Ní amúchadh seisiúin é aois an chroitheadh láimhe WireGuard
Rialaíonn lasc-chláir athnuaite eochracha na heochracha, ní rochtain úsáideora. Insíonn léamh latest-handshakes faoi staid phrótacail piara amháin, ní faoi cé acu atá a údarú imithe in éag.
Ní chailleann piara a stopann ag seoladh tráchta a eochair mar gheall air sin, agus ní chruthaíonn croitheadh láimhe nua go bhfuil cead a úsáidte athnuaite ag éinne. Coinníonn lasc-chláir WireGuard eochracha úr agus paicéid ag sileadh; ní dhéanann siad samhaltú ar úsáideoir a logálann amach tar éis líon áirithe nóiméad. Meastar trí cheist le chéile anseo, agus tá fianaise éagsúil ag gach ceann. Cinneann an t-idirdhealú seo cén uirlis a úsáidtear.
Trí cheist, aschur amháin ordaithe
Fiafraíonn oibreoirí an bhfuil piara inrochtana, ar ghníomhaigh sé, agus an bhfuil sé fós ceadaithe. Is é an chéad cheann staid phrótacail, is iad an dara ceann contairí tráchta agus is é an tríú ceann údarú. Ní féidir ach an chéad dá cheann a léamh ó chomhéadan WireGuard, agus úsáidtear go rialta iad chun freagra a thabhairt ar na trí cinn.
| Question | Evidence it needs | What does not answer it |
|---|---|---|
| Is the peer reachable now? | A recent handshake and a working return path | An interface that exists |
| Has it been active? | Transfer counters moving over time | A handshake timestamp alone |
| Is access still granted? | The configuration or controller that authorizes it | Any protocol timer |
Léigh na rónna mar thrí imscrúdú ar leith. Tá an chéad dá cheann saor agus is féidir iad a fhreagairt ó chontairí an chomhéadain féin. Teastaíonn an chumraíocht a thugann rochtain ón tríú ceann, agus maireann sí i gcomhad eile nó i gcóras eile. Is éard atá i roghnú an róna mhícheart ná iarraidh ar lasc-chlár prótacail obair pholasaí a dhéanamh.
Cad a rialaíonn na lasc-chláir i ndáiríre
Sainmhíníonn an prótacal tairisigh le haghaidh athiarratais chroitheadh láimhe, rothlú eochracha iompair agus diúltú paicéad atá cosanta ag seaneochair. Freagraíonn siad do thrácht agus do staid, ní do fhéilire ná do pholasaí a deir gur féidir le duine bheith ceangailte go dtí 17:00. Sin an fáth gur féidir le piara díomhaoin breathnú neamhghníomhach ar feadh uaireanta agus fós a bheith údaraithe.
PersistentKeepalive is minic a mheastar gurb é an t-amúchadh atá ar iarraidh é. Seolann sé paicéid fholmha fhíordheimhnithe chun mapáil NAT a choinneáil beo, agus stopann a shocrú go nialas na paicéid sin gan aon rud a chúlghairm.
Léigh an staid reatha do gach piara, ag úsáid na heochrach poiblí seachas an nóta tráchta:
wg show wg0 latest-handshakes
wg show wg0 transferDeir croitheadh láimhe deireanach gur críochnaíodh croitheadh láimhe amháin. Ní deir sé go bhfuil an tseirbhís phríobháideach taobh thiar den tollán inrochtana, agus féadfaidh stampa ama sean a bheith ag piara atá go ciúin.
Cén fáth nach piara logáilte amach é piara díomhaoin
Níl oibiacht seisiúin le tús agus deireadh ag WireGuard. Is eochair phoiblí le seoltaí ceadaithe é piara, agus cuirtear an croitheadh láimhe a chosnaíonn a thrácht ina ionad de réir mar is gá gan aon logáil isteach a fheiceann an t-úsáideoir. Má mheastar easpa tráchta deireanaí mar logáil amach, cuirtear an tsamhail droim ar ais.
Má is é an fíor-ghearan ná go dteipeann ar cheangal tar éis a bheith díomhaoin, is iondúil go mbíonn an chúis in áit eile: mapáil NAT imithe in éag, gléas a chuaigh a chodladh, nó balla dóiteáin a chaill a staid. Tástáil trí thrácht a sheoladh ón taobh thall agus trí shruth nua a thosú, agus déan comparáid idir an méid a athraíonn.
Cuir an spriocdháta san áit a maireann an t-údarú
Má chaithfidh rochtain críochnú ag am ar leith, baineann an spriocdháta leis an rud a thugann an rochtain. Is féidir le rialtóir a eisíonn cumraíochtaí piaraí formheas athnuaite a éileamh sula dtugann sé ceann nua, agus is airí rialtóra é sin seachas paraiméadar folaithe ar an gcomhéadan.
I gcás piaraí a bhaintear go láimhe, caithfidh an bhaint amach an dá áit: an comhéadan atá ag rith agus an chumraíocht shábháilte. Má bhaintear an piara ag am rite amháin, cuireann atosú nó lúb réitithe ar ceal é, rud a athshlánaíonn an féiniúlacht a cheap tú a bhí imithe in éag:
sudo wg set wg0 peer <public-key> remove
sudo wg-quick save wg0Ansin tástáil an teorainn seachas an lipéad. Deimhnigh go ndiúltaítear don phiara tar éis an spriocdháta, go n-oibríonn an cosán athnuaite, agus go maireann an staid athlódáil an bhainisteora. Is comhartha oibriúcháin úsáideach é aois an chroitheadh láimhe, agus ní taifead rochtana é.