Ìdí tí ọ̀pọ̀ ìsopọ̀ àpùpọ̀ fi ń pín ìpàdé OpenVPN kan

Ronú nípa aṣàwákiri tí ń gbé ojú-ìwé HTTPS, nígbà tí ẹ̀rọ SSH kan ń dé ọ̀dọ̀ sáàbà mìíràn tí olùyànjú kan ń dá ìbéèrè lóhùn, gbogbo rẹ̀ nípasẹ̀ ìpàdé OpenVPN kan. Ní ojú ìsopọ̀ ara, o rí ìjíròrò kan; nínú ìkọ̀kọ̀, o rí mẹ́ta. Àwọn ìwò méjèèjì tọ́, àti pípé kí a mọ ìdí ni ìyàtọ̀ láàárín ìmúdójú kan tí ó wúlò àti ọ̀kan tí ń da ènìyàn láàmú. Tẹ̀lé ṣíṣàn inú kan láti sọ́kẹ́tì dé okùn, ìpele-ìpele kò ní jẹ́ aláìṣeéfọwọ́kan mọ́.

Ìjíròrò ìta kan, ọ̀pọ̀ ṣíṣàn inú

Ìṣe-àpùpọ̀ kọ̀ọ̀kan ń ṣí sọ́kẹ́tì tirẹ̀, kí kókó ọkàn fún un ní bọ́ńkẹ́lẹ́ máràáàrún: àdírẹ́sì orísun, póòtì orísun, àdírẹ́sì ìdí, póòtì ìdí àti ìlànà. Àwọn bọ́ńkẹ́lẹ́ wọ̀nyẹn wà kí ìkọ̀kọ̀ kankan tó kópa. Lẹ́yìn náà ìtọ́sọ́nà ń pinnu pé gbogbo wọn ń jáde nípasẹ̀ ẹ̀rọ ìkọ̀kọ̀, nítorí náà pákítì tí a fún OpenVPN ṣì ń gbé àwọn àkọlé ìpilẹ̀ nínú rẹ̀. OpenVPN ń fi ààmì pamọ́ pákítì inú yẹn, ó sì ń fi àbájáde wé ìjíròrò ìta kan ṣoṣo UDP tàbí TCP pẹ̀lú ẹlẹgbẹ́. Nítorí náà ìjíròrò ìta jẹ́ ọ̀kan, nígbà tí àwọn ṣíṣàn inú rẹ̀ jẹ́ bíi mélòó tí àwọn ìṣe-àpùpọ̀ ṣí.

Kò sí ohun tí ń wó lulẹ̀. Àwọn bọ́ńkẹ́lẹ́ inú ń wà láti ìbẹ̀rẹ̀ dé ìparí, ìdí nìyẹn tí ẹ̀gbẹ́ tí ó jìnnà ṣì lè ya àwọn ṣíṣàn mẹ́ta náà mọ́.

Póòtì tí ó dúró ṣinṣin

Ohun tí kò yí padà ni bọ́ńkẹ́lẹ́ ìta: àdírẹ́sì rẹ, póòtì àdúgbò tí ẹ̀rọ náà so, àdírẹ́sì ẹlẹgbẹ́ àti póòtì iṣẹ́ tí a ṣètò. Bọ́ńkẹ́lẹ́ yìí ni odi iná tàbí NAT tí ó wà lójú ọ̀nà gbọ́dọ̀ gbà, ìmúdójú lórí ìsopọ̀ òkè yóò sì fi hàn. Òun ni ó tún yí padà lẹ́yìn ìsopọ̀ padà tàbí ìyípadà nẹ́tíwọ́kì, nítorí ẹ̀rọ náà lè so póòtì àdúgbò mìíràn. Ìkọ̀kọ̀ kan kò túmọ̀ sí póòtì orísun kan tí ó dúró títí láé.

Àwọn póòtì inú ni ohun tí àwọn ìparí iye ń fiyèsí. Ṣíṣàn HTTPS ń pa póòtì ìdí 443 mọ́ nínú ìkọ̀kọ̀ bí ó tilẹ̀ jẹ́ pé ìgbékalẹ̀ ìta jókòó lórí póòtì tí olùṣiṣẹ́ ṣètò. Àwọn ìparí iye ìṣe-àpùpọ̀ kò mọ̀ nípa ti ìta rárá.

