Próifíl WireGuard cóipeáilte: cén fáth a dteipeann ar an dá ghléas

D’oibrigh an tollán ar an ríomhaire glúine, mar sin chuaigh an comhad cumraíochta ar an bhfón agus ar an táibléad, agus anois tagann agus imíonn na croití láimhe ar an trí cinn. Níor clóscríobhadh aon rud go mícheart agus níor cuireadh cumraíocht an fhreastalaí in eagar. Ní cuntas le pasfhocal é próifíl WireGuard ar féidir le roinnt gléas é a úsáid; péire eochracha atá ann, agus ní aithníonn ach an leath phoiblí piara. Cóipeálann cóipeáil an chomhaid an fhéiniúlacht, mar sin tá an freastalaí ag iarraidh anois caidreamh aon phointe deiridh amháin a choinneáil do roinnt gléas atá uile ag maíomh gurb é an ceann céanna iad. Ó thaobh an fhreastalaí de níl aon dara gléas le tabhairt faoi deara, ach amháin piara a bhíonn a sheoladh ag siorghluaiseacht.

Tosaigh le lorg an chroitheadh láimhe ar gach gléas

Oscail an cliant ar gach gléas agus taifead am an chroitheadh láimhe dheireanaigh agus an pointe deiridh reatha sula n-athraíonn tú aon rud. I socrú sláintiúil fanann na luachanna sin cobhsaí fad a bhíonn gléas in úsáid; le féiniúlacht dhúbailte malartaítear na stampaí ama, agus d’fhéadfadh an pointe deiridh a thaifeadtar ar an bhfreastalaí cur síos a dhéanamh ar ghléas difriúil ón gceann a shealbhaíonn an phróifíl. Is é an mhalartú sin an síniú, agus míníonn sé cén fáth a bhfuil cuma na nascaireachta éagobhsaí ar an tsíomptóm seachas earráid chumraíochta. Níl na gléasanna briste; tá siad ag cur isteach ar a chéile.

Déan an léamh ar na gléasanna féin, ionas go mbeidh gach breathnóireacht ceangailte le meaisín ar leith. Cailleann stampa ama a chóipeáiltear ó chomhrá tacaíochta an ceangal sin agus is beag a luach ina dhiaidh sin.

Deimhnigh an roinneann dhá ghléas féiniúlacht amháin

Cuir na heochracha poiblí i gcomparáid, riamh na cinn phríobháideacha. Díorthaítear an eochair phoiblí ón eochair phríobháideach, mar sin táirgeann dhá phróifíl a bhfuil an eochair phríobháideach chéanna iontu an eochair phoiblí chéanna agus ní féidir iad a idirdhealú ó thaobh an fhreastalaí de. Má thuairiscíonn dhá ghléas an eochair phoiblí chéanna, tá an cheist socraithe agus ní chabhróidh aon mhionchoigeartú keepalive. Tá dhá eochair dhifriúla le croití láimhe éagobhsaí ag díriú áit eile ar fad, agus sin an fáth a gcaithfidh an chomparáid teacht roimh aon athrú.

wg show wg0 public-key
wg show wg0 latest-handshakes
wg show wg0 endpoints
wg show wg0 transfer

Ní phriontálann na horduithe seo ach ábhar poiblí agus cuntair, agus sin a bhfuil de dhíth ar chomhrá tacaíochta. Is é iontráil piara ar an bhfreastalaí le heochair phoiblí amháin agus pointe deiridh a ghluaiseann go leanúnach idir dhá líonra an toradh a bhfuiltear ag súil leis ón dúbláil, mar déanann paicéad fíordheimhnithe ó fhoinse nua nuashonrú ar an áit a seoltar an trácht. Is é an t-iompar sin an prótacal ag obair mar a dearadh é, agus sin an fáth a ndéantar dearmad chomh héasca sin air mar locht líonra.

Soláthar dara féiniúlacht i gceart

Gin péire eochracha nua ar an ngléas a bhfuil gá leis, ansin cuir an eochair phoiblí a thagann as leis an bhfreastalaí mar phiara ar leith lena chuid seoltaí ceadaithe féin. Ba cheart an eochair phríobháideach a chruthú ar an ngléas agus fanacht ann; tá eochair a ghintear in áit eile agus a ghreamaítear tar éis taisteal trí áit amháin ar a laghad, agus tá an turas sin anois mar chuid de scéal an mhuinín.

umask 077
wg genkey > newdevice.key
wg pubkey < newdevice.key

Teastaíonn an eochair phoiblí ó thaobh an fhreastalaí móide sannadh seoltaí ceadaithe nach dtagann salach ar an ngléas bunaidh. Cruthaíonn próifíl a choinníonn an seoladh tolláin shean agus a thaispeánann eochair nua piara a bhféadfadh an freastalaí glacadh leis agus ansin é a ródú go mícheart, rud atá ina locht níos caolchúisí ná croitheadh láimhe diúltaithe. Seiceáil an sannadh seoladh sula nascann tú, ní i ndiaidh an chéad chaillteanas paicéad mhearbhlaigh.

Cuir an dúblach ar scor gan an bunleagan a bhriseadh

Nuair a oibríonn an fhéiniúlacht nua, bain an phróifíl chóipeáilte ó chomharsanacht an ngléas bunaidh seachas an iontráil fhreastalaí a scriosadh a bhfuil an bunleagan fós á húsáid. Má d’fhéadfadh an chóip a bheith nochtaithe, cúlghair í láithreach ina ionad sin, ansin eisigh arís í; ní cúis í an áise chun rún comhroinnte a fhágáil i gcúrsaíocht.

Inseoidh seirbhís bhainistithe a thacaíonn go fírinneach le roinnt gléas in aghaidh an síntiúis é sin duit agus eiseoidh sí dintiúir ar leith óna comhéadan féin. Ní hé an dúbláil láimhe ar aon phróifíl amháin an tsamhail sin riamh, fiú nuair a thugann brandáil na seirbhíse le tuiscint go bhfuil gléasanna gan teorainn.

Tástáil an dá ghléas ar leithligh agus le chéile

Fíoraigh gach gléas leis féin ar dtús: croitheadh láimhe, cuntair aistrithe ag gluaiseacht, agus ceann scríbe nach féidir ach leis an tollán a bhaint amach. Ansin rith an dá cheann ag an am céanna agus breathnaigh ar dhearcadh an fhreastalaí ar na pointí deiridh; ba cheart do dhá eochair ar leith dhá iontráil piara chobhsaí a tháirgeadh seachas ceann a léimeann.

Coinnigh na heochracha poiblí nua leis na nótaí imlonnaithe agus taifead cén gléas a shealbhaíonn cé acu. Gan an liosta sin, déanfaidh an chéad duine eile a chóipeálann próifíl an locht céanna a athrá, agus cuirfear na croití láimhe malartacha i leith an líonra arís.