Disodli allwedd VPN a ollyngwyd: beth sy'n rhaid i'r gweinydd ei wneud

Collwyd gliniadur yn cario allwedd cleient, a'r weithred gyntaf fel arfer yw dileu'r gopi lleol. Nid yw hyn yn newid dim ar y gweinydd, sydd yn dal awdurdodiad a fydd yn derbyn yr allwedd honno nes i rywun ei symud. Mae disodli yn ddwy weithred, a dim ond yr ail sy'n ymwneud â'r data mewngofnodi hen.

Nid y gopi lleol yw'r awdurdod

Derbynnir data mewngofnodi VPN oherwydd bod y ffurfweddiad ar ochr y gweinydd yn dweud hynny. Ar gyfer tystysgrifau mae hyn yn golygu bod y dystysgrif yn cadwyno at ddyroddwr ymddiriedol ac nad yw'n ymddangos ar restr ddirymu y mae'r porth yn ei holi. Ar gyfer WireGuard mae'n golygu bod allwedd gyhoeddus y cymar yn ymddangos yn ffurfweddiad y rhyngwyneb. Mae dileu ffeil ar gleient yn tynnu un gopi o gyfrinach ac yn gadael y rheol dderbyn heb ei chyffwrdd.

Dyna pam y mae allwedd a gewyd yn parhau i weithio ar ôl y glanhawadur amlwg, a pham y mae'r digwyddiad yn teimlo'n annatrys hyd yn oed pan osodir y ffurfweddiad newydd.

Dechreuwch gyda rheol y gweinydd, yna gweithiwch allan at y cleient.

Tystysgrifau: y gweinydd sy'n dal y penderfyniad

Dyroddwch y disodliad drwy broses y dyroddwr ei hun fel bod yr hunaniaeth newydd yn cael ei chofnodi, yna tynnwch yr hen un yn ôl gyda dirymiad wedi'i lofnodi. Rhaid ffurfweddu'r porth i holi'r ffynhonnell ddirymu honno, a rhaid iddo ei hailosod, neu bydd y ffeil yn eistedd ar y disg tra bo'r twnnel yn parhau i dderbyn yr hen rif cyfresol. Gall sesiynau gweithredol oroesi hyd at ail-negodi hefyd, felly cynlluniwch ailgysylltiad.

Cadarnhewch fod y disodliad yn gweithio ar gyfer y cymhwysiad a fwriadwyd, yna cadarnhewch drwy broses gymeradwy nad yw'r dystysgrif a gafodd ei hymddeol yn sefydlu mynediad mwyach.

Mae'r rhain yn ddau brawf gwahanol ac mae angen y ddau. Mae RFC 5280 yn diffinio'r semanteg tystysgrif a dirymu y mae'r porth yn dibynnu arni.

WireGuard: allwedd y cymar yw'r hunaniaeth

Nid oes gan WireGuard haen tystysgrifau: allwedd gyhoeddus y cymar yw'r hunaniaeth, a chofnod allowed-ips y gweinydd yw'r awdurdodiad. Tynnu'r hen gymar o ffurfweddiad y rhyngwyneb yw'r dirymiad, ac mae'n berthnasol i ysgydwadau llaw newydd ar unwaith.

Mae sesiynau presennol yn dod i ben pan fydd yr ysgydwad llaw nesaf yn methu, sydd fel arfer o fewn ychydig funudau yn hytrach nag ar unwaith.

Dosbarthwch y ffurfweddiad newydd drwy sianel y byddech yn ymddiried cyfrinair iddi, oherwydd yr allwedd breifat yw'r data mewngofnodi. Cadwch un allwedd fesul dyfais, fel nad yw un ddyfais goll yn gorfodi pob dyfais i newid.

Beth arall oedd yn y bwndel hwnnw

Mae bwndel cleient yn aml yn cario mwy na'r allwedd breifat: allwedd TLS statig, enw defnyddiwr a chyfrinair, cyfrinach a rennir ymlaen llaw neu docyn darparu. Cyfyngwch y digwyddiad i'r hyn a gafodd ei ddatgelu mewn gwirionedd a throellwch yr eitemau hynny hefyd. Mae troelli'r dystysgrif tra'n gadael allwedd statig a rennir yn ei lle yn cau un drws ac yn gadael un arall ar agor.

Os oedd y bwndel yn cael ei rannu ar draws dyfeisiau, mae pob dyfais sy'n ei gario yn etifeddu'r datguddiad.

Ysgrifennwch beth gafodd ei droelli, oherwydd bydd yr archwiliad nesaf yn gofyn.

Profwch y gwrthodiad, yna cofnodwch y disodliad

Mae'r disodliad yn gyflawn pan fydd dau ffaith yn dal: mae'r hunaniaeth newydd yn gweithio ar gyfer y gwasanaeth a fwriadwyd, ac mae'r hen un yn cael ei gwrthod. Gwiriwch yr ail gyda'r data mewngofnodi a ymddeolwyd o amgylchedd prawf, neu gyda chynnig rheoledig y mae'r sefydliad yn ei gymeradwyo, a darllenwch gofnodion y porth i gadarnhau bod y gwrthodiad wedi dod o bolisi yn hytrach nag o gamgymeriad teipio. Yna cofnodwch yr hen adnabyddwr, yr un newydd ac amser y newid, oherwydd y tri gwerth hynny yw'r hyn sydd ei angen ar archwilydd i'w ailadeiladu. Ni fydd dim arall yn y tocyn yn egluro'r bwlch.

Cadwch allweddi preifat allan o docynnau a sgwrs, a symudwch allforion darfodedig o storio a chopïau wrth gefn yn unol â pholisi.

Mae disodliad heb brawf gwrthod yn dybiaeth yn hytrach nag yn atgyweiriad.