Sortu WireGuard gako-parea lokalean: aginduak eta arreta

Bi aginduk WireGuard gako-pare bat sortzen dute eta biak etortzen dira tresna estandarrekin, beraz zeregin honek ez du zuentzat gako bat egitea eskaintzen duen webgunerik behar. Gaizki doana ez da inoiz kurbaren aritmetika; baimen-bitoak, fitxategia lurreratzen den lekua eta gero beste muturrera bidaltzen dena dira. Beheko sekuentzia direktorio huts batean hasten da eta trafikoa daraman parekide batean amaitzen da. Irakurri behin exekutatu aurretik, lehen lerroak garrantzia baitu hurrengoak shell berean exekutatzen badu bakarrik.

Parea shell bakarrean sortzea

Dokumentatutako lan-fluxuak fitxategi-sorkuntza mugatzen du balio pribatua existitu aurretik, eta gero balio publikoa hortik eratortzen du. Hiru lerroak elkarrekin doaz shell saio bakar batean:

umask 077  # applies to files created next, so keep the next line in this shell
wg genkey | tee privatekey | wg pubkey > publickey
wg pubkey < privatekey  # re-derive and compare with publickey

wg genkey aginduak 32 byteko Curve25519 gako pribatu bat idazten du base64n; wg pubkey aginduak irakurri eta dagokion gako publikoa eratortzen du, eta tee aginduak balio pribatua gordetzen du hodi-bidetik behera pasatzen duen bitartean. Ordena hori da baimen-lerroa lehenengo etortzearen arrazoia, eta hodi-bidea bigarren terminal batean itsasteak isilka galtzearena. Fitxategi-izenak adierazgarriak dira, eta garrantzitsua da bi fitxategiak jabea den gailuak kontrolatzen duen leku batean lurreratzea. Gako pribatu bat lehenespenezko baimenekin badago jada, chmod 600 privatekey aginduak uneko fitxategia konpontzen du eta ez du ezer egiten lehenago egindako kopiekin.

Eduki erdi pribatua gailu bakarrean

Balio pribatua identitatea izango duen makinarena da, makinak babesten duen eta haren segurtasun-kopiek kredentzialtzat hartzen duten direktorio batean. Ez da karpeta partekatu batean, zeure buruari bidalitako mezu batean edo laguntza-txartel bati erantsitako zati batean egon behar, eta kopia enbotatuak konfigurazio-fitxategia gakoa bezain sentikorra egiten du. Hiru lekutan bizi izan den gako batekin ezin da geroago arrazoitu, eta hori da leku bakarrean edukitzeko arrazoi praktikoa.

Erretiratutako fitxategi bat nahita suntsitzea ohitura beraren parte da. Deskargen karpetan uztea norbaitek nabaritu arte ez da hori.

Zer behar duen zuregandik parekidearen operadoreak

Beste aldeak balio publikoa eta haren operadoreak aukeratutako helbide-antolaketa behar ditu, besterik ez. Bidali kate publiko hori operadoreak espero duen kanaletik, eta gero berretsi zein parekide-erregistrori erantsi zitzaion inork probatu aurretik, gako zuzen batek atal okerrean gako-arazo bat dirudien moduan huts egiten baitu. Bidali lerro bakarrean tolestu gabe, bi lerrotan hautsitako gako bat konfigurazio-fitxategian kexarik gabe itsasten baita eta gero ez baitator inoiz bat.

Gako bat sortzeak ez du ezer baimenkatzen berez. Parekidea hura onartzeko konfiguratu behar da, eta konfigurazio-urratsa mutur hori kudeatzen duenarena da.

Probatu parea benetako truke batekin

Gako-pare batek tunel baten mutur bat identifikatzen du; ez du sortzen ibilbiderik, ebazle-sarrerarik, birbidaltze-arauterik ez eta suebaki-baimenik. Parekidea hornitu ondoren, probatu trukea fitxategia baino: wg show aginduaren irteeran agertzen den esku-ematea, tunelean barruan erantzuten duen helbide bat eta ibilbidearen menpe dagoen aplikazio-eskaera bat. Hirukote horrek gako okerra gako onetik eta falta den bide batetik bereizten ditu.

Eduki identitate bat gailuko implementazioak uzten duenean, galdutako unitate bat bere kabuz ezeztatu ahal izateko, guztiak gakoak berriz sortzera behartu beharrean. Erabaki horrek seguru egiten du beheko ordezkapen-prozedura exekutatzea.

Gakoa hutsunerik gabe ordezkatzea

Sortu ordezkoa gailuan, gehitu gako publiko berria parekide gehigarri gisa, berretsi trafikoa daramala, eta orduan soilik kendu zaharra. Ordena horretan egiteak esan nahi du tunelek ez duela inoiz identitate baliogaberik gabeko unerik, eta atzera-egitea besterik gabe gehitu berri duzun erregistroa ezabatzea da.

Eduki ordezkatutako fitxategi pribatua parekide berria berretsi arte, eta gero suntsitu nahita. WireGuard-en hasiera azkarra aginduen beraren erreferentzia da, eta nahikoa labur da hasi aurretik oso-osorik irakurtzeko.