Abin da maɓallin da aka raba tun farko ke yi a cikin IPsec, OpenVPN da WireGuard

Kalmomin maɓallin da aka raba tun farko suna bayyana a cikin takardun IPsec, OpenVPN da WireGuard, amma suna nufin abubuwa uku daban-daban. Ɗaya sirrin tabbatarwa ne, wani yana kare tashar sarrafawa, na uku kuma yana ƙara kayan aiki ga musafaha wanda tuni yana da asali. Yin la'akari da su a matsayin masu musanya yana haifar da haɗi da ke kasawa a matakin da babu wanda ya yi tsammani. Karanta abin da filin ke yi a wannan yarjejeniya kafin ka kwafa ƙima a ciki.

Yarjejeniya uku, ma'anoni uku

Kowace yarjejeniya tana ƙayyade aikin maɓalli a cikin nata ƙayyadaddun bayanai, kuma waɗannan ayyukan ba sa haɗuwa. Sirrin tabbatarwa yana tabbatar da cewa ɓangarori biyu sun san ƙima ɗaya. Maɓallin tashar sarrafawa yana kare tattaunawar da ke biyo baya. Ƙarin da ake yi ga musafaha yana canza jadawalin maɓalli ba tare da canza su wanene ɓangarorin ba.

Babu ɗaya daga cikin waɗannan ayyukan da ke tabbatar da ɗan adam, kuma wannan rikicewar ce ta fi cin lokaci. Ana sanya maɓallin da aka raba tun farko a kan na'urori ko ƙofofi kafin musayar, don haka kowane mai riƙe yana kama da ɗaya ga ɗayan ɓangaren. Wannan siffa fa'ida ce ga haɗi tsakanin na'urorin sadarwa biyu kuma haɗari ce ga sabis ɗin shiga nesa mai sunayen ma'aikata. Riƙe takardar shaidar asusu da sirrin ƙirƙira a cikin ginshiƙai daban a cikin takardar da ke bayanin turawa.

IPsec da OpenVPN suna amfani da kalmar daban

IKEv2 zai iya tabbatar da ɓangare da sirrin da aka raba tun farko maimakon takaddun shaida, kuma ƙimar dole ta daidaita a ɓangarorin biyu. Domin ana saita irin wannan sirri ga rukuni na ɓangarori, kowane mai riƙe zai iya yin kama da sauran, kuma musayar ba ta samun sirri na gaba daga maɓallan asalin da ba ta taɓa da su ba.

Zaɓuɓɓukan tls-auth da tls-crypt na OpenVPN suna haɗa maɓalli na dindindin ga tashar sarrafawa, ta hanyar ƙara sa hannun HMAC ko ɓoye tattaunawar kanta. Wannan maɓalli ba kalmar sirri ta mai amfani ba ce kuma ba ya maye gurbin takardar shaidar abokin ciniki. Bambance su biyun yana da muhimmanci a lokacin sabuntawa, lokacin da canza kalmar sirri ba ya taɓa maɓallin tashar sarrafawa.

PSK na WireGuard yana ƙara, ba ya gane

Ɓangarorin WireGuard tuni suna da maɓallan jama'a da na sirri na Curve25519, kuma musafaha yana tabbatar da waɗannan asalin. Zaɓaɓɓen maɓallin da aka raba tun farko ana haɗa shi cikin maɓallin sarƙa, yana ƙara kayan simmetric a kan musayar maɓallan jama'a.

Ba ya bayar da asalin kansa ko asusun mai amfani, don haka mai gudanarwa ba zai iya bambance masu riƙe biyu ta PSK ɗinsu ba. Dole ɓangarorin biyu su ɗauki ƙima ɗaya, in ba haka ba musafaha zai kasa ba tare da saƙon kuskure mai amfani ba. Shi ya sa dole a tsara juyawa ga ɓangarorin biyu a lokaci ɗaya, ba a matsayin gyaran fayil ɗaya ba.

Duba rarrabawa, juyawa da cirewa

Rarrabawa ita ce raunin kowane tsari da ke amfani da sirri ɗaya a wurare da yawa. Ƙimar da aka liƙa a taga hira, aka ajiye a ma'ajiya ko aka sake amfani da ita tsakanin mahalli tana tara kwafi waɗanda babu wanda zai iya ƙidaya, kuma kowane kwafi yana faɗaɗa iyakar lalacewa a hankali.

Rubutun Base64 ba ɓoyewa ba ne. Sirrin da aka ajiye kusa da takardar shaida ta jama'a a cikin fayil ɗaya har yanzu sirri ne a bayyane.

openssl rand -base64 32
sudo wg show wg0 preshared-keys
sudo grep -R -n 'psk' /etc/ipsec.d/ 2>/dev/null

Yi juyawa bisa jadawali da bayan kowane fallasa da ake zargi, kana sabunta kowane ɓangaren da aka nufa kafin ka soke tsohuwar ƙimar. Sannan gwada haɗin daga ɓangarorin biyu, domin maɓallin da bai daidaita ba yana kasawa a musafaha kuma yana kama da matsalar katangar wuta.

Rubuta wane sirri ke kare wane mataki, don kada a taɓa rikita sake saita kalmar sirri da sabunta maɓallin ƙirƙira. Wannan layi ɗaya yana ajiye awa ɗaya duk lokacin da wani ya duba turawa.