Ìdí tí ipò àkànṣe fi gbòòrò ju ohun tí VPN nílò

Kọ́ńténíà kò fẹ́ ṣí ọ̀nà àbẹ́ẹ̀ rẹ̀, nítorí náà wọ́n fi àmì àkànṣe kún un, ó sì ń ṣiṣẹ́ báyìí. Ìtẹ̀lé yẹn fi hàn pé ó kù ní ìyọ̀nda kan, kò sì sọ ohunkóhun nípa èyí tó kù. Ipò àkànṣe ń fúnni ní àkójọ agbára àti ààyè sí àwọn ẹ̀rọ tó gbòòrò ju ohun tí ojú-ọ̀nà àbẹ́ẹ̀ nílò.

Ohun tí àmì náà ń yí padà ní ti gidi

Kọ́ńténíà àkànṣe ń gba agbára gbòòrò àti ààyè sí àwọn ẹ̀rọ olùgbàlejò, èyí tó jẹ́ ìyọ̀nda tó tóbi ju ohun tí ọ̀nà nẹ́tíwọ́kì nílò. Àkójọ gidi ni àyíká ìṣe ń ṣe àkọsílẹ̀ rẹ̀ kì í ṣe ìtàn àtẹnudẹ́nu, àti ìwé Docker nípa ṣíṣe kọ́ńténíà ń ṣàlàyé àwọn àṣàyàn àkànṣe tó wà. Kíkà rẹ̀ lẹ́ẹ̀kan tó láti rí i pé àbẹ́ẹ̀ jẹ́ apá kékeré nínú gbogbo rẹ̀.

Ìbéèrè méjì tó kéré jù ń bo ọ̀pọ̀ jùlọ kọ́ńténíà VPN. Ṣíṣe ojú-ọ̀nà kan nílò agbára ìṣàkóso nẹ́tíwọ́kì, àti ṣíṣí ẹ̀rọ àbẹ́ẹ̀ nílò ààyè sí ipò ẹ̀rọ pàtó yẹn. Ìwọ̀nyí jẹ́ ìyọ̀nda ọ̀tọ̀ọ̀tọ̀, àti pé bí a bá fúnni ní méjèèjì, ó ṣì kéré ju àṣàyàn gbogbogbò. Ìyókù àkójọ àkànṣe kò ní í ṣe pẹ̀lú àbẹ́ẹ̀ rárá. Ó wà fún àwọn ẹrù iṣẹ́ tó nílò ààyè ní ìpele olùgbàlejò gan-an, kọ́ńténíà VPN kì í sì í ṣe ọ̀kan nínú wọn.

So àṣìṣe kọ̀ọ̀kan mọ́ ìbéèrè àkọ́kọ́ kan

Ìfiránṣẹ́ àṣìṣe ń sọ ìbéèrè àkọ́kọ́ tó kù fún ọ bí o bá kà á kí o tó pa á mọ́. Ìfiránṣẹ́ nípa ipò ẹ̀rọ ń dárúkọ ẹ̀rọ náà, ìfiránṣẹ́ nípa ìgbésẹ̀ tí a kò gbà láàyè ń dárúkọ agbára kan, ìfiránṣẹ́ nípa mọ́dùùlù tàbí sysctl ń dárúkọ àtìlẹ́yìn kérẹ́nẹ́lì. Ọ̀kọ̀ọ̀kan wọn ní àtúnṣe ọ̀tọ̀ọ̀tọ̀, àti pé ọ̀kan ṣoṣo nínú wọn ni agbára.

Fáìlì ìṣètò tó kù yóò ṣì kù lẹ́yìn tí a bá ti fúnni ní gbogbo agbára, ìdí nìyẹn tí ipò àkànṣe fi máa ń yí ohunkóhun padà nígbà mìíràn. Kọ́ńténíà bẹ̀rẹ̀, àbẹ́ẹ̀ ṣì ń kùnà, àṣìṣe gidi kò sì ní í ṣe pẹ̀lú ìyọ̀nda rárá. Àtìlẹ́yìn kérẹ́nẹ́lì ni ìṣẹ̀lẹ̀ kẹta àti èyí tí ó rọrùn jù láti kà lọ́nà tí kò tọ́. Mọ́dùùlù tí a kò gbé wọ olùgbàlejò kò lè gbé wọ láti inú kọ́ńténíà tí kò ní àkànṣe, àti fífúnni ní àfikún agbára nínú kọ́ńténíà kò yí ipò olùgbàlejò padà.

Ṣàyẹ̀wò ìbéèrè, kì í ṣe àmì àìsàn

Bẹ̀rẹ̀ láti ìpè tó kéré jù tí àwòrán náà ṣe àkọsílẹ̀, ṣe é, kí o sì pa ọ̀rọ̀ ìkùnà gidi mọ́. Lẹ́yìn náà fi ìyọ̀nda kan kún ní ẹ̀ẹ̀kan, kí o sì ṣàkíyèsí èyí tí àfikún yí èsì padà.

ls -l /dev/net/tun
docker run --rm --cap-add NET_ADMIN --device /dev/net/tun image:tag
ip -br link show type tun

Kọ́ńténíà tó lè rí ẹ̀rọ náà tó sì ní agbára náà ṣùgbọ́n tó ṣì ń kùnà ń sọ fún ọ pé ìṣòro wà níbòmìíràn. Èyí jẹ́ èsì tó wúlò, ipò àkànṣe ìbá sì ti fi í pamọ́.

Ṣàyẹ̀wò àwọn ìyọ̀nda ẹ̀rọ náà lórí olùgbàlejò pẹ̀lú, nítorí ipò ẹ̀rọ tí a fún ní tọ́ pẹ̀lú ohun-ìní ẹgbẹ́ tí kò tọ́ ń mú àṣìṣe kan náà jáde bí ìyọ̀nda tó kù.

Kọ ìyọ̀nda tó kéré jù tó ń ṣiṣẹ́ sílẹ̀

Kọ gbogbo ẹ̀rọ àti agbára tí ìmúgbòòrò nílò, pẹ̀lú àṣìṣe tó dá wọn láre. Àkọsílẹ̀ yẹn ni ó máa ń jẹ́ kí ẹni tó kàn lè yọ nnkan kan kúrò láìléwu, òun ni olùṣàyẹ̀wò yóò sì béèrè nígbà tí wọ́n bá sọ kọ́ńténíà kan pé ó ní àkànṣe.

Ṣàyẹ̀wò àyíká náà pẹ̀lú, nítorí nẹ́tíwọ́kì olùgbàlejò, ìfikósókè olùgbàlejò àti àwọn àṣàyàn àyíká ìṣe ọ̀kọ̀ọ̀kan lè mú ipa ìyọ̀nda gbòòrò sí i. Ìpè yàrá-ìdánwò tó ya sọ́tọ̀ tó so gbogbo wọn pọ̀ kì í ṣe ìṣètò ìgbéjáde, bó ti wù kó ṣiṣẹ́ dáadáa tó. Dán ohun-èlò náà, ìhùwàsí DNS rẹ̀ àti ìkùnà àbẹ́ẹ̀ wò kí o tó polongo pé ìmúgbòòrò ti parí. Ìyọ̀nda láti dá ojú-ọ̀nà kan kì í ṣe ìlànà ìjáde, kọ́ńténíà tó lè ṣe àbẹ́ẹ̀ dáadáa yóò sì ṣì ń tọ́ gbogbo ohun tí ohun-èlò náà rán jáde.