Afritað WireGuard-prófíll: hvers vegna báðar tækin klikka

Göngin virkuðu í fartölvunni, svo stillingaskráin fór í símann og spjaldtölvuna, og nú koma handaböndin og fara á öllum þremur. Ekkert var rangt slegið og stillingum netþjónsins var ekki breytt. WireGuard-prófíll er ekki reikningur með lykilorði sem mörg tæki mega nota; það er lyklapar, og aðeins opinberi helmingurinn auðkennir jafningja. Afritun skrárinnar afritar auðkennið, svo netþjónninn reynir nú að halda einu endapunktssambandi fyrir mörg tæki sem öll segjast vera það sama. Frá hlið netþjónsins er ekkert annað tæki að taka eftir, aðeins jafningi sem heimilisfang hans færist stöðugt.

Byrjaðu á handabandsskránni í hverju tæki

Opnaðu biðlarann í hverju tæki og skráðu tíma síðasta handabands og núverandi endapunkt áður en þú breytir nokkru. Í heilbrigðri uppsetningu haldast þessi gildi stöðug á meðan tækið er í notkun; með tvítekið auðkenni skiptast tímastimplarnir á og endapunkturinn sem skráður er á netþjóninum getur lýst öðru tæki en því sem heldur prófílnum. Sú skipting er undirskriftin og útskýrir hvers vegna einkennin líta út eins og óstöðug tenging frekar en stillingarvilla. Tækin eru ekki biluð; þau trufla hvort annað.

Lestu á tækjunum sjálfum, svo hver athugun tengist ákveðinni vél. Tímastimpill sem afritaður er úr stuðningsspjalli missir þá tengingu og er lítið virði eftir það.

Staðfestu hvort tvö tæki deila einu auðkenni

Berðu saman opinberu lyklana, aldrei þá einkareknu. Opinberi lykillinn er leiddur af þeim einkarekna, svo tvö prófílar með sama einkalykli gefa sama opinbera lykil og eru óaðgreinanleg fyrir netþjóninn. Ef tvö tæki tilkynna sama opinbera lykil er spurningunni svarað og engin keepalive-stilling mun hjálpa. Tveir ólíkir lyklar með óstöðug handabönd benda á allt annan stað, þess vegna verður samanburðurinn að koma fyrir hverja breytingu.

wg show wg0 public-key
wg show wg0 latest-handshakes
wg show wg0 endpoints
wg show wg0 transfer

Þessar skipanir prenta aðeins opinbert efni og teljara, og það er allt sem stuðningssamtal þarf. Færsla jafningja á netþjóninum með einum opinberum lykli og endapunkti sem færist stöðugt milli tveggja neta er væntanleg niðurstaða tvítekningarinnar, því auðkennd pakki frá nýrri uppsprettu uppfærir hvert umferðin er send. Þessi hegðun er samskiptareglurnar að virka eins og hannað var, og þess vegna er svo auðvelt að rugla henni við netbilun.

Útvegaðu annað auðkenni rétt

Búðu til nýtt lyklapar í tækinu sem þarf á því að halda, bættu síðan opinbera lyklinum sem verður til við netþjóninn sem sérstakan jafningja með eigin leyfðum heimilisföngum. Einkalykillinn á að verða til í tækinu og vera þar áfram; lykill sem búinn er til annars staðar og límdur inn hefur farið í gegnum að minnsta kosti einn auka stað, og sú ferð er nú hluti af traustssögunni.

umask 077
wg genkey > newdevice.key
wg pubkey < newdevice.key

Netþjónshliðin þarf opinbera lykilinn auk úthlutunar leyfðs heimilisfangs sem rekst ekki á við upprunalega tækið. Prófíll sem heldur gamla gönguheimilisfanginu en sýnir nýjan lykil býr til jafningja sem netþjónninn kann að samþykkja og beina síðan rangt, sem er fíngerðari bilun en hafnað handaband. Athugaðu heimilisfangsúthlutunina fyrir tengingu, ekki eftir fyrsta ruglingslega pakkatapið.

Leggðu tvítekninguna niður án þess að brjóta upprunalega

Þegar nýja auðkennið virkar skaltu