Maɓallan WireGuard a ESP32: na kowace na'ura ko ɗaya da aka saka?

Zanen yana saka maɓallin sirri na WireGuard cikin jerin haruffa, kuma ramin yana aiki, shi ya sa tambayar ke sake fitowa. Shawarar da ya kamata ka yanke ba «shin wannan lafiya ne» ba ce, sai «wane daga cikin sharuɗɗa uku ya shafi wannan turawar». Su ne: wanda zai iya riƙe na'urar a jiki, abin da karanta flash zai bayar a ɓangarenka, da ko rundunar tana raba maɓalli ɗaya ko kowace tana ɗauke da nata. Amsa waɗannan kuma ƙira za ta bi, domin kowane sharadi yana canza kuɗin maɓallin da ya zubo, ba gaskiyar cewa zai iya zubowa ba.

Abin da maɓallin ke ba da izini

WireGuard yana tabbatar da abokan tarayya da maɓallin jama'a. Sabar tana haɗa maɓallin jama'a na kowane aboki da adireshi da AllowedIPs jeri, don haka maɓallin sirri ne ke barin abokin ciniki ya aika zirga-zirga daga wannan adireshin.

Wannan shigar ɗaya ce ke yanke inda na'urar za ta iya isa, don haka maɓallin da ya zubo yana fallasa cibiyar da ke bayan ramin da adireshin ramin.

Sharadi na ɗaya: wanda zai iya riƙe na'urar

Idan na'urar tana cikin akwati a kulle kuma babu wanda ba daga ƙungiyarka ba yana taɓa ta, fallasa ita ce tambayar rarraba firmware. Idan ana tura ta ga abokan ciniki, tana cikin mota ko ta dawo ƙarƙashin garanti, mallaka ta jiki ita ce shaidar shiga kuma sirrin binary ɗin na biyu. Wanda ke riƙe na'urar baya buƙatar karanta maɓallin, domin firmware ɗin da ke gudana zai buɗe masa ramin. Shi ya sa amsar ɓangaren sabar dole ta haɗa da sokewa da iyakar rayuwa, ba hoto mai kariya kawai ba.

Yanke wannan sharadi kafin sauran biyun, domin shi ne ke saita kasafin kuɗin duka biyu.

Sharadi na biyu: abin da karanta flash ke bayarwa

Duk wanda zai iya karanta hoton flash yana dawo da maɓallin da aka ajiye a matsayin literal, ko ta hanyar haɗin debugging, fayil ɗin sabuntawa, kwafin ajiya ko na'urar da aka dawo da ita. Ƙulla flash yana ƙara kuɗin fitarwa kai tsaye, kuma takardun ESP-IDF sun bayyana abin da fasalin ke rufewa ga wani ɓangare da saitin da aka bayar. Ba ya sa maɓallin ya zama wanda ba za a iya fitar da shi ba a ƙarƙashin kowane tsarin hari, kuma ba ya yin komai ga yanayin na'urar da ke hannu. Ka ɗauke shi a matsayin wani shinge da ke canza kuɗi, ba a matsayin amsa ba.

Karanta takardun dandamali don ainihin guntu da saitinka kafin ka yi iƙirarin wani inganci a bitar ƙira.

Sharadi na uku: sake amfani a dukan rundunar

Maɓalli ɗaya ga jerin samarwa yana nufin kowace na'ura tana raba asali ɗaya. Sabar ba za ta iya bambanta su a cikin rajistan ayyukan ba, ba za ta iya soke ɗaya ba tare da soke duka ba, kuma ba za ta iya bambanta kwafin da na asali ba. Maɓallan kowace na'ura suna gyara duka uku, a kuɗin matakin rajista da taswirar lambar serial zuwa maɓallin jama'a. Wannan taswirar ita ce dukiyar da ke mai da sokewa canjin layi ɗaya maimakon sake flashe dukan rundunar.

Idan rundunar na'urori biyar ne a kan tebur, raba maɓalli na iya zama ciniki mai ma'ana. Idan ɗari biyar ne a fili, ba ciniki ba ne kwata-kwata.

Tsarin rajista da ke mai da maɓallan kowace na'ura masu amfani

Ƙirƙiri maɓallan biyu a kan na'urar a farkon kunnawa, riƙe rabin sirri a ajiyar da ba ta canzawa mai kariya, ka aika maɓallin jama'a kawai zuwa sabis ɗin rajista wanda ke ba da adireshi kuma ya rubuta shigar aboki. Tabbatar da amsar rajista, in ba haka ba mai hari a cibiyar gida zai iya yin rijistar maɓallinsa a asusunka. Kada ka taɓa buga maɓallin sirri a kan konsol ɗin serial yayin shirye-shiryen. Rubuta lambar serial na na'urar kusa da maɓallin jama'a, domin na'urar da ta ɓace ta dace da shigar aboki ɗaya daidai.

Wannan ƙaramin sabis ne, kuma shi ne bambanci tsakanin rundunar da za ka iya duba da rundunar da za ka iya sake flashe kawai.

Lokaci, ƙarshen wurare da shawarar

Misalin yana daidaita lokaci kafin fara ramin, kuma wannan yana da muhimmanci fiye da TLS: musafaha na WireGuard suna ɗauke da tambarin lokaci don kariya daga maimaitawa, don haka na'urar da ta tashi da agogo mara daidai na iya samun musafaha da aka ƙi. Ƙarshen wuri sunan mai masauki ne, wanda ke saka DNS a hanyar amincewa duk da cewa maɓallin jama'a na sabar har yanzu yana tabbatar da abokin. Adireshi mara daidai yana ɓata ƙoƙari kuma yana bayyana lokacin da na'urar ke kan layi. Ka warware duka biyu kafin ka yi jayayya game da maɓallin.

Sannan ka yanke shawara: maɓalli na tarayya kawai muddin mallaka na ƙarƙashin iko kuma rundunar ƙarama ce, maɓallan kowace na'ura da zarar ɗaya daga cikin biyun ya daina gaskiya.