WireGuard-en esku-hartzearen adina ez da saioaren denbora-muga
Gakoa berritzeko tenporizadoreek gakoak kontrolatzen dituzte, ez erabiltzailearen sarbidea. latest-handshakes irakurtzeak peer baten protokolo-egoera adierazten du, ez haren baimena iraungi den.
Trafikoa pasatzeari uzten dion peer batek ez du horregatik bere gakoa galtzen, eta esku-hartze berri batek ez du frogatzen norbaitek hura erabiltzeko baimena berritu duenik. WireGuard-en tenporizadoreek gakoak fresko eta paketeak jarioan mantentzen dituzte; ez dute minutu kopuru jakin baten ondoren saioa uzten duen erabiltzaile bat modelatzen. Hiru galdera nahasten dira hemen, eta bakoitzak froga desberdinak ditu. Bereizketa honek erabakitzen du zein tresna hartu.
Hiru galdera, komando-irteera bakarra
Operadoreek galdetzen dute peer bat eskura ote daitekeen, aktiboa izan den eta oraindik baimenduta dagoen. Lehena protokolo-egoera da, bigarrena trafiko-kontagailuak eta hirugarrena baimena. Lehen biak bakarrik irakur daitezke WireGuard interfaze batetik, eta ohikoan erabiltzen dira hirurei erantzuteko.
| Question | Evidence it needs | What does not answer it |
|---|---|---|
| Is the peer reachable now? | A recent handshake and a working return path | An interface that exists |
| Has it been active? | Transfer counters moving over time | A handshake timestamp alone |
| Is access still granted? | The configuration or controller that authorizes it | Any protocol timer |
Irakurri errenkadak hiru ikerketa bereizi gisa. Lehen biak merkeak dira eta interfazearen beraren kontagailuekin erantzun daitezke. Hirugarrenak sarbidea ematen duen konfigurazioa behar du, eta hori beste fitxategi edo beste sistema batean bizi da. Errenkada okerra aukeratzea protokolo-tenporizadore bati politikaren lana eskatzea da.
Zer kontrolatzen dute tenporizadoreek benetan
Protokoloak konstanteak definitzen ditu esku-hartzea berriro saiatzeko, garraio-gakoen errotaziorako eta gako zahar batekin babestutako paketeak baztertzeko. Hauek trafikoari eta egoerari erantzuten diete, ez egutegi bati edo pertsona batek 17:00 arte konektatuta egon daitekeela dioen politikari. Horregatik peer geldiak ordu luzez inaktibo dirudi eta hala ere baimenduta egon daiteke.
PersistentKeepalive sarritan falta den denbora-mugarekin nahasten da. NAT mapaketa bizirik mantentzeko autentifikatutako pakete hutsak bidaltzen ditu, eta zeroan jartzeak pakete horiek gelditzen ditu ezer baliogabetu gabe.
Irakurri exekuzio-egoera peer bakoitzeko, gako publikoa erabiliz iruzkinaren ordez:
wg show wg0 latest-handshakes
wg show wg0 transferEsku-hartze berri batek esku-hartze bat amaitu zela dio. Ez du esaten tunelaren atzeko zerbitzu pribatua eskura daitekeenik, eta denbora-zigilu zahar bat isilik dagoen peer bati egokitu ahal zaio.
Zergatik peer geldi bat ez den saioa utzi duen peer bat
WireGuard-ek ez du hasiera eta amaiera dituen saio-objekturik. Peer bat gako publiko bat da baimendutako helbideekin, eta haren trafikoa babesten duen esku-hartzea behar denean ordezkatzen da erabiltzaileak ikusten duen saio-hasierarik gabe. Azken trafikoaren falta saio-uzte gisa hartzeak eredua alderantzikatzen du.
Benetako kexa geldirik egon ondoren konexioak huts egiten badu, arrazoia normalean beste nonbait dago: iraungitako NAT mapaketa, lo egin duen gailu bat edo egoera galdu duen suebaki bat. Egiaztatu beste aldetik trafikoa bidaliz eta jario berri bat hasiz, eta konparatu zer aldatzen den.
Jarri epea baimena dagoen tokian
Sarbideak une jakin batean amaitu behar badu, epea sarbidea ematen duenarena da. Peer konfigurazioak igortzen dituen kontrolagailu batek berritutako onarpena eska dezake berri bat eman aurretik, eta hori kontrolagailuaren ezaugarria da, ez interfazeko parametro ezkutua.
Eskuz kudeatutako peer-etan, ezabatzeak bi lekuetara iritsi behar du: martxan dagoen interfazera eta gordetako konfiguraziora. Peer-a exekuzioan soilik ezabatzea berrabiarazteak edo adiskidetze-begizta batek desegiten du, iraungitzat zenuen identitatea leheneratuz:
sudo wg set wg0 peer <public-key> remove
sudo wg-quick save wg0Ondoren probatu muga, ez etiketa. Egiaztatu peer-a epearen ondoren ukatzen dela, berritze-bidea funtzionatzen duela eta egoerak kudeatzailearen birkarga gainditzen duela. Esku-hartze baten adina operadore-seinale erabilgarria da, eta ez da sarbide-erregistroa.