Yadda ake fara ramin WireGuard a matsayin sabis na systemd

Kana da bayanin WireGuard a /etc/wireguard/wg0.conf kuma kana son ya tashi ba tare da buga wg-quick up da hannu ba bayan kowane sake kunnawa. Samfurin systemd na fakitin yana yin daidai hakan: [email protected] yana gudanar da wg-quick don bayanin mai suna wg0. Yana kuma girka adireshi, hanyoyi, DNS da duk wata ƙugiya da bayanin ya bayyana, wanda ya fi yin lodin maɓalli a cikin kernel. Tabbatar samfurin yana cikin tsarinka kafin ka ɗauka yana nan.

Sauran wannan jagorar tana bin tsarin da za ka yi shi da gaske.

Nemo naúrar da bayanin da take karantawa

Ka lissafa fayilolin naúrar da systemctl list-unit-files 'wg-quick*'. A cikin rarrabawa da suke tattara shi za ka ga [email protected], ana ɗaukar sunan misalin daga bayanin. Misalin yana warware zuwa /etc/wireguard/<name>.conf, don haka wg-quick@wg0 yana karanta wg0.conf kawai ba wani abu ba. Idan lissafin babu komai, ba a girka fakitin kayan aiki ba kuma duk yawan kunnawa ba zai taimaka ba.

Ka riƙe bayanin a yanayi 600 kuma mallakar root. Yana ɗauke da maɓalli na sirri, kuma naúrar za ta yi aiki cikin jin daɗi da ƙarancin izini idan ka yarda.

Tada shi ka karanta jarida

Fara misalin da systemctl start wg-quick@wg0, sannan ka duba systemctl status wg-quick@wg0 da journalctl -u wg-quick@wg0 -b. Naúrar da ta fara kuma ta fita nan take yawanci tana da kuskuren bayani, kuma jarida tana ambaton layin. Tabbatar da wg show cewa muƙunɗi yana nan kuma musafaha na ƙarshe ya kasance kwanan nan. Littafin wg-quick yana lissafa abin da rubutun ke yi fiye da muƙunɗin kansa.

Muƙunɗin da aka tsara ba tare da musafaha ba matsalar hanya ce ko maɓalli, ba matsalar sabis ba.

Ka bar mai sarrafawa ɗaya da alhaki

Idan NetworkManager ko wani abokin ciniki ya riga ya mallaki ramin, fara naúrar systemd yana haifar da mai shi na biyu don wannan muƙunɗi, hanyoyi da DNS. Alamun suna da ruɗani: ramin yana tashi, sannan hanyoyin sun ɓace, ko DNS ya koma baya bayan ƴan daƙiƙa. Zaɓi mai sarrafawa ɗaya ka kashe ɗayan don wannan bayanin. Jarida yawanci tana nuna karɓar iko a matsayin canje-canjen hanya ko mai warwarewa nan da nan bayan naúrar ta bayar da rahoton nasara.

Masu sarrafawa biyu ba sa raba mallaka. Suna rubuta a kan juna.

Gwada tsayawa, sake kunnawa da tashi

Gudanar da systemctl stop wg-quick@wg0 ka tabbatar muƙunɗin ya tafi kuma an cire hanyoyin. Sannan sake kunnawa ka duba hanyoyin sun dawo, domin kuskuren cirewa suna bayyana a matsayin ragowar hanyoyi ba a matsayin kunnawa da ya kasa ba. A ƙarshe ka kunna shi lokacin tashi da systemctl enable --now wg-quick@wg0 ka sake kunnawa sau ɗaya.

Lokacin tashi dole a warware sunan ƙarshen wuri kafin naúrar ta gudana. Idan DNS bai tashi ba tukuna, naúrar ta kasa kuma tana ci gaba da kasawa har sai ka fara ta da hannu.

Rubuta mai shi

Rubuta wane bayani naúrar ke karantawa, wane mai sarrafawa ya mallaki muƙunɗin, da inda fayil ɗin ya fito. Idan daga baya wani ya shigo da wannan ramin a abokin ciniki na tebur, wannan bayanin shine bambanci tsakanin ƙaura da tura biyu da ke faɗa kan adireshi ɗaya. Rubuta sunan muƙunɗin kuma, domin bayanai biyu masu kama da suna shine tushen ruɗani na yau da kullum.

Ramin da ke da masu shi biyu yana aiki har zuwa sake kunnawa na farko, sannan ya zama asiri. Shi ya sa bayanin ya dace a ajiye a cikin ajiya ba a cikin zaren hira ba.