúrò nínú ọ̀nà ipamo tí ó ti bàjẹ́.

Ṣàkọsílẹ̀ àkókò ìdáwọ́lé, àkókò àtúnso pọ̀ àti ìyàtọ̀ láàrín ìbéèrè àtijọ́ àti tuntun. Àkọsílẹ̀ yẹn ń yí ẹ̀sùn tí kò ṣe kedere padà sí ìròyìn tí ẹnìkan lè gbé ìgbésẹ̀ lé.