Cén fáth a dteastaíonn úinéirí ar leith ó eochracha freastalaí agus ó dhintiúir úsáideora

Is rúin iad an eochair a chruthaíonn gurb é do gheata féin é agus an dintiúr a deir gur féidir le duine teacht isteach, agus sin mar a chríochnaíonn an chosúlacht. Aithníonn ceann amháin seirbhís do gach cliant; aithníonn an ceann eile úsáideoir amháin don tseirbhís sin. Má mheascann tú iad, sábháiltear céim agus cailltear tráthnóna le linn teagmhais, mar ní hé an oibríocht chéanna an t-aisghabháil do gach ceann. Tá an deighilt leadránach le cur ar bun agus i gcuimhne le fágáil ar lár.

Dhá rún, dhá úinéir éagsúla

Coimeádann an geata eochair phríobháideach nó teastas nach é a aon chúram ach a fhéiniúlacht a chruthú le linn an chroitheadh láimhe. Teastaíonn an t-ábhar poiblí comhfhreagrach ó chliaint chun é a fhíorú, agus ní theastaíonn an leath phríobháideach uathu riamh. Is é an neamhshiméadracht sin a dhéanann fíordheimhniú an fhreastalaí indéanta gan cumas an fhreastalaí a dhéanamh de gach úsáideoir.

Téann ábhar an úsáideora sa treo eile. Cruthaíonn eochair phríobháideach chliaint, teastas cliaint nó focal faire gur tugadh rochtain don duine nó don ghléas áirithe seo. Bítear ag súil go ndáilfear é, go gcóipeáilfear idir ghléasanna é agus go gcúlghairmfear ar deireadh é.

Déanann WireGuard an deighilt soiléir mar tá péire eochrach ag gach rannpháirtí: fanann eochair phríobháideach an fhreastalaí ar an bhfreastalaí, agus tá a eochair phríobháideach féin móide eochair phoiblí an fhreastalaí i gcomhad cumraíochta a thugann tú d'úsáideoir. Ní aicearra é próifíl a bhfuil eochair phríobháideach an fhreastalaí inti, is sárú é atá ag fanacht le comhroinnt comhaid.

Trí cheist a shocraíonn an deighilt

Fiafraigh cé a chaithfidh a bheith in ann an rún a léamh, cad a cheadódh nochtadh d'ionsaitheoir a dhéanamh, agus an é aon chúlghairm amháin nó atógáil seirbhíse an réiteach.

Má tá úsáideoir in ann é a léamh agus má chruthaíonn sé féiniúlacht an gheata, is é freagra na dara ceiste gur féidir leis an ionsaitheoir d'fhreastalaí a dhéanamh de féin os comhair gach cliaint — an toradh is measa, mar tá cliaint deartha chun muinín a bheith acu sa fhéiniúlacht sin. Mura gcruthaíonn sé ach úsáideoir amháin, tugann an nochtadh rochtain an úsáideora sin ar phiara amháin, agus is gnáthoibríocht í an chúlghairm. Más eochair údaráis teastais é, tá an nochtadh níos measa ná an dá cheann, mar is féidir leis an ionsaitheoir féiniúlachtaí a dhéanamh a mbíonn muinín ag gach críochphointe astu.

Tugann na trí fhreagra sin an riail stórála: maireann eochair CA as líne nó i dtreoir, maireann eochair an gheata ar an ngeata, agus maireann eochracha úsáideora le húsáideoirí. Tá aon leagan amach a chuireann an trí cinn i n-aon eolaire amháin ar mhaithe le háisiúlacht tar éis cinneadh a iompú ina thimpiste.

Cad a theastaíonn ó chliant i ndáiríre

Teastaíonn an teastas poiblí nó eochair phoiblí an phiara ó chliant, an t-ábhar CA nó an mhéarlorg ar cheart dó muinín a bheith aige ann, a eochair phríobháideach féin agus sonraí an chríochphointe. Níl aon rud sa liosta sin a bhaineann le féiniúlacht phríobháideach an gheata.

Is sa doiciméadú a ligeann sé seo amach. Tá múnla mícheart múinte cheana ag treoir a deir cóipeáil eolaire an fhreastalaí agus scrios an méid nach dteastaíonn uait, mar is annamh a sheiceálann éinne an comhad a fhanann tar éis na céime scriosta.

Cúlghairm úsáideoir amháin gan an geata a bhaint

Toisc go n-eisítear féiniúlachtaí úsáideora ar leithligh, is féidir iad a tharraingt siar ar leithligh. Cúlghaireann imscaradh bunaithe ar theastais an teastas cliaint agus foilsíonn sé liosta cúlghairme nuashonraithe; baineann imscaradh WireGuard an iontráil phiara ó chumraíocht an fhreastalaí. Ní athraíonn ceachtar den dá oibríocht eochair féin an gheata.

Coinnigh taifead an eisithe, nó ní bheidh a fhios agat cé acu féiniúlacht atá le tarraingt siar. Is leor scarbhileog, ar choinníoll go n-ainmníonn sí an duine, an gléas, an tsraithuimhir nó an eochair phoiblí agus an dáta, agus ar choinníoll go mbíonn éigin ag tabhairt aire di tar éis don duine a thóg í imeacht.

Scrúdaíonn na horduithe thíos teastas cliaint agus ansin cúlghaireann siad é trí údarás ar stíl OpenSSL, arb é an sreabhadh a filltear le easy-rsa:

openssl x509 -in client.crt -noout -subject -serial
openssl ca -config openssl.cnf -revoke client.crt
openssl ca -config openssl.cnf -gencrl -out crl.pem

Foilsigh an liosta nua san áit a seiceálann cliaint é, nó is nóta i gcomhad nach n-athraíonn aon rud an chúlghairm. Má ghlacann do gheata le teastais cliaint gan dul i gcomhairle le liosta cúlghairme, abair é go sainráite seachas a thabhairt le tuiscint go n-oibríonn an chúlghairm.

Coinnigh cóipeanna cúltaca chomh scartha leis na rúin

Tá eochair an gheata agus ábhar CA go dlisteanach in aircív atógála, mar gan iad ní féidir le hathchóiriú an tseirbhís a atáirgeadh. Ní cheadaítear do phacáiste socraithe cliaint iad a bheith ann, agus ní cheadaítear an dá rud a stóráil le chéile. Lipéadaigh gach aircív de réir cé atá ceadaithe a choinneáil, ní de réir an dáta a rinneadh é. Is é an lipéad sin an rud a léann riarthóir tuirseach ag a dó ar maidin.

Socraíonn an t-idirdhealú sin freisin cé atá ceadaithe gach ceann a fháil. Is trí chumhacht éagsúla iad an geata a riar, féiniúlachtaí úsáideora a eisiúint agus cóipeanna cúltaca a léamh, agus ní gá do dhuine a bhfuil ceann de dhíth air na cinn eile go huathoibríoch. Scríobh na ceadanna sin síos, ansin seiceáil iad i gcoinne an méid a cheadaíonn do stór go hiarbhír, mar tugann oidhreacht eolaire níos mó go ciúin ná mar a bhíonn ar intinn ag an mbeartas.