Péire eochracha WireGuard a ghiniúint go háitiúil: orduithe agus cúram

Gineann dhá ordú péire eochracha WireGuard agus tagann an dá cheann leis na huirlisí caighdeánacha, mar sin ní gá don tasc seo suíomh gréasáin a thairgeann eochair a dhéanamh duit. Is ní é an t-áireamh cuar a théann amú riamh; is iad na giotáin cheada, an áit a dtagann an comhad i dtír, agus an rud a sheoltar chuig an gceann eile ina dhiaidh sin. Tosaíonn an seicheamh thíos i bhfillteán folamh agus críochnaíonn sé ag comhpháirtí a iompraíonn trácht. Léigh uair amháin é sula ritheann tú é, mar ní bhíonn tábhacht leis an gcéad líne ach amháin má ritheann an chéad cheann eile sa bhlaosc chéanna.

An péire a ghiniúint in aon bhlaosc amháin

Cuireann an sreabhadh oibre doiciméadaithe srian ar chruthú comhad sula mbíonn an luach príobháideach ann, agus ansin díorthaíonn sé an luach poiblí uaidh. Baineann na trí líne le chéile in aon seisiún blaosc amháin:

umask 077  # applies to files created next, so keep the next line in this shell
wg genkey | tee privatekey | wg pubkey > publickey
wg pubkey < privatekey  # re-derive and compare with publickey

wg genkey a scríobhann eochair phríobháideach Curve25519 de 32 bheart i base64; léann wg pubkey í agus díorthaíonn sé an eochair phoiblí a mheaitseálann, agus sábháiltear an luach príobháideach le tee agus é á chur síos an píopa. Is é an t-ord sin an chúis go dtagann an líne cead chun tosaigh, agus an chúis a gcailltear go ciúin í nuair a ghreamaítear an píopa i dteirminéal eile. Tá na hainmneacha comhaid léiritheach, agus is é an rud atá tábhachtach go dtagann an dá chomhad i dtír áit a rialaíonn an gléas úinéireachta. Má tá comhad príobháideach ann cheana le ceadanna réamhshocraithe, deisíonn chmod 600 privatekey an comhad reatha agus ní dhéanann sé aon rud faoi chóipeanna a rinneadh níos luaithe.

An leath phríobháideach a choinneáil ar aon ghléas amháin

Baineann an luach príobháideach leis an meaisín a bheidh ina sheilbh ar an bhféiniúlacht, i bhfillteán a chosnaíonn an meaisín sin agus a chaithfidh a chuid cúltacaí mar dhintiúr. Ní bhaineann sé le fillteán comhroinnte, le teachtaireacht chugat féin ná le blúire atá ceangailte le ticéad tacaíochta, agus déanann cóip leabaithe an comhad cumraíochta chomh híogair leis an eochair. Ní féidir réasúnaíocht a dhéanamh níos déanaí ar eochair a mhair in trí áit, agus sin an chúis phraiticiúil lena coinneáil in aon áit amháin.

Tá scriosadh comhad scortha go toiliúil mar chuid den nós céanna. Níl sé mar sin é a fhágáil i bhfillteán íoslódálacha go dtí go dtabharfaidh duine éigin faoi deara.

Cad a theastaíonn ó oibreoir an chomhpháirtí uait

Teastaíonn an luach poiblí agus an socrú seoladh a roghnaigh a oibreoir ón taobh eile, agus ní theastaíonn aon rud eile. Seol an teaghrán poiblí sin tríd an gcainéal a mbíonn an t-oibreoir ag súil leis, ansin deimhnigh cén iontráil chomhpháirtí ar ceanglaíodh é léi sula dtrialann aon duine é, mar teipeann eochair cheart sa rannán mícheart ar bhealach a fhéachann cosúil le fadhb eochrach. Seol é mar aon líne neamhfhillsithe, mar greamaítear eochair atá briste thar dhá líne isteach i gcomhad cumraíochta gan ghearán agus ansin ní mheaitseálann sí riamh.

Ní údaraíonn giniúint eochrach aon rud ann féin. Caithfear an comhpháirtí a chumrú chun í a ghlacadh, agus baineann an chéim chumraíochta leis an té a reáchtálann an taobh sin.

An péire a thástáil le malartú fíor

Aithníonn péire eochracha aon cheann amháin de thollán; ní chruthaíonn sé aon mharshrút, aon iontráil réititheora, aon riail aistrithe ná aon chead balla dóiteáin. Nuair a bheidh an comhpháirtí soláthraithe, tástáil an malartú seachas an comhad: cromadh láimhe a fheictear in wg show, seoladh a fhreagraíonn taobh istigh den tollán, agus aon iarratas feidhmchláir a bhraitheann ar an marshrút. Scarann an triúr sin eochair atá mícheart ó eochair atá ceart agus ó chosán atá ar iarraidh.

Coinnigh aon fhéiniúlacht amháin in aghaidh an ghléis nuair a cheadaíonn an t-imeallú é, ionas gur féidir aonad caillte a chúlghairm ina aonar in ionad iallach a chur ar gach duine eochracha a athghiniúint. Is é an cinneadh sin freisin a dhéanann an nós imeachta athsholáthair thíos sábháilte le rith.

Eochair a athsholáthar gan bhearna

Gin an t-athsholáthar ar an ngléas, cuir an eochair phoiblí nua leis mar chomhpháirtí breise, deimhnigh go n-iompraíonn sí trácht, agus ansin amháin bain an tseancheann. Má dhéantar é san ord sin, ní bhíonn nóiméad riamh ag an tollán gan fhéiniúlacht bhailí, agus ní dhéantar an rolladh siar ach an iontráil a chuireadh leis anois a scriosadh.

Coinnigh an comhad príobháideach a athsholáthraíodh go dtí go ndeimhnítear an comhpháirtí nua, ansin scrios go toiliúil é. Is é tús gasta WireGuard an tagairt do na horduithe féin, agus tá sé gearr go leor le léamh ina iomláine sula dtosaíonn tú.