Ohun tí ìyọ́wọ́ kúrò ń yí padà ní ìparí jíjìnà

Ní ọ̀dọ̀ ẹlẹgbẹ́, a yọ ìpele ìta kúrò, pákítì inú sì ni ó kù. Láti ibẹ̀ lọ, ìfiránṣẹ́ àti ìlànà ànìkanwọlé kan ìdí àti ìlànà inú. Sáàbà wẹ́ẹ̀bù ṣì ń gba ìsopọ̀ HTTPS, ẹ̀rọ SSH ṣì ń gba SSH, olùyànjú sì ṣì ń gba ìbéèrè.

Ìdí nìyẹn tí ìlànà tí ó gbà ìgbékalẹ̀ ìta kò jẹ́ ìlànà kan náà pẹ̀lú gbígba iṣẹ́ inú. Èkíní ń ṣàpèjúwe ọ̀nà; èkejì ń ṣàpèjúwe àṣẹ.

TCP ìta túmọ̀ sí ṣíṣàn kan, kì í ṣe ìsopọ̀ kan

Nígbà tí ìgbékalẹ̀ ìta jẹ́ UDP, àyànmọ́ ṣíṣàn inú kọ̀ọ̀kan jẹ́ òmìnira: dátágírámù tí ó sọnù ń nípa lórí ìgbékalẹ̀ kan títí dé àtúnrángbé tirẹ̀. Nígbà tí ìgbékalẹ̀ ìta jẹ́ TCP, gbogbo ṣíṣàn inú ń pín ṣíṣàn báìtì kan tí ó ṣeé gbẹ́kẹ̀lé.

Ṣíṣàn pípín yẹn ni apá tí àwọn ènìyàn ń pàdánù. Ìmúpadàbọ̀ ń ṣẹlẹ̀ lẹ́ẹ̀kan, fún gbogbo rẹ̀, nítorí náà ẹ̀ka tí ó sọnù kan ń pẹ́ ìrìnàjò ìṣe-àpùpọ̀ kọ̀ọ̀kan tí a ti pín nínú rẹ̀. Ó ṣì jẹ́ ọ̀pọ̀ ìsopọ̀ ní àwọn ìparí iye àti ìsopọ̀ kan lórí okùn, àti pé lórí okùn ni ìpa orí ìlà ń gbé. Iye àwọn póòtì tí ń gbọ́ kò sọ ohunkóhun fún ọ nípa èyí, ìdí sì nìyẹn tí kíkà póòtì kò jẹ́ ọ̀nà tí ó dára láti ṣàròyé nípa iṣẹ́ ìkọ̀kọ̀.

Ṣàpèjúwe ètò tirẹ̀ ní pẹ̀tẹ́lẹ̀

Dárúkọ ìrìnàjò inú tí a yàn àti ìgbékalẹ̀ ìta pàtó tí ń gbé e, dípò kíkà pé ẹ̀rọ náà ń rán gbogbo rẹ̀ nípasẹ̀ póòtì kan. Àwọn iṣẹ́ àdúgbò, ìkọ̀kọ̀ kejì àti ẹbí àdírẹ́sì mìíràn ń dá àwọn ṣíṣàn tí kì í wọ inú ìjíròrò yìí rárá. Ìmúdójú lórí ìsopọ̀ òkè fi bọ́ńkẹ́lẹ́ ìta hàn; ìmúdójú nínú ìkọ̀kọ̀ fi àwọn ti inú hàn.

Mú méjèèjì, kí o sì gbé àwọn àmì àkókò lẹ́gbẹ̀ẹ́ ara wọn. Bí o bá ní láti fi ẹ̀rí hàn pé ìṣe-àpùpọ̀ wo ló dá ṣíṣàn inú wo, tábìlì sọ́kẹ́tì lórí olùgbàlejò ni ohun èlò tí ó dára jù, nítorí ó ń so àwọn póòtì mọ́ àwọn ìlànà tààrà. Lẹ́yìn náà kọ bọ́ńkẹ́lẹ́ ìta tí o ṣàkíyèsí àti àkókò tí o ṣàkíyèsí rẹ̀, nítorí ìmúdójú tí ó tẹ̀lé lẹ́yìn ìsopọ̀ padà lè fi àwọn nọ́mbà mìíràn hàn lọ́nà tí ó tọ́.