Me ya sa makullin uwar garke da bayanan shaidar mai amfani suke bukatar masu mallaka daban

Makullin da ke tabbatar da cewa ƙofar shigarka ita ce kanta da shaidar da ke cewa mutum na iya shiga duka sirri ne, kuma a nan ne kamancin ya ƙare. Ɗaya yana gane sabis a gaban kowane abokin ciniki; ɗayan yana gane mai amfani ɗaya a gaban wannan sabis. Haɗa su yana ajiye mataki ɗaya yayin saitin kuma yana kashe la'asar gaba ɗaya yayin wani lamari, domin dawo da kowanne ba aiki ɗaya ba ne. Rabuwa tana da ban sha'awa wajen saitawa kuma ana tunawa da ita idan an tsallake.

Sirri biyu, masu mallaka biyu daban

Ƙofar shiga tana riƙe da maɓalli na sirri ko takardar shaida wadda aikinta kaɗai shi ne tabbatar da shaidarta yayin musafaha. Abokan ciniki suna bukatar kayan jama'a da suka dace don tabbatar da shi, kuma ba sa bukatar rabin sirrin ko da yaushe. Wannan rashin daidaito ne ke sa tabbatar da uwar garke ya yiwu ba tare da ba kowane mai amfani ikon yin kama da uwar garke ba.

Kayan mai amfani suna zuwa wata hanya. Maɓallin sirri na abokin ciniki, takardar shaidar abokin ciniki ko kalmar sirri suna nuna cewa an ba wannan mutum ko na'urar musamman izinin shiga. Ana sa ran za a rarraba shi, a kwafa tsakanin na'urori, kuma a ƙarshe a soke.

WireGuard yana bayyana rabuwar a fili domin kowane ɗan takara yana da maɓalli biyu: maɓallin sirri na uwar garke yana zama a kan uwar garke, kuma fayil ɗin saiti da ka ba mai amfani yana ɗauke da maɓallin sirrinsa tare da maɓallin jama'a na uwar garke. Bayanin da ke ɗauke da maɓallin sirri na uwar garke ba gajeriyar hanya ba ce, cin amana ne da ke jiran rabon fayil.

Tambayoyi uku da ke ƙayyade rabuwar

Tambaya wanda ya kamata ya iya karanta sirrin, abin da bayyanarsa zai ba mai hari damar yi, da kuma ko gyaran sokewa ɗaya ne ko sake gina sabis.

Idan mai amfani zai iya karanta shi kuma yana tabbatar da shaidar ƙofar shiga, amsar tambaya ta biyu ita ce mai hari zai iya yin kama da uwar garkenka a gaban kowane abokin ciniki — mafi munin sakamako, domin an tsara abokan ciniki su amince da wannan shaidar. Idan yana tabbatar da mai amfani ɗaya kawai, bayyanar tana ba wa wannan mai amfani damar shiga wurin abokin aiki ɗaya, kuma sokewa aiki ne na yau da kullum. Idan maɓallin hukumar takardar shaida ne, bayyanar ta fi duka biyu muni, domin mai hari zai iya ƙirƙirar shaidu da kowane ƙarshen hanya ke amincewa da su.

Waɗannan amsoshi uku suna ba da ka'idar ajiya: maɓallin CA yana rayuwa ba tare da hanyar sadarwa ba ko a cikin akwati, maɓallin ƙofar shiga yana rayuwa a kan ƙofar shiga, kuma maɓallan masu amfani suna rayuwa tare da masu amfani. Duk wani tsari da ya sanya duka uku a cikin babban fayil ɗaya don sauƙi ya mai da shawara ta zama haɗari.

Abin da abokin ciniki ke bukata da gaske

Abokin ciniki yana bukatar takardar shaidar jama'a ko maɓallin jama'a na abokin aiki, kayan CA ko sawun yatsa da ya kamata ya amince da shi, maɓallinsa na sirri da bayanan ƙarshen hanya. Wannan jerin ba ya ɗauke da wani abu na shaidar sirri ta ƙofar shiga.

Takardun bayani ne wajen da wannan ke yin ɗigo. Jagora da ya ce kwafa babban fayil ɗin uwar garke kuma share abin da ba ka bukata ya riga ya koyar da ƙirar da ba daidai ba, domin fayil ɗin da ya rage bayan matakin sharewa ba safai ake dubawa ba.

Soke mai amfani ɗaya ba tare da taɓa ƙofar shiga ba

Domin ana bayar da shaidun masu amfani daban, ana iya janye su daban. Tsarin da ya dogara da takardar shaida yana soke takardar shaidar abokin ciniki kuma yana wallafa sabuwar jerin sokewa; tsarin WireGuard yana cire bayanin abokin aiki daga saitin uwar garke. Babu ɗayan waɗannan ayyukan da ke canza maɓallin ƙofar shiga kanta.

Ka riƙe rikodin bayarwa, in ba haka ba ba za ka san wace shaida za a janye ba. Tebur ɗaya ya isa, muddin ya ambaci mutumin, na'urar, lambar jerin ko maɓallin jama'a da kwanan wata, kuma muddin wani yana kula da shi bayan wanda ya gina shi ya tafi.

Umarnin da ke ƙasa suna duba takardar shaidar abokin ciniki sannan suna soke ta ta hanyar hukuma irin ta OpenSSL, wanda shi ne tsarin da easy-rsa ke naɗewa:

openssl x509 -in client.crt -noout -subject -serial
openssl ca -config openssl.cnf -revoke client.crt
openssl ca -config openssl.cnf -gencrl -out crl.pem

Wallafa sabuwar jerin a inda abokan ciniki ke duba ta, in ba haka ba sokewar rubutu ne a cikin fayil da ba ya canza komai. Idan ƙofar shigarka tana karɓar takardun shaidar abokan ciniki ba tare da duba jerin sokewa ba, faɗi hakan a fili maimakon nuna cewa sokewar tana aiki.

Ka riƙe ajiyar baya dabam kamar yadda sirrin suke

Ajiyar sake ginawa tana ɗauke da maɓallin ƙofar shiga da kayan CA bisa doka, domin in ba su da su dawo da ba zai iya sake samar da sabis ba. Kunshin saitin abokin ciniki bai kamata ya ɗauke su ba, kuma ba a ajiye su tare. Yi wa kowace ajiya alama bisa wanda zai iya riƙe ta, ba bisa ranar da aka yi ta ba. Wannan alamar ita ce abin da gajiyayyen mai gudanarwa ke karantawa da ƙarfe biyu na safe.

Wannan bambance-bambance kuma yana ƙayyade wanda zai iya dawo da kowanne. Gudanar da ƙofar shiga, bayar da shaidun masu amfani da karanta ajiyar baya iko ne daban-daban guda uku, kuma wanda ke bukatar ɗaya ba ya bukatar sauran kai tsaye. Rubuta waɗannan izini, sannan ka duba su da abin da ajiyarka ke ba da izini a zahiri, domin gadon babban fayil yana bayar da fiye da abin da manufar ke nufi a shiru.