Cad a insíonn stampa ama croith láimhe WireGuard duit i ndáiríre

Tá cuma fianaise ar ghníomhaíocht leanúnach ar líne amháin a deir «croith láimhe deireanach, dhá nóiméad ó shin» agus tá sí níos laige ná sin. Marcálann sí an malartú eochrach deiridh críochnaithe do phiara amháin, a tharlaíonn de réir amaadóra seasta athnuachana eochrach fad a shreabhann trácht agus a stopann nuair a éiríonn an piara ciúin. Braitheann cé acu a nascann an t-am sin duine le rud ar bith ar na haitheantóirí a stóráiltear ina aice agus ar chloig an dá chóras. Seo mar a iompraíonn an taifead sna dhá chruach is coitianta, agus cá dtéann a léamh amú.

Dhá thaifead, dhá bhrí éagsúla

Coinníonn WireGuard stampa ama croith láimhe amháin in aghaidh an phiara, a chuirtear in ionad gach athnuachan eochrach, móide áirimh bheart i ngach treo. De ghnáth taifeadann OpenVPN tús seisiúin, dínascadh agus aon rud a chuireann an fhoclóireacht chumraithe leis, rud a fhágann gur seisiún é aonad an taifid seach malartú eochrach.

Cinneann an difríocht sin cad a chiallaíonn easpa:

Cén fáth nach úsáid leanúnach é croith láimhe

Athnuann WireGuard eochracha timpeall gach dhá nóiméad fad a bhíonn sonraí le cosaint, agus stopann piara a éiríonn díomhaoin go simplí. Mar sin is féidir le croith láimhe sean a chiallú go bhfuil an ríomhaire glúine ina chodladh, gur stop an t-úsáideoir ag obair, nó gur scaoil an líonra na paicéid a chuirfeadh tús leis an gcéad mhalartú eile. Is í an stampa ama teorainn íochtarach na gníomhaíochta, ní rianaitheoir aird.

Tá an botún droim ar ais chomh furasta céanna. Coinníonn trácht keepalive leanúnach an tollán te ar ghléas díomhaoin, mar sin is féidir croith láimhe le déanaí a bheith le feiceáil ar mheaisín nach bhfuil duine ar bith tar éis teagmháil leis le huair an chloig. Cabhraíonn áirimh bheart anseo, mar déanann siad idirdhealú idir piara a sheolann fíorshonraí agus ceann nach malartaíonn ach keepalives, agus insíonn siad freisin cén treo a d'iompair an toirt. Ní nochtann aon rud díobh sin ceann scríbe, leathanach ná ceist.

Taistealaíonn aitheantóirí leis an stampa ama

Is dílleachta é am gan cuntas, gan eochair phoiblí ná seoladh foinse. Péireáil an stampa ama le féiniúlacht an phiara agus éiríonn an bhreathnóireacht inaistrithe: maireann eochair phoiblí trí athruithe seoltaí, agus féadann go leor síntiúsóirí seoladh foinse a roinnt taobh thiar d'aistriú seoltaí an oibreora.

Is é an neamhshiméadracht sin an rud a chailleann formhór na ndíospóireachtaí príobháideachais. Breathnaíonn an seoladh gan ainm toisc go bhfuil sé roinnte, agus breathnaíonn an eochair teicniúil toisc go bhfuil sí fada, ach is í an eochair an t-aitheantóir cobhsaí. Athraíonn coinneáil réimse amháin agus scriosadh an chinn eile an riosca comhghaoil gan an chruinneas dealraitheach a athrú.

Is í an chomhghaol féin an t-ábhar imní doiciméadaithe. Féadann nascadh am naisc le teagmhas logála isteach soláthraí, le ticéad tacaíochta nó le taifead íocaíochta féiniúlacht a cheangal le gníomhaíocht fiú nuair nach raibh aon cheann scríbe scríofa riamh, agus is ar an ábhar sin atá an péireáil níos tábhachtaí ná an fhormáidiú.

Teastaíonn aire chlog ó chomhghaol idir chórais

Is annamh a bhíonn dhá chóras a thuairiscíonn an mhóimint chéanna ar aon intinn go dtí an dara. Féadann ceann acu fritháireamh crios ama a chur i bhfeidhm ina aschur, féadann ceann eile rith ar chlog atá cúpla soicind mícheart, agus féadann meaisín fíorúil sruthlú tar éis fionraí.

Sula gcinnfidh tú gur tharla dhá theagmhas le chéile, tiontaigh an dá cheann go dtí an crios céanna agus seiceáil an fritháireamh sa taifead amh seachas sa taispeáint. Má tá an bhearna atá á tomhas agat níos lú ná an diall is dócha, níl aon ordú agat ar chor ar bith.

Is é an riail phraiticiúil an chruinneas a theastaíonn ón tasc fabhtcheartaithe a choinneáil agus gan a thuilleadh. Freagraíonn líon na seisiún san uair ceist infhaighteachta gan stair in aghaidh an chuntais a choinneáil, agus is féidir comhiomlán a choinneáil i bhfad níos faide ná na sraitheanna amha ar tháinig sé uathu.

Léigh an taifead le horduithe, ní le samhlaíocht

Priontáil na réimsí a bhfuil tú chun réasúnaíocht a dhéanamh fúthu, sna haonaid a stórálann an uirlis seachas sna cinn a rindreálann deais.

Taispeánann an dá líne seo aois an chroite láimhe agus áirimh bheart do gach piara WireGuard, agus ansin an cineál céanna ábhair ó chomhad stádais OpenVPN:

wg show all latest-handshakes
wg show wg0 transfer
cat /run/openvpn/server.status

Cuir an aois i gcomparáid leis an eatramh athnuachana eochrach sula dtarraingíonn tú conclúid, agus léigh na háirimh leis. Tá piara a bhfuil croith láimhe le déanaí aige agus beagnach aon aistriú ag malartú keepalives, agus bhí piara a bhfuil croith láimhe sean aige agus áirimh mhóra ag obair go dtí gur stop sé. Ní deir ceachtar líne cad a rinneadh, agus tá sé níos cruinne é sin a rá go díreach ná a mholadh go gcruthaíonn an stampa ama cuairt.