Mímú VPN Windows lágbára: tún ìjẹ́rìí ṣe kí ó tó di ọ̀nà abẹ́lẹ̀

Olùpín VPN Windows rẹ béèrè orúkọ olùlò àti ọ̀rọ̀ ìpamọ́, àti pé àpótí ìjíròrò kan náà fi iṣẹ́ mẹ́ta tí kò ní ìsopọ̀ pamọ́. Ọ̀kan fìdí rẹ̀ mú pé ẹni náà ni ẹni, ọ̀kan dènà pé ẹnìkan tí ń wo okùn kí ó má ṣe tún ẹ̀rí yẹn lò, ọ̀kan sì pinnu àwọn àdírẹ́sì tí ó lè dé lẹ́yìn náà. Ọ̀pọ̀ àwọn ìgbékalẹ̀ kékeré máa ń mú ọ̀nà abẹ́lẹ̀ lágbára kí ó tó, wọ́n sì fi iṣẹ́ méjì àkọ́kọ́ náà sílẹ̀ ní iye àkọ́kọ́, èyí sì ni ìtẹ̀lé tí kò tọ́.

Ṣiṣẹ́ ní ìtẹ̀lé tí olùkọlu ń gbà ṣiṣẹ́. Lákọ̀ọ́kọ́ ohun tí a lè mú láti okùn. Lẹ́yìn náà ohun tí a lè tún ṣe nígbà tí ó ya pẹ̀lú àkọsílẹ̀ yẹn. Níkẹyìn, ohun tí olùkọlu tí a ti jẹ́rìí rẹ̀ lè dé nígbà tí ó bá ti wọ inú.

Iṣẹ́ mẹ́ta, àpótí ìjíròrò kan

Ìdánimọ̀ ni apá tí àwọn ènìyàn ń rò nípa rẹ̀, ó sì jẹ́ ìdá mẹ́ta kan péré nínú ìṣòro náà. Ẹ̀rí ìdánimọ̀ gbọ́dọ̀ faradà olùwòye tí ń kọ ìpàrọwá sílẹ̀ tí yóò sì gbìyànjú lẹ́ẹ̀kan sí i. Àṣẹ sì jẹ́ ìpinnu ọ̀tọ̀ tí olùpín ṣe lẹ́yìn tí a ti fi ìdánimọ̀ múlẹ̀, Windows sì ń pa á mọ́ ní iṣẹ́ mìíràn yàtọ̀ sí èyí tí ń yẹ̀wò àwọn ẹ̀rí.

Nígbà tí àwọn mẹ́tẹ̀ẹ̀ta bá ń gbé nínú ọ̀pá kan náà ní inú ọpọlọ, èsì tí ó wọ́pọ̀ ni olùpín tí ń jẹ́rìí lọ́nà lílágbára tí yóò sì jẹ́ kí olùlò dé gbogbo nǹkan. Mímú èyí tọ́ lẹ́yìn náà ṣòro ju pípadà lórí ètò ìṣèlú báyìí lọ, nítorí nígbà yẹn ìwé ìdáná iná, àkójọ àdírẹ́sì àti àwọn ọ̀nà ti ń ṣe àpẹẹrẹ ìrònú àtijọ́.

Ya àwọn mẹ́tẹ̀ẹ̀ta sọ́tọ̀ nínú àkọsílẹ̀ rẹ kí o tó fi ọwọ́ kan ètò kan, lẹ́yìn náà tún wọn ṣe láti ọ̀nà tí ó rẹ̀wẹ̀sì jù lọ lọ sókè.

Ìdí tí MS-CHAPv2 kò fi lè faradà àyẹ̀wò àtúnṣe

Tí olùpín bá ṣì ń gbà PPTP pẹ̀lú MS-CHAPv2, ọ̀nà abẹ́lẹ̀ kò dáàbò bo ọ̀rọ̀ ìpamọ́ ní ọ̀nà kankan tí ó ní ìtumọ̀. A lè mú ìpèníjà àti ìdáhùn, a sì lè kọlu wọ́n ní ẹ̀yìn ìsopọ̀, àti ní 2012 iṣẹ́ ìfọ́rọ́ gbangba kan fi ìmúpadà wá láti irú ìfọwọ́sowọ́pọ̀ bẹ́ẹ̀ ní nǹkan bí ọjọ́ kan fún ọ̀rọ̀ ìpamọ́ tí ó wọ́pọ̀. Ọ̀rọ̀ ìpamọ́ gígùn àti díjú ń gbé iye owó sókè; kò yọ ohun èlò tí olùkọlu nílò kúrò nínú nẹ́tíwọ́kì.

Ànímọ́ tí o fẹ́ ni ẹ̀rí tí a kò lè tún ṣe. EAP-TLS pẹ̀lú àwọn ẹ̀rí olùlò máa ń fún ẹ̀rọ kọ̀ọ̀kan ní ìdánimọ̀ tirẹ̀, ó sì jẹ́ kí o lè fagilé ẹ̀rọ kan péré.

Mímú àwọn ẹ̀rí kalẹ̀ jẹ́ iṣẹ́ gidi: CA aládàáni, ọ̀nà ìfagilé tí àwọn olùlò ń yẹ̀wò, àti ètò ìsọdọ̀tun tí yóò faradà ìyípadà òṣìṣẹ́. Wo iṣẹ́ yẹn gẹ́gẹ́ bí iṣẹ́ àkànṣe, kì í ṣe ìdíwọ́ láàrín ìwọ àti ọ̀nà abẹ́lẹ̀ tí ń ṣiṣẹ́. Ṣètò ìsúná fún un gẹ́gẹ́ bí ìwọ yóò ṣe ṣètò fún pípààrọ̀ ìdáná iná. Ọ̀rọ̀ ìpamọ́ tí a pín kò tóbi lọ́wọ́ mọ́ àfi títí dé ìfagilé àkọ́kọ́.

Kọ́kọ́rọ́ tí a pín ṣáájú ń jẹ́rìí ẹgbẹ́ méjì, kì í ṣe ẹni

L2TP/IPsec pẹ̀lú kọ́kọ́rọ́ tí a pín ṣáájú ń fìdí rẹ̀ mú pé ẹnubodè méjì mọ àṣírí kan náà. Kò sọ ohunkóhun nípa ẹni tí ń sopọ̀, kò sì lè ya òṣìṣẹ́ kan sọ́tọ̀ láti èkejì ní ìpele yẹn. Lo iye àìdábọ̀ gígùn, tí ó rékọjá mẹ́wàá lẹ́tà tí àwọn ìtọ́sọ́nà kan dábàá, nítorí ẹnikẹ́ni tí ó bá mú ìfọwọ́sowọ́pọ̀ náà lè kọlu kọ́kọ́rọ́ náà ní ẹ̀yìn ìsopọ̀.

Gbogbo olùlò lórí ìwé yẹn ń pín àṣírí náà, nítorí náà yíyọ ẹnìkan kúrò túmọ̀ sí pínpín rẹ̀ lẹ́ẹ̀kan sí i fún gbogbo àwọn tí ó kù. Pa ìgbésẹ̀ ìjẹ́rìí olùlò ọ̀tọ̀ mọ́ lórí àṣírí ìpele ẹ̀rọ, kí o sì yí padà sí àwọn ẹ̀rí bí iye olùlò ṣe ń pọ̀ sí i. Kọ́kọ́rọ́ tí a pín ṣáájú pẹ̀lú MS-CHAPv2 jẹ́ ìpele méjì tí kò lágbára, èkejì sì sọ èkínní di asán.

Àṣẹ wà nínú Network Policy Server

NPS lórí Windows pinnu ẹni tí ó lè sopọ̀, ó sì ṣe bẹ́ẹ̀ lẹ́yìn tí ìjẹ́rìí ti ṣẹ́gun tẹ́lẹ̀. Ìyàsọ́tọ̀ yẹn ni ìṣàkóso ìmúlágbára tí ó wúlò jù lọ nínú ọjà náà, ọ̀pọ̀ ìgbékalẹ̀ sì ń fi í sílẹ̀ láìfọwọ́ kàn.

Lo àwọn ipò ìlànà tí ń ṣàfihàn àwọn ààlà gidi: jíjẹ́ ọmọ ẹgbẹ́, àkókò tí àtìlẹ́yìn ní òṣìṣẹ́, àti ipò ẹ̀rọ láti àyẹ̀wò ìlera. Fi kókó kejì kún un níbi tí dátà bá dá àbùkù náà láre, kí o sì rántí pé a ń ṣàyẹ̀wò ìlànà náà ní gbogbo ìgbìyànjú ìsopọ̀, èyí tí ó sọ ọ́ di ìṣàkóso alààyè kì í ṣe ìwé.

Ìṣirò RADIUS tún fún ọ ní àkọsílẹ̀ kan nípa ẹni tí ó sopọ̀ àti ìgbà tí ó sopọ̀. Àkọsílẹ̀ yẹn ni ìyàtọ̀ láàrín àyẹ̀wò ìṣẹ̀lẹ̀ àti àròyé, ó sì wà bóyá ẹnìkan kà á tàbí kò kà á.

Dín ohun tí ìwọlé tí ó ṣẹ́gun lè dé kù

Olùṣàdúró VPN gbọ́dọ̀ balẹ̀ sínú ìwé ìdáná iná tí ó gbà àwọn iṣẹ́ tí ipa rẹ̀ nílò láàyè, kì í ṣe gbogbo nẹ́tíwọ́kì abẹ́. Ìbéèrè ọ̀nà yàtọ̀ sí ìṣẹ́. Ọ̀nà abẹ́lẹ̀ kíkún ń dáàbò bo ẹ̀rọ olùlò, ó sì ń ti gbogbo báìtì gba ọ̀nà oke rẹ, nígbà tí ọ̀nà abẹ́lẹ̀ tí a pín ń pa ìrìnàjò àdúgbò mọ́ sí àdúgbò, ó sì ń fi ẹ̀rọ náà hàn sí nẹ́tíwọ́kì yóò wà.

Kò sí ọ̀kan nínú àwọn yíyàn méjèèjì tí ó jẹ́ àkọ́kọ́ ààbò. A gbọ́dọ̀ kọ àwọn méjèèjì lẹ́gbẹ̀ẹ́ ìwé ìdáná iná tí wọ́n ń rò.

Ṣàyẹ̀wò àwọn ọ̀nà ìkùnà

Dán ohun tí ó yẹ kí ó já nígbà: ọ̀rọ̀ ìpamọ́ tí kò tọ́, ẹ̀rí tí ó ti pẹ́, ẹ̀rọ tí a fagilé, olùlò tí kò sí nínú ẹgbẹ́. Ọ̀kọ̀ọ̀kan gbọ́dọ̀ kùnà ní ibi ọ̀tọ̀, àkọsílẹ̀ sì gbọ́dọ̀ sọ èyí tí ó jẹ́. Ṣe àkójọ náà lórí àkọsílẹ̀ ìdánwò kí ó tó, lẹ́yìn náà tún ṣe é fún olùlò gidi. Ìkọ́sílẹ̀ tí ó wọ àkọsílẹ̀ ìṣẹ̀lẹ̀ láìsí ìdí yẹ kí a tún un ṣe pẹ̀lú àkókò púpọ̀ kí ó tó di pé o nílò àkọsílẹ̀ yẹn.

Lẹ́yìn náà jẹ́rìí àwọn ibùdó tí a tẹ̀ jáde àti ìdí. PPTP nílò TCP 1723 àti GRE gẹ́gẹ́ bí ìlànà IP kì í ṣe ibùdó, IKEv2 nílò UDP 500 àti 4500, L2TP sì nílò UDP 1701 pẹ̀lú IPsec. Ṣíṣí ojú-ọ̀nà ìṣàkóso kí olùlò lè sopọ̀ kì í ṣe àtúnṣe, ó jẹ́ ìṣẹ̀lẹ̀ kejì tí ń dúró de ìwárí.

Níkẹyìn, pinnu ohun tí olùpín ń kọ àti ìgbà tí ó pẹ́. Ipò ìparí tí kò ní ìtàn ìjẹ́rìí kò lè dáhùn ìbéèrè àkọ́kọ́ lẹ́yìn ìṣẹ̀lẹ̀, ìyẹn bóyá a ti gbà ìgbìyànjú náà láàyè rí.