Kwafin bayanin WireGuard: me ya sa duka na'urorin biyu ke gazawa

Tunel ɗin yana aiki a kwamfutar tafi-da-gidanka, don haka aka kwafa fayil ɗin saitin zuwa wayar da kwamfutar hannu, kuma yanzu musafaha suna zuwa da tafiya a duka ukun. Ba a buga wani abu da kuskure ba kuma ba a gyara saitin uwar garke ba. Bayanin WireGuard ba asusu ne mai kalmar sirri da na'urori da yawa za su iya amfani da shi ba; maɓalli biyu ne, kuma rabin jama'a ne kawai ke gane takwaransa. Kwafin fayil ɗin yana kwafin asalin, don haka uwar garke yanzu tana ƙoƙarin riƙe dangantakar ƙarshen matsayi ɗaya ga na'urori da yawa waɗanda duk suna da'awar su ɗaya ne. Daga wajen uwar garke babu wata na'ura ta biyu da za a lura da ita, sai takwaran da adireshinsa ke motsi koyaushe.

Fara da tarihin musafaha a kowace na'ura

Buɗe abokin ciniki a kowace na'ura kuma rubuta lokacin musafaha na ƙarshe da ƙarshen matsayi na yanzu kafin ka canza wani abu. A cikin ingantaccen tsari waɗannan ƙididdiga suna zama tsayayye yayin da ake amfani da na'ura; a cikin kwafin asali, tambarin lokaci suna musanya, kuma ƙarshen matsayin da aka rubuta a uwar garke na iya bayyana wata na'ura dabam da wadda ke riƙe da bayanin. Wannan musanyar ita ce sa hannu, kuma tana bayyana me ya sa alamar ta yi kama da haɗin da ba shi da ƙarfi maimakon kuskuren saiti. Na'urorin ba su lalace ba; suna katse juna.

Yi karatun a kan na'urorin kansu, domin kowace lura ta kasance da alaƙa da takamaiman inji. Tambarin lokacin da aka kwafa daga tattaunawar tallafi ya rasa wannan alaƙar kuma bayan haka ba shi da wani daraja.

Tabbatar ko na'urori biyu suna raba asali ɗaya

Kwatanta maɓallan jama'a, ba ta sirri ba. Ana fitar da maɓallin jama'a daga maɓallin sirri, don haka bayanai biyu da ke ɗauke da maɓallin sirri ɗaya suna samar da maɓallin jama'a ɗaya kuma ba za a iya bambanta su ga uwar garke ba. Idan na'urori biyu sun bayar da rahoton maɓallin jama'a ɗaya, an warware tambayar kuma babu wani gyaran keepalive da zai taimaka. Maɓallai biyu dabam da musafaha marasa ƙarfi suna nuni zuwa wani wuri daban, shi ya sa dole a yi kwatancen kafin kowane canji.

wg show wg0 public-key
wg show wg0 latest-handshakes
wg show wg0 endpoints
wg show wg0 transfer

Waɗannan umarnin suna buga kayan jama'a da ƙididdiga kawai, kuma shi ne duk abin da tattaunawar tallafi ke buƙata. Shigar takwara a uwar garke da maɓallin jama'a ɗaya da ƙarshen matsayi da ke motsawa tsakanin cibiyoyin sadarwa biyu shi ne sakamakon da ake tsammani daga kwafin, domin fakitin da aka tabbatar daga sabuwar tushe yana sabunta inda ake aika zirga-zirga. Wannan ɗabi'ar ita ce yarjejeniya tana aiki yadda aka tsara ta, shi ya sa ake ruɗe ta da gazawar cibiyar sadarwa cikin sauƙi.

Samar da asali na biyu yadda ya kamata

Ƙirƙiri sabbin maɓallai biyu a na'urar da ke buƙata, sannan ƙara maɓallin jama'an da aka samu zuwa uwar garke a matsayin takwara dabam da nata adiresoshin da aka yarda. Ya kamata a ƙirƙiri maɓallin sirri a na'urar kuma ya kasance a can; maɓallin da aka ƙirƙira wani wuri kuma aka liƙa ya bi ta aƙalla wuri ɗaya ƙari, kuma wannan tafiya yanzu wani ɓangare ne na labarin amincewa.

umask 077
wg genkey > newdevice.key
wg pubkey < newdevice.key

Wajen uwar garke yana buƙatar maɓallin jama'a da kuma rabon adireshin da aka yarda wanda ba zai yi karo da ainihin na'urar ba. Bayanin da ke riƙe da tsohon adireshin tunel yayin da yake gabatar da sabon maɓalli yana samar da takwaran da uwar garke za ta iya karɓa sannan ta yi masa hanya ba daidai ba, wanda shine gazawa mafi ɓoye fiye da musafahar da aka ƙi. Duba rabon adireshin kafin haɗawa, ba bayan asarar fakiti ta farko mai ruɗani ba.

Fitar da kwafin ba tare da karya ainihin ba

Da zarar sabon asalin ya yi aiki, cire kwafin bayanin daga maƙwabcin ainihin na'urar maimakon share shigar uwar garke da ainihin ke amfani da ita har yanzu. Idan kwafin na iya bayyana, soke shi nan take a maimakon haka, sannan sake fitarwa; jin daɗi ba dalili ba ne na barin sirrin da aka raba a yawo.

Sabis ɗin da ake sarrafawa wanda da gaske ke tallafawa na'urori da yawa a kowace biyan kuɗi zai gaya maka haka kuma zai fitar da takardun shaidar dabam daga nasa fuskar. Kwafin bayani ɗaya da hannu ba shine wannan tsarin ba har abada, koda alamar sabis ɗin tana nuna na'urori marasa iyaka.

Gwada duka na'urorin dabam da kuma tare

Fara tabbatar da kowace na'ura ita kaɗai: musafaha, ƙididdigan canja wuri suna motsi, da wurin da tunel ɗin kaɗai zai iya isa. Sannan gudanar da duka biyu lokaci ɗaya kuma lura yadda uwar garke ke ganin ƙarshen matsayi; maɓallai biyu dabam ya kamata su samar da shigar takwara biyu tsayayyu maimakon ɗaya da ke tsalle.

Riƙe sabbin maɓallan jama'a tare da bayanan turawa kuma rubuta wace na'ura ke riƙe da wacece. Idan ba tare da wannan jerin ba, mutum na gaba da ya kwafa bayani zai maimaita wannan gazawar, kuma za a sake zargin musafahar masu musanya ga cibiyar sadarwa.