Za ka iya raba maɓallin jama'a na VPN? Duba waɗannan abubuwa uku

Za ka iya ba da maɓallin jama'a na VPN ga wani abokin haɗi, mai bayarwa ko dandalin tattaunawa, kuma ramin yana nan. Ba za ka iya ba da maɓallin sirri ba, har ga ƙungiyar tallafi, ba tare da ba da asalin da wannan maɓallin ke tabbatarwa ba. Shawarar ba ta kasancewa a bayyane haka, domin mutane suna rikicewa wane rabin biyu suke kallo, kuma domin wasu turawa suna ɗaukar ƙimar jama'a kamar suna. Bincike uku suna warware shi: wane rabin kake da shi, me turawar ke ɗaure shi da shi, da nawa ne kuɗin maye gurbi.

Bincike na ɗaya: wane rabin biyun ne a cikin ajiyar kwafinka

Maɓallan da ba su da daidaito suna zuwa biyu-biyu, kuma alkiblar samu ita ce batun duka. A WireGuard maɓallin sirri bytes 32 ne na bazuwar kuma ana lissafa maɓallin jama'a daga gare shi; ba za a iya tafiya akasin haka ba. wg genkey yana rubuta ƙimar sirri, wg pubkey yana fitar da ta jama'a, kuma na biyun ne kawai yake cikin saƙo zuwa abokin haɗi.

wg genkey | tee private.key | wg pubkey > public.key
chmod 600 private.key
openssl x509 -noout -pubkey -in server.crt

Duniyar takardun shaida tana amfani da irin wannan rabo da ƙarin sassa masu motsi. Takardar shaida ta uwar garke tana ɗauke da maɓallin jama'a da sunaye, kuma ana sanya mata hannu da maɓallin sirri na hukumar tabbatarwa wanda ba ya barin hukumar. Abokin ciniki da ke tabbatar da wannan uwar garke yana buƙatar takardar shaidar hukumar, wadda take a fili, kuma ba shi da wata amfani da maɓallin sirri na sa hannu na hukumar.

Idan ba ka tabbata wace ƙima kake riƙe, duba alamar maimakon sunan fayil. Rubutun PEM da ke farawa da -----BEGIN PRIVATE KEY-----, ko tsohon salon BEGIN RSA PRIVATE KEY, shine rabin sirri. Ƙimar da za ka iya liƙawa ba tare da wannan alamar ba ita ce 'yar takara don rabawa, bisa sharuɗɗan bincike biyu masu zuwa.

Bincike na biyu: me turawar ke ɗaure wannan ƙimar jama'a da shi

Tsaron sirri da ɓoyewar suna abubuwa daban-daban. Maɓallin jama'a na abokin haɗin WireGuard shine mai gane tabbatacce a cikin turawar: saitin uwar garke yana lissafa shi, musayar hannu tana ambatarsa, kuma mai kula da ke karanta bayanan yana ganin igiyar guda ɗaya duk lokacin da wannan abokin haɗin ya haɗa. Wallafa maɓallin kusa da tambaya game da saitin ka, kuma ka haɗa wannan igiya da duk sauran abin da ke cikin rubutun.

Takardun shaida suna fallasa asali bisa ƙira. Filayen Subject da subject alternative name ana iya karanta su, kuma ga takardun shaidar TLS da ake amincewa da su a fili, ana wallafa takardar kanta a bayanan Certificate Transparency, waɗanda ake iya bincike. Babu ɗaya daga cikinsu da ke fallasa maɓallin sirri, kuma dukansu suna fallasa dangantaka.

Anan ne turawa suka bambanta, kuma wannan ne ke yanke amsa. Abokin haɗin gwaji na yar da aka yi a uwar garken gwaji abu ne daban da maɓallin da ke gane ƙarshen haɗin rukunin kamfani, ko da bytes ɗin suna kama da juna.

Bincike na uku: me za ka iya sokewa, kuma da sauri nawa

Bincike na uku yana raba rabin biyun gaba ɗaya. Maɓallin jama'a da aka wallafa ana iya maye gurbinsa bisa jadawalin ka. Maɓallin sirri da aka wallafa ba za a iya dawo da shi ba: share kwafinka ba ya shafar kwafin da aka riga aka ɗauka, kuma kowane abokin haɗin da ya amince da shi yanzu yana amincewa da abin da wani daga waje ke riƙe.

Sokewa aikin saiti ne, ba aikin sirri ba. WireGuard ba ya kawo jerin sokewa, don haka kana cire abokin haɗin:

wg set wg0 peer <peer-public-key> remove
# then delete the [Peer] block from the config so it does not return on restart

OpenVPN turawar da aka gina a kan takardun shaida suna soke takardar kuma suna wallafa CRL da uwar garke ke tabbatarwa da gaske ta hanyar crl-verify. Ba tare da wannan umarni ba jerin sokewa kawai ado ne. Ko ta yaya, tsari ɗaya ne: fitar da maye gurbi, raba shi ta hanyar da aka tallafa, sannan ka yi ritaya da tsohon asali.

Kurakurai da ke zuwa daga haɗa binciken uku

Yawancin ɓarkewar gaskiya ba mutum ne da ya yanke shawarar wallafa maɓallin sirri ba. Cikakken bayanin martaba ne da aka liƙa a dandalin tattaunawa: WireGuard .conf mai ɗauke da layin PrivateKey, ko fakitin .ovpn mai ɗauke da toshe maɓalli a ciki, ko hoton allo na taga abokin ciniki wanda ya haɗa da filin maɓallin kwatsam. Ƙimar jama'a ta kasance lafiya; ta yi tafiya tare da ɓangaren da bai kasance lafiya ba.

Hanyoyin aikin tallafi sune tushe na biyu. Babu wani matakin tabbatarwa na halal da ke buƙatar maɓallin sirrinka, domin ɗaya bangaren yana fitar da abin da yake buƙata daga rabin jama'a. Lokacin da fom ko mutum ya nemi ƙimar sirri, amsa daidai ita ce ta jama'a tare da umarnin gida da ke samar da ita.

Bayanan ajiya da hotunan allo suna cikin rukuni ɗaya. Fitar da bincike na iya ɗauke da kayan maɓalli, masu gane zama da adreshin ciki, kuma wallafa dukansu don samun amsar tambaya ɗaya yana musanya ɗan sauƙi da babban fallasa.

Bayan ƙimar sirri ta ɓarke, yi ritaya da asalin

Idan ƙimar sirri ta fita, ɗauki wannan asalin kamar wanda aka yi ritaya. Ƙirƙiri sabon biyu, sanya rabin jama'a inda abokan haɗi suke tsammani, cire tsohon abokin haɗi ko soke tsohuwar takardar shaida, kuma duba wuraren da ka wallafa ta. Ba za ka iya share kwafin da ba ka sarrafa su ba, don haka cirewa ya shafi gaba, ba da baya ba.

Sannan ka rubuta rarrabawa: wane maɓalli na wace na'ura, wa ke riƙe kwafi, yadda ake isar da maye gurbi, kuma wa ke cire abokin haɗin da aka yi ritaya. Waɗannan sune sassan da mutane suke mantawa, kuma su ne ke yanke tsawon lokacin da ɓarkewa za ta ci gaba da amfani.