Kí ni ìdí tí ìtún-ìsopọ̀ VPN fi tún béèrè fún ẹ̀rí ìdánimọ̀
Ọ̀rọ̀ ìpamọ́ tí a ti fi pamọ́ àti tọ́kẹ̀nì tí a lè tún lò máa ń parí ní ọ̀nà tí ó yàtọ̀. Ka ohun èlò tí ìtún-ìsopọ̀ béèrè fún kí o tó yí ohunkóhun padà lórí ẹ̀rọ.
Ọ̀nà abẹ́lẹ̀ tí ó ṣiṣẹ́ fún ọ̀pọ̀ wákàtí béèrè ọ̀rọ̀ ìpamọ́ ní àkókò tí kọ̀mpútà gbé kalẹ̀, kò sì sí ohun tí ó yí padà nínú ìṣètò. Ohun tí ó yí padà ni ipò ẹ̀rí ìdánimọ̀ tí ìtún-ìsopọ̀ gbìyànjú láti tún lò. Irú ohun èlò mẹ́ta ni ó ń ṣàkóso èyí, ọ̀kan ṣoṣo nínú wọn ni ó ń yè àlàfo èyíkéyìí.
Ka èyí tí ẹ̀rọ náà béèrè fún, nítorí mẹ́tẹ̀ẹ̀ta máa ń parí ní aago tí ó yàtọ̀, wọ́n sì máa ń kùnà pẹ̀lú ìfiránṣẹ́ tí ó yàtọ̀.
Irú ohun èlò mẹ́ta tí a lè tún lò
Ọ̀rọ̀ ìpamọ́ tí ó wà nínú àpò ìkápá jẹ́ àṣírí tí ẹ̀rọ náà ń pa mọ́, ó sì wà ní ipò tí ó tọ́ títí tí àkọsílẹ̀ yóò fi yí i padà. Tọ́kẹ̀nì ìpàdé ni olùpín fúnni lẹ́yìn ìwọlé tí ó yọrísí, ó ní ìgbà ayé tirẹ̀, a sì lè fagilé rẹ̀ ní àkókò èyíkéyìí. Tíkẹ́ẹ̀tì ìpàdé TLS tàbí ìsopọ̀ àbò IKE jẹ́ ipò ìlànà, ó rọ̀ láti tẹ̀síwájú, ó sì ṣe òmìnira pátápátá lọ́wọ́ ọ̀rọ̀ ìpamọ́ rẹ. Ìkọ̀ọ̀kan ni ẹ̀yà tí ó yàtọ̀ ń pín, ìkọ̀ọ̀kan sì máa ń parí ní àwọn ipò tirẹ̀.
Èyí àkọ́kọ́ máa ń yè ìtúnbí, èyí kejì sábà máa ń yè ìsinmi, èyí kẹta lè má yè ìyípadà nẹ́tíwọ́kì rárá. Dídà wọ́n pọ̀ múra ìtúnṣe tí kò tọ́ jáde, bíi fífi ọ̀rọ̀ ìpamọ́ tí a kò kọ̀ rí padà sí ipò àkọ́kọ́.
Ìtẹ̀jáde ìbéèrè fúnra rẹ̀ ni ìwádìí àrùn. Fèrèsé aṣàwákiri tàbí kóòdù ẹ̀yà kejì túmọ̀ sí pé olùpín béèrè ìjẹ́rìí ìbáraẹnisọ̀rọ̀, nígbà tí ìkùnà tí ó dákẹ́ láìsí ìbéèrè túmọ̀ sí pé ẹ̀rọ náà kò tíì dé ibi tí wọn ìbá bi í.
| Material | Typical lifetime | What invalidates it |
|---|---|---|
| Cached password | Until changed | Account or password policy change |
| Session token | Minutes to hours | Expiry, revocation, reauthentication policy |
| Tunnel SA or TLS ticket | Configured rekey interval | Rekey, network change, peer restart |
Ìtúnṣe kọ́kọ́rọ́ kì í ṣe ìjẹ́rìí ìdánimọ̀ lẹ́ẹ̀kan sí i
Ìtúnṣe kọ́kọ́rọ́ máa ń rọ́pò àwọn kọ́kọ́rọ́ nígbà tí ó ń pa ìdánimọ̀ tí a jẹ́rìí mọ́, ìdí nìyẹn tí ó fi ń ṣẹlẹ̀ ní ìdákẹ́jẹ́ lẹ́ẹ̀kọ̀ọ̀kan lórí ọ̀nà abẹ́lẹ̀ tí ó ní ìlera. Ìjẹ́rìí ìdánimọ̀ lẹ́ẹ̀kan sí i máa ń tún ìwádìí ìdánimọ̀ fúnra rẹ̀ ṣe, ìṣẹ̀lẹ̀ tí ó nílò ọ̀rẹ́ ni ìyẹn. IKEv2 yà wọ́n méjèèjì sọ́tọ̀ ní kedere, ẹlẹgbẹ́ sì lè béèrè ìjẹ́rìí kíkún ní àárín àkókò tí a yàn láìka iye ìtúnṣe kọ́kọ́rọ́ tí ó ṣẹlẹ̀ láàárín. Ìṣẹ̀lẹ̀ méjèèjì dà bí ẹni pé wọ́n jẹ́ ọ̀kan láti ìta títí tí ìwọ yóò fi ka èyí tí àkọsílẹ̀ ń dárúkọ.
OpenVPN máa ń hùwà bákan náà nínú ọ̀rọ̀ tirẹ̀: àárín ìtúnjíròrò máa ń tún ọ̀nà dátà ṣe, a sì lè dá tọ́kẹ̀nì ìjẹ́rìí padà fún ẹ̀rọ náà kí ó má ba à wọlé kíkún ní ìsopọ̀ tí ó kàn. Tọ́kẹ̀nì yẹn ní ìgbà ayé, olùpín sì máa ń pinnu bóyá yóò gbà á lẹ́ẹ̀kan sí i.
Nítorí náà ìtún-ìsopọ̀ lẹ́yìn wákàtí mẹ́jọ lè kùnà níbi tí ìtún-ìsopọ̀ lẹ́yìn ìṣẹ́jú mẹ́jọ ti yọrísí, láìsí ìyípadà ìṣètò ní ẹ̀gbẹ́ kankan. Ìyẹn ni àlàyé kíkún fún ìbéèrè tí ó máa ń farahàn lẹ́yìn oúnjẹ ọ̀sán nìkan.
Nígbà tí ẹ̀rọ kò lè parí ìpèníjà tuntun
Ìlànà tí ó béèrè ìgbésẹ̀ aṣàwákiri yóò kùnà lórí ẹ̀rọ tí kò ní ọ̀nà láti fi hàn. Àwọn olùpín aláìsí orí, àwọn àkọsílẹ̀ ìbẹ̀rẹ̀ àti àwọn profáìlì àtijọ́ tí a kọ́ fún ìjẹ́rìí pẹ̀lú ọ̀rọ̀ ìpamọ́ nìkan—gbogbo wọn máa ń kọlu ògiri yẹn, ìkùnà sì máa ń farahàn gẹ́gẹ́ bí àkókò ìparí gbogbogbò dípò àṣìṣe ìjẹ́rìí.
Ìyípadà ẹ̀rọ àti nẹ́tíwọ́kì pẹ̀lú lè bọ́ sínú fèrèsé ìgbéléwọ̀n ìlànà, nítorí náà gbígbé láti Wi-Fi lọ sí ààyè gbóná máa ń bá ìwádìí tí yóò ṣẹlẹ̀ bí bẹ́ẹ̀ kọ́ pàdé. Ìjọra yẹn máa ń mú kí nẹ́tíwọ́kì dà bí ẹni tí ó jẹ̀bi nígbà tí ohun tí ó fà á jẹ́ aago.
openvpn --config client.ovpn --verb 3 2>&1 | grep -i -E "reneg|auth" ipsec statusall | grep -i -E "rekey|reauth"
Ìlà àkọ́kọ́ fi àwọn ìṣẹ̀lẹ̀ ìtúnjíròrò àti ìjẹ́rìí hàn nínú àkọsílẹ̀ ẹ̀rọ náà fúnra rẹ̀, ìlà kejì sì fi àwọn ìsopọ̀ àbò hàn tí ẹlẹgbẹ́ strongSwan ń pa mọ́ báyìí. Fi àwọn àmì àkókò wé àkókò tí ìbéèrè farahàn; ìbámu máa ń jẹ́rìí aago, kì í ṣe nẹ́tíwọ́kì.
Ohun tí a gbọ́dọ̀ jábọ̀ àti ohun tí a kò gbọ́dọ̀ pa
Bí ìwọlé ọwọ́ bá yọrísí tí lílò àtúnpadà aládàáṣiṣẹ́ sì ń kùnà nígbà gbogbo, sọ gbólóhùn yẹn gan-an fún olùṣiṣẹ́. Ó dárúkọ ẹ̀yà: ọ̀nà àtúnpadà, kì í ṣe ẹ̀rí ìdánimọ̀. Fi àkókò ìkùnà, àkọsílẹ̀ tí a ń lò àti irú ìbéèrè tí o rí kún un.
Má ṣe pa ẹ̀yà kejì, má ṣe fò mẹ́ẹ̀ẹ́ ìjẹ́rìí ìwé-ẹ̀rí kọjá, kí o sì má ṣe fi ẹ̀rí ìdánimọ̀ mọ́ àkọsílẹ̀ ìṣe kí ìtún-ìsopọ̀ lè dákẹ́. Ọ̀kọ̀ọ̀kan wọn máa ń yọ ìwádìí tí ìlànà wà fún láti fi ṣiṣẹ́ kúrò, ọ̀kọ̀ọ̀kan sì máa ń yí ìbéèrè ìwọlé padà di ìṣẹ̀lẹ̀.
Dípò bẹ́ẹ̀, béèrè fún ìṣàn tí a ń ṣe àtìlẹ́yìn fún: ẹ̀rọ tí ó lè parí ìpèníjà, ìgbà ayé tọ́kẹ̀nì tí ó bá ọjọ́ iṣẹ́ mu, tàbí profáìlì aláìbáraẹnisọ̀rọ̀ tí a fọwọ́ sí fún ẹ̀rọ tí kò lè béèrè. Gbogbo wọn jẹ́ ìpinnu ìṣètò tí ẹnìkan lè fọwọ́ sí, èyí tí ojútùú àrékérekè kì í ṣe.