Kí ni ìdí tí VPN lè dàbí pé ó ti sopọ̀ nígbà tí kò sí nǹkan tó ń ṣiṣẹ́

Ẹ̀rọ ìbánisọ̀rọ̀ rẹ sọ pé ó ti sopọ̀ nígbà tí ìfarakanra wà lókè tí aṣàwákiri sì ń parí àkókò, kò sì sí ọ̀kan nínú àwọn ọ̀rọ̀ mẹ́ta yìí tí ó jẹ́ irọ́. Sopọ̀ ń ṣàpèjúwe ìpele kan tí kò ní ìbáṣepọ̀ kankan pẹ̀lú ojú-ìwé tí o béèrè. Láti pinnu ìpele wo ni ó ń ṣàlàyé, ó nílò ìbéèrè tuntun kan àti ìwò kan lórí ẹ̀rọ ìkà, tí yóò fi hàn pé ìrìnàjò ti gbé. Àtúnbẹ̀rẹ̀ ń sọ ẹ̀rí yẹn nù, ó sì tún ń dá àwọn ipò tí o ń gbìyànjú láti wò.

Àwọn nǹkan mẹ́ta ọ̀tọ̀ọ̀tọ̀ tí a ń pè ní sopọ̀

Ní ìsàlẹ̀, sopọ̀ lè túmọ̀ sí pé ìlànà ẹ̀rọ ìbánisọ̀rọ̀ ń ṣiṣẹ́ tí ó sì ń di sọ́kẹ́tì mú lọ sọ́dọ̀ alábàáṣepọ̀. Lókè yẹn, ó lè túmọ̀ sí pé ìfarakanra tí ó ní àdírẹ́sì wà, èyí tí ẹ̀rọ àìpẹ́ tàbí ìlànà ìmúpadà lè dá láìsí ìpàdé alààyè lẹ́yìn rẹ̀. Ní ìpele ìṣàkóso, ó lè túmọ̀ sí pé a ti gbàdúrà lórí ìsopọ̀ kan, èyí tí kò sọ nǹkan kan nípa bóyá páàkì kan tilẹ̀ ti kọjá lábẹ́ rẹ̀. Ọ̀kọ̀ọ̀kan wọn ń farada àwọn ìkùnà tí àwọn yòókù kò farada, ẹ̀rọ ìbánisọ̀rọ̀ sì sábà ń fi èyí tí ó lágbára jù tí ó lè sọ hàn.

Nítorí náà àpẹẹrẹ àwọ̀ ewé àti ọ̀nà abẹ́lẹ̀ tí ó kú wà ní ìbámu, kì í ṣe àtakò; wọ́n ń sọ nípa àwọn nǹkan ọ̀tọ̀ọ̀tọ̀. Èyí ni gbogbo ìdí tí a fi ń ṣe àyẹ̀wò aṣiṣe yìí ní aṣiṣe ẹ̀rọ ìbánisọ̀rọ̀ nígbà gbogbo.

Fi ìbéèrè aláìléwu kan ránṣẹ́ sí ibi tí o nílò gan-an kí o tó fi ọwọ́ kan daemon, kí o sì pa blọ́ọ̀kù ìrìnàjò tààrà tí a nílò mọ́ ní ipò rẹ̀ nígbà tí o ń ṣiṣẹ́. Àtúnbẹ̀rẹ̀ ń pa ìtòlẹ́sẹẹsẹ àwọn ìṣẹ̀lẹ̀ rẹ́, ó sì tún ń dá wọn lẹ́ẹ̀kan sí i ní àárọ̀ tó pẹ́ tí yóò fi ọ̀nà pamọ́, ìdí nìyẹn tí tikẹ́tì kan náà fi ń pada wá lẹ́yìn ọ̀sẹ̀ kan láìsí nǹkan tuntun nínú rẹ̀. Ìbéèrè kan, ìkàwé ẹ̀rọ ìkà kan àti ohun tí ó dá ìkùnà náà ni ẹ̀rí tí ó kéré jù.

Ẹ̀rọ ìkà wo ni ó fi hàn pé àwọn páàkì ti gbé

Nínú IPsec, ìsopọ̀ IKE àti ìsopọ̀ CHILD jẹ́ nǹkan ọ̀tọ̀ọ̀tọ̀, child nìkan sì ni ó ń gbé àwọn ẹ̀rọ ìkà tí ó ń dáhùn ìbéèrè yìí. Ṣe àkójọ child, wò bóyá àwọn páàkì ń pọ̀ sí i ní ẹ̀gbẹ́ méjèèjì, kí o sì fi wé ohun tí ohun èlò ń gbìyànjú láti ṣe. Ìsopọ̀ tí a fi sórí òdo yàtọ̀ sí èyí tí ó ń pọ̀ sí i nígbà tí ohun èlò ṣì ń kùnà; èkíní túmọ̀ sí pé a kò yan ìrìnàjò, èkejì túmọ̀ sí pé ó ń gbé kí àṣìṣe sì wà níwájú. Ka àwọn ẹ̀rọ ìkà lẹ́ẹ̀mejì, pẹ̀lú ìṣẹ́jú àáyá mélòó kan ní àárín, nítorí àpẹẹrẹ kan kò lè fi ìtẹ̀síwájú hàn.

swanctl --list-sas
ip xfrm state list
ip -s link show dev tun0

Àwọn ẹ̀rọ ìkà òdo ń tọ́ka sí yíyan: ìtọ́sọ́nà, ìlànà, àyè orúkọ tí páàkì ti jáde, tàbí ìfarakanra tí ẹ̀rọ ìbánisọ̀rọ̀ kò ti dè mọ́. Àwọn ẹ̀rọ ìkà tí ń pọ̀ sí i ń tọ́ka jìnnà sí ọ̀nà abẹ́lẹ̀, nítorí náà tẹ̀síwájú pẹ̀lú gbígbé ní ìparí jíjìnà, yíyanjú orúkọ, ọ̀nà ìpadà àti iṣẹ́ ibi-àfojúsùn, ní ìtòlẹ́sẹẹsẹ yẹn. Ìlànà tí kò ní ohun child ọ̀tọ̀ọ̀tọ̀ ń fi ẹ̀rí kan náà hàn ní àwọn ọ̀rọ̀ tirẹ̀, nítorí náà lo ohun tí ó ń sọ nípa ipò alábàáṣepọ̀ àti iye páàkì dípò yíya ọ̀rọ̀ IPsec. Ìrísí ìkàwé náà ṣe pàtàkì ju irinṣẹ́ tí ó dá a lọ.

Ibi tí àṣìṣe wà lẹ́yìn tí àwọn ẹ̀rọ ìkà bá gbé

Ẹnubodè tí ó ń dáhùn lórí àdírẹ́sì ìṣàkóso tirẹ̀ fi hàn pé ẹnubodè ń ṣiṣẹ́, kì í ṣe pé nǹkan kan lẹ́yìn rẹ̀ ń ṣiṣẹ́ ìbéèrè rẹ, nítorí náà dán ẹ̀gbẹ́ jíjìnà wò dípò àpótí tí ó wà ní àárín. Yíyanjú orúkọ ń fi àwọn ìkùnà pamọ́ dáadáa, nítorí olùyípadà tí a kò lè dé ọ̀dọ̀ rẹ̀ nípasẹ̀ ọ̀nà abẹ́lẹ̀ ń parí àkókò gẹ́gẹ́ bí ìsopọ̀ tí ó kú. Ìwádìí méjì ń ya àwọn ipò yẹn, àti pé àwọn méjèèjì kò wọ́n. Bèèrè lọ́wọ́ olùyípadà tí ọ̀nà abẹ́lẹ̀ ń fipá mú ní àkọ́kọ́, lẹ́yìn náà bèèrè lọ́wọ́ olùyípadà gbogbo ènìyàn nípa orúkọ kan náà.

dig +short host.example
dig +short @10.20.0.1 host.example
ping -c 2 10.20.0.25

Orúkọ tí a ń yípadà nípasẹ̀ olùyípadà gbogbo ènìyàn ṣùgbọ́n tí a kò yípadà nípasẹ̀ olùyípadà ọ̀nà abẹ́lẹ̀ túmọ̀ sí pé ọ̀nà DNS ti já, nígbà tí orúkọ tí a ń yípadà nípasẹ̀ méjèèjì tí ó sì ṣì ń parí àkókò nínú aṣàwákiri ń tọ́ka sí ọ̀nà ìpadà tàbí iṣẹ́. Tí ping nípasẹ̀ àdírẹ́sì bá ṣàṣeyọrí tí ohun èlò sì ṣì ń kọ̀, nẹ́tíwọ́kì ti gbé ìbéèrè náà dé, iṣẹ́ sì ti kọ̀ ọ́, èyí tí ó jẹ́ ìpele tí ó pẹ́ jù.

Kọ ohun tí ó dá a sílẹ̀, lẹ́yìn náà yí nǹkan kan padà

Kọ ohun tí ó ṣáájú ìkùnà náà: àkókò àìṣiṣẹ́, ìyípadà nẹ́tíwọ́kì, àtúnṣe kọ́kọ́rọ́, kọ̀mpútà gbé-ẹ̀rọ tí a tún jí, tàbí ẹ̀rọ tí a mú padà. Ìwọ̀nyí ń dá àwọn ọ̀nà ọ̀tọ̀ọ̀tọ̀, àti pé ní gbogbo ìgbà ẹ̀rọ tí a mú padà nìkan ni ó ń tún ara rẹ̀ ṣe, èyí tí ó jẹ́ ipò tí kò kọ́ ọ ní nǹkan kan. Àtúnbẹ̀rẹ̀ ń yọ ìtòlẹ́sẹẹsẹ àwọn ìṣẹ̀lẹ̀ kúrò, ó sì tún ń dá àwọn ipò tí ó súnmọ́ tó láti fi ọ̀nà pamọ́. Kọ ohun tí ó dá a sílẹ̀ nígbà tí a ṣì lè tún ṣe é.

Lẹ́yìn náà ṣe àtúnṣe kan tí a ti gbèjà, kí o sì tún ìbéèrè ìpilẹ̀ ṣe pẹ̀lú ohun tí ó dá ìkùnà náà sílẹ̀. Àìṣiṣẹ́ ni ohun tí ó rọrùn jù láti tún ṣe, nítorí náà ó jẹ́ ìjẹ́rìí tí ó yára jù pé àtúnṣe náà kojú ọ̀nà, kì í ṣe àmì.

Ohun tí o fẹ́ sọ ni ẹ̀rí pé ìrìnàjò tí o ní lọ́kàn láti fi ránṣẹ́ ti dé iṣẹ́ tí o ní lọ́kàn láti dé. Àpẹẹrẹ tí ó di àwọ̀ ewé, ojú-ìwé tí a ti kó sínú àpò tí ó ń gbé wọlé àti ẹ̀rọ ìkà tí ń gbé—gbogbo wọn ń fi hàn ní ìlọ́wọ́lọ́wọ́ tí ó kéré ju ìbéèrè kan tí ó parí sí ibi-àfojúsùn tí a ní lọ́kàn. Pa ìbéèrè, ìkàwé ẹ̀rọ ìkà àti ohun tí ó dá a sílẹ̀ mọ́ pọ̀, kí ẹni tí ó kàn lè ṣe ìyàtọ̀ láàrin àtúnṣe àti ìṣẹ̀lẹ̀ àìròtẹ́lẹ̀.