An féidir eochair phoiblí VPN a roinnt? Seiceáil na trí rud seo

Is féidir leat d’eochair phoiblí VPN a thabhairt do phiara, do sholáthraí nó do fhóram agus seasann an tollán fós. An eochair phríobháideach, áfach, ní féidir leat a thabhairt ar láimh, fiú don fhoireann tacaíochta, gan an t-aitheantas a chruthaíonn an eochair sin a thabhairt ar láimh. Is annamh a bhíonn an cinneadh chomh glan sin, mar bíonn daoine measctha faoi cé acu leath den phéire atá á féachaint acu, agus mar go gcaitheann roinnt imscartuithe leis an luach poiblí mar ainm. Socraíonn trí sheiceáil é: cén leath atá agat, cad a cheanglaíonn an t-imscartú leis, agus cad a chosnaíonn athsholáthar.

Seiceáil a haon: cén leath den phéire atá i do ghearrthaisce

Tagann eochracha neamhshiméadracha ina bpéirí, agus is é treo an díorthaithe an pointe ar fad. I WireGuard is ea 32 beart randamach an eochair phríobháideach agus ríomhtar an eochair phoiblí uaithi; ní féidir dul an bealach eile. wg genkey a scríobhann an luach príobháideach, wg pubkey a dhíorthaíonn an ceann poiblí, agus ní bhaineann ach an dara ceann le teachtaireacht chuig piara.

wg genkey | tee private.key | wg pubkey > public.key
chmod 600 private.key
openssl x509 -noout -pubkey -in server.crt

Úsáideann saol na dteastas an deighilt chéanna le níos mó páirteanna gluaisteacha. Iompraíonn teastas freastalaí eochair phoiblí agus ainmneacha, agus síníonn údarás teastais é le heochair phríobháideach nach bhfágann an t-údarás riamh. Teastaíonn teastas an údaráis ó chliaint a fhíoraíonn an freastalaí sin, agus tá sé poiblí, agus níl aon úsáid aige d’eochair phríobháideach shíniú an údaráis.

Mura bhfuil tú cinnte cén luach atá agat, féach ar an marcóir seachas ar ainm an chomhaid. Is é bloc PEM a thosaíonn le -----BEGIN PRIVATE KEY-----, nó an fhoirm níos sine BEGIN RSA PRIVATE KEY, an leath rúnda. Is iarrthóir le roinnt é luach is féidir leat a ghreamú gan an marcóir sin, faoi réir an dá sheiceáil eile.

Seiceáil a dó: cad a cheanglaíonn an t-imscartú leis an luach poiblí sin

Is airíonna éagsúla iad slándáil chripteagrafach agus anaithnideacht. Is aitheantóir cobhsaí laistigh den imscartú í eochair phoiblí phiara WireGuard: liostaíonn cumraíocht an fhreastalaí í, ainmníonn an croith lámh í, agus feiceann riarthóir a léann na logaí an tsreang chéanna gach uair a nascann an piara sin. Foilsigh an eochair in aice le ceist faoi do shocrú agus tá an tsreang sin nasctha agat le gach rud eile sa phostáil.

Sceitheann teastais aitheantas de réir deartha. Tá na réimsí Subject agus subject alternative name inléite, agus maidir le teastais TLS a bhfuil muinín phoiblí ag baint leo, foilsítear an teastas féin i logaí Certificate Transparency, ar féidir cuardach a dhéanamh iontu. Ní nochtann aon rud díobh sin eochair phríobháideach, agus nochtann gach rud díobh sin gaol.

Seo é an áit a bhfuil difríocht idir imscartuithe, agus socraíonn sin an freagra. Is rud é piara tástála indiúscartha ar fhreastalaí saotharlainne atá éagsúil leis an eochair a shainaithníonn críochphointe idirshuíomh comhlachta, cé go bhféadfadh na bearta breathnú mar an gcéanna.

Seiceáil a trí: cad is féidir leat a chúlghairm, agus cé chomh tapa

Deighleann an tríú seiceáil an dá leath go hiomlán. Is féidir eochair phoiblí a foilsíodh a athsholáthar de réir do sceidil. Ní féidir eochair phríobháideach a foilsíodh a tharraingt siar: ní dhéanann scriosadh do chóipe difear do chóipeanna a tógadh cheana, agus tá gach piara a raibh muinín aige inti anois ag brath ar rud atá ag duine ón taobh amuigh.

Is gníomh cumraíochta é cúlghairm, ní gníomh cripteagrafach. Ní sholáthraíonn WireGuard aon liosta cúlghairme, mar sin bainfidh tú an piara amach:

wg set wg0 peer <peer-public-key> remove
# then delete the [Peer] block from the config so it does not return on restart

OpenVPN cúlghaireann na himscartuithe bunaithe ar theastais an teastas agus foilsíonn siad CRL a sheiceálann an freastalaí i ndáiríre trí crl-verify. Gan an treoir sin níl sa liosta cúlghairme ach maisiú. Cibé bealach, tá an seicheamh mar an gcéanna: eochair athsholáthair a eisiúint, í a dháileadh tríd an gcainéal tacaíochta, agus ansin an t-aitheantas d’fhágáil ar scor.

Na botúin a thagann ó na trí sheiceáil a chónascadh

Ní duine ag cinneadh eochair phríobháideach a fhoilsiú é formhór na bhfíor-sceitheadh. Is próifíl iomlán é a ghreamaítear d’fhóram: WireGuard .conf le líne PrivateKey, nó pacáiste .ovpn le bloc eochrach leabaithe, nó seat scáileáin d’fhuinneog cliant a chuimsíonn páirc na heochrach trí chomhtharlú. Bhí an luach poiblí ceart go leor is dócha; thaistil sé leis an gcuid nach raibh.

Is iad sreafaí oibre tacaíochta an dara foinse. Ní theastaíonn d’aon chéim fhíoraithe dhlisteanach d’eochair phríobháideach, mar díorthaíonn an taobh eile ón leath phoiblí an rud a theastaíonn uaidh. Nuair a iarrann foirm nó duine an luach príobháideach, is é an freagra ceart an luach poiblí móide an t-ordú áitiúil a tháirgeann é.

Baineann logaí agus seatanna scáileáin leis an gcatagóir chéanna. Is féidir le haschur diagnóiseach ábhar eochrach, aitheantóirí seisiúin agus seoltaí inmheánacha a iompar, agus má fhoilsítear é go léir chun freagra amháin a fháil, malartaítear beagán compoird ar nochtadh níos mó.

Tar éis luach príobháideach a sceitheadh, cuir an t-aitheantas ar scor

Má tháinig luach príobháideach amach, caith leis an aitheantas sin mar cheann ar scor. Giniúin péire nua, suiteáil an leath phoiblí san áit a bhfuil súil ag piaraí leis, bain an seanphiara amach nó cúlghairm an seanteastas, agus seiceáil na háiteanna ar fhoilsigh tú é. Ní féidir leat cóipeanna nach rialaíonn tú a scriosadh, mar sin baineann an bhaint amach leis an todhchaí, ní leis an am atá thart.

Ansin scríobh síos an dáileadh: cén eochair a bhaineann le cén gléas, cé a bhfuil cóip aige, conas a sheachadtar athsholáthar, agus cé a bhaineann piara ar scor amach. Sin iad na codanna a dhéanann daoine dearmad orthu, agus socraíonn siad cé chomh fada a fhanann sceitheadh úsáideach.