Kí ni idi tí aṣojú Cloudflare kò lè gbé OpenVPN lórí orúkọ kan

Ẹ̀rọ kan ń ṣiṣẹ́ ojúlé wẹ́ẹ̀bù àti sẹ́fà OpenVPN, ìdánwò sì ni láti tọ́ka orúkọ agbàlejò kan sí i kí o sì jẹ́ kí àwọsánmà ọ̀sàn náà tún ọ̀nà ìrìnàjò ṣe. Aṣojú náà ń tún HTTP àti HTTPS ṣe. Kò tún ìpàdé OpenVPN ṣe, bó ti wù kí ó jẹ́ èwo ibùdókọ̀ ni ìpàdé yẹn lò. Orúkọ méjì, ọ̀kan tààrà àti ọ̀kan nípasẹ̀ aṣojú, kò ná kankan, wọ́n sì mú gbogbo ẹ̀ka ìdàrúdàpọ̀ yìí kúrò.

Orúkọ méjì, ọ̀nà gbígbé méjì

Fún ojúlé wẹ́ẹ̀bù ní àkọsílẹ̀ tí a ṣe àṣojú rẹ̀ kí ìrìnàjò HTTP àti HTTPS rẹ̀ gba Cloudflare kọjá. Fún VPN ní àkọsílẹ̀ DNS nìkan tí ó ń yanjú tààrà sí ẹnu-ọ̀nà VPN gbogbo ènìyàn, kí o sì jẹ́ kí ẹ̀dùwọ̀ náà lò ibùdókọ̀ UDP tàbí TCP tí a ti ṣètò fún un.

Àwọn orúkọ méjèèjì lè dé ẹ̀rọ orísun kan náà. Ìyàtọ̀ ni ohun tí ó ṣẹlẹ̀ láàárín ẹ̀dùwọ̀ àti ẹ̀rọ yẹn, ìyàtọ̀ yẹn sì ni èròǹgbà pípín náà.

Ìtọ́kasí ibùdókọ̀ nẹ́tíwọ́kì Cloudflare ń ṣe àkójọ ibùdókọ̀ tí aṣojú wẹ́ẹ̀bù lasan ń gbà. Àkójọ yẹn jẹ́ nípa HTTP àti HTTPS lórí àwọn ibùdókọ̀ yẹn, kì í ṣe nípa àwọn ìlànà àìnílẹ̀kọ̀ọ̀kan tí ó ṣẹ̀ṣẹ̀ pín nọ́mbà kan.

Ibùdókọ̀ kì í ṣe ìlànà

Gbigbé OpenVPN lọ sí TCP 443 kò sọ ọ́ di HTTPS. Aṣojú náà ṣì ń retí ìbéèrè HTTP ní ìbẹ̀rẹ̀ ìsopọ̀, ẹ̀dùwọ̀ OpenVPN sì ń fi ìfiránṣẹ́ ìṣàkóso aláàró méjì ránṣẹ́ dípò rẹ̀. Ìsopọ̀ náà kùnà lọ́nà tí ó dà bí ìdídì nẹ́tíwọ́kì nítorí kò sí ohun mìíràn wúlò tí ó dé ibi àkọsílẹ̀.

Bí ìbéèrè náà bá jẹ́ gan-an láti fi ọjà Cloudflare sínú ọ̀nà dátà VPN, ṣàyẹ̀wò ọ̀kan tí ó ṣàkọsílẹ̀ àtìlẹ́yìn fún ìlànà tí o nílò. Má ṣe rò pé àwọsánmà ọ̀sàn náà jẹ́ ojú-ọ̀nà TCP tàbí UDP gbogboogbò, nítorí pé ó jẹ́ aṣojú yíyípadà fún ìrìnàjò wẹ́ẹ̀bù tí ó ní iṣẹ́ pàtó.

Àkọsílẹ̀ DNS nìkan ni ìdáhùn aláìní ìtara tí ó ń ṣiṣẹ́, òun sì ni ohun tí a gbọdọ̀ nawọ́ sí ní àkọ́kọ́.

Ẹ̀rọ kan ṣì nílò olùgbọ́ méjì

Àwọn orúkọ tí a yà sọ́tọ̀ kò jẹ́ kí ìlànà méjì so àdírẹ́sì, ibùdókọ̀ àti ọ̀nà gbígbé kan náà pọ̀ ní àkókò kan. Bí sẹ́fà wẹ́ẹ̀bù bá ti di TCP 443 mú lórí gbogbo àdírẹ́sì, ẹ̀dà OpenVPN kan kò lè gbà á pẹ̀lú láìsí ìṣètò mọ̀ọ́mọ̀.

So olùgbọ́ VPN mọ́ ibùdókọ̀ mìíràn, tàbí àdírẹ́sì mìíràn, tàbí fi ẹ̀rọ àpọ̀pọ̀ tí a ṣàkọsílẹ̀ sí iwájú kí o sì gba iye owó iṣẹ́ tí ó bá a lọ. Ọ̀kọ̀ọ̀kan àwọn àṣàyàn yẹn gbọdọ̀ hàn nínú àwọn òfin ògiri iná, nítorí olùgbọ́ tí ẹnìkan kò ṣàkọsílẹ̀ ni ó máa ń sọnù nígbà ìṣẹ̀lẹ̀. Kọ ìdè tí a yàn sínú runbook kan náà tí ó ṣàlàyé ojú-ọ̀nà náà. Nígbà náà ẹni tí ó kàn kò ní tún ṣe àwárí rẹ̀ ní agogo méjì òru.

Ẹ̀rí ń tẹ̀lé ìsopọ̀ tí ó ń dáàbò bò

Ìsopọ̀ TLS ẹ̀rọ aṣàwòrán sí Cloudflare àti ìsopọ̀ Cloudflare sí orísun rẹ jẹ́ ìbáṣepọ̀ méjì ọ̀tọ̀ọ̀tọ̀ pẹ̀lú ẹ̀rí méjì ọ̀tọ̀ọ̀tọ̀. Ẹ̀rọ aṣàwòrán ń rí ẹ̀rí etí. Orísun náà ń fi ẹ̀rí tirẹ̀ hàn sí Cloudflare, ẹ̀rí Cloudflare Origin CA sì jẹ́ fún ìbáṣepọ̀ kejì yẹn gan-an.

Cloudflare gbà ẹ̀rí orísun yẹn gbọ́ ní ipò Full (strict) kì í sì í ṣe ẹ̀rí ẹ̀rọ aṣàwòrán tí a gbà gbọ́ lápapọ̀. Bí ẹnìkan bá lọ sí orúkọ agbàlejò DNS nìkan tààrà tí ó sì gba ìkìlọ̀, ìyẹn ni àbájáde tí a retí láti ọ̀nà ìgbẹ́kẹ̀lé tí ó yí padà, kì í ṣe ẹ̀rí pé ìfọ̀rọ̀rọ̀-ìmọ̀ dẹ́kun.

Nítorí náà ojúlé wẹ́ẹ̀bù tí a ń lọ sí tààrà nílò ẹ̀wọ̀n ẹ̀rí tí àwọn ẹ̀rọ aṣàwòrán rẹ̀ gbà gbọ́. Ìyẹn lè wà pẹ̀lú ojúlé tí a ṣe àṣojú rẹ̀ tí a kò tilẹ̀ pinnu láti lọ sí orísun rẹ̀ rárá.

OpenVPN ń gbé ìdánimọ̀ sẹ́fà àti ìjẹ́rìí ẹ̀dùwọ̀ rẹ̀ fúnra rẹ̀, pẹ̀lú àjọ ẹ̀rí rẹ̀ àti ààbò ọ̀nà ìṣàkóso rẹ̀. Títì lórí ojúlé wẹ́ẹ̀bù kò pèsè ọ̀kan nínú ìwọ̀nyẹn, àwọn ìlànà ìpèsè méjèèjì sì gbọdọ̀ wà lọ́tọ̀ọ̀tọ̀.

Ìfihàn ń tẹ̀lé orúkọ

Àkọsílẹ̀ VPN DNS nìkan ń ṣe ìkéde àdírẹ́sì tí ó ń tọ́ka sí. Bí àdírẹ́sì yẹn bá tún jẹ́ orísun wẹ́ẹ̀bù, orísun kò farapamọ́, àti pé a ṣàpèjúwe rẹ̀ gẹ́gẹ́ bí farapamọ́ nítorí orúkọ kejì jẹ́ àṣojú jẹ́ àṣìṣe tí ó wà títí ẹnìkan yóò fi ṣe àyẹ̀wò rẹ̀.

Pinnu àwọn ìbéèrè wẹ́ẹ̀bù tí ó lè dé orísun tààrà kí o sì fi àwọn òfin yẹn ṣiṣẹ́ ní orísun, lẹ́yìn náà gba olùgbọ́ VPN láàyè lórí àwọn ipò tirẹ̀. Àwọn ojú-ìwé ìṣàkóso, gbígbé àwòrán jáde àti olùgbọ́ dátà lè ní àwọn ìbéèrè ìfihàn mẹ́ta ọ̀tọ̀ọ̀tọ̀ bí ó tilẹ̀ jẹ́ pé àpò kan ń pèsè àwọn mẹ́tẹ̀ẹ̀ta.

Pa àwọn ìjápọ̀ tí a ṣẹ̀dá mọ́ lórí orúkọ wẹ́ẹ̀bù gbogbo ènìyàn àti ètò HTTPS, kí o sì pa àwọn àwòrán ẹ̀dùwọ̀ mọ́ lórí orúkọ VPN pẹ̀lú ìlànà àti ibùdókọ̀ gidi. Kò sí iṣẹ́ kankan tí ó gbọdọ̀ gbára lé yíyí ètò aṣojú ti ekejì nígbà iṣẹ́ deede.

Ìtò iṣẹ́: orúkọ tí a ṣe àṣojú rẹ̀ fún ojúlé, orúkọ DNS nìkan fún VPN, àwọn olùgbọ́ ọ̀tọ̀ọ̀tọ̀, ẹ̀rí fún ìbáṣepọ̀ kọ̀ọ̀kan, lẹ́yìn náà ìdánwò kan tí ó fi hàn pé orúkọ kọ̀ọ̀kan ń dé iṣẹ́ tí ó yẹ kí ó dé nìkan.