Eochracha WireGuard ar ESP32: ceann in aghaidh an ghléis nó ceann ionsuite?

Cuireann an sceitse an eochair phríobháideach WireGuard in eagar carachtar, agus oibríonn an tollán, agus sin an fáth a dtagann an cheist suas arís agus arís eile. Ní hé «an bhfuil sé seo sábháilte» an cinneadh a chaithfidh tú a dhéanamh, ach «cé acu de thrí choinníoll a bhaineann leis an imscaradh seo». Is iad: cé atá in ann an gléas a choinneáil go fisiciúil, cad a thugann léamh flaise ar do pháirt, agus an roinneann an cabhlach eochair amháin nó an iompraíonn gach ceann a eochair féin. Freagair iad sin agus leanann an dearadh, óir athraíonn gach coinníoll costas eochrach sceithte, ní an fhíric gur féidir léi sceitheadh.

Cad a údaraíonn an eochair

Déanann WireGuard piaraí a fhíordheimhniú le heochair phoiblí. Mapálann an freastalaí eochair phoiblí gach piara chuig seoladh agus chuig AllowedIPs liosta, mar sin is í an eochair phríobháideach a ligeann do chliant trácht a sheoladh ón seoladh sin.

Cinneann an iontráil chéanna cé na cinn scríbe ar féidir leis an ngléas iad a bhaint amach, mar sin nochtann eochair sceithte an líonra taobh thiar den tollán chomh maith le seoladh an tolláin.

Coinníoll a haon: cé atá in ann an gléas a choinneáil

Má tá an t-aonad i gcófra faoi ghlas agus nach mbíonn aon duine lasmuigh de do fhoireann ag láimhseáil é, is ceist dáileadh firmware go príomha an nochtadh. Má sheoltar chuig custaiméirí é, má bhíonn sé i bhfeithicil nó má fhilleann sé faoi bharántas, is í an tseilbh fhisiciúil an dintiúir agus tá rúndacht an dénártha go tánaisteach. Ní gá don té a choinníonn an gléas an eochair a léamh, óir osclóidh an firmware atá ag rith an tollán dó. Sin an fáth go gcaithfidh freagra an fhreastalaí athghairm agus saolré teoranta a áireamh, ní íomhá chosanta amháin.

Socraigh an coinníoll seo roimh an dá cheann eile, óir leagann sé an buiséad síos don dá cheann.

Coinníoll a dó: cad a thugann léamh flaise

Aisghabhann aon duine atá in ann íomhá na flaise a léamh eochair a stóráiltear mar litriúil, cibé acu trí nasc dífhabhtaithe, trí chomhad nuashonraithe, trí chúltaca nó trí aonad a cuireadh ar ais. Criptiú na flaise ardaíonn sé costas dumpála dírí, agus déanann doiciméadú ESP-IDF cur síos ar an méid a chlúdaíonn an ghné do pháirt agus do chumraíocht ar leith. Ní dhéanann sé an eochair doscartha faoi gach samhail ionsaí, agus ní dhéanann sé aon rud don chás ina bhfuil an gléas sa lámh. Caith leis mar shraith amháin a athraíonn costas, ní mar an freagra.

Léigh doiciméadú an ardáin do do shlisín agus do chumraíocht bheacht sula n-éilíonn tú airí i dtreoirlíne dearaidh.

Coinníoll a trí: athúsáid ar fud an chabhlaigh

Ciallaíonn eochair amháin do shraith táirgthe go roinneann gach aonad céannacht amháin. Ní féidir leis an bhfreastalaí iad a idirdhealú sna logaí, ní féidir leis ceann a athghairm gan iad uile a athghairm, agus ní féidir leis clón a idirdhealú ó bhunleagan. Réitíonn eochracha in aghaidh an ghléis na trí rud, ar chostas céim ionrallaithe agus mapála ó shraithuimhir go heochair phoiblí. Is é an mhapáil sin an tsócmhainn a dhéanann athghairm de dhíth athraithe aonlíne in ionad athflaiseála ar an gcabhlach ar fad.

Más cúig aonad ar binse an cabhlach, féadfaidh roinnt eochrach a bheith ina mhalairt réasúnta. Más cúig chéad sa pháirc é, ní malairt ar bith é.

An patrún ionrallaithe a dhéanann eochracha in aghaidh an ghléis praiticiúil

Gin an péire eochrach ar an ngléas ar an gcéad tosú, coinnigh an leath phríobháideach i stóras neamhluaineach cosanta, agus seol an eochair phoiblí amháin chuig seirbhís ionrallaithe a shannann seoladh agus a scríobhann iontráil an phiara. Fíordheimhnigh freagra an ionrallaithe, nó féadfaidh ionsaitheoir ar an líonra áitiúil a eochair féin a chlárú i gcoinne do chuntais. Ná priontáil an eochair phríobháideach chuig an consól sraitheach riamh le linn soláthair. Taifead sraithuimhir an ghléis in aice na heochrach poiblí, ionas go bhfreagraíonn aonad caillte d’iontráil phiara amháin go beacht.

Seirbhís bheag is ea é sin, agus is é an difríocht idir cabhlach ar féidir leat iniúchadh a dhéanamh air agus cabhlach nach féidir leat ach athflaiseáil.

Am, críochphointí agus an cinneadh

Sioncrónaíonn an sampla an t-am sula dtosaíonn an tollán, agus tá tábhacht leis sin thar TLS: iompraíonn croitheadh láimhe WireGuard stampa ama le haghaidh cosanta ar athsheinm, mar sin féadfaidh gléas a thosaíonn le clog mícheart croitheadh láimhe a fháil diúltaithe. Is ainm óstaigh an críochphointe, rud a chuireann DNS sa chonair mhuiníne cé go bhfíordheimhníonn eochair phoiblí an fhreastalaí an piara fós. Cuireann seoladh mícheart iarrachtaí amú agus nochtann sé cathain a bhíonn an gléas ar líne. Déan an dá rud a réiteach sula ndéanann tú argóint faoin eochair.

Ansin socraigh: eochair roinnte amháin fad a bhíonn an tseilbh faoi smacht agus an cabhlach beag, eochracha in aghaidh an ghléis chomh luath agus a stopann ceann den dá rud de bheith fíor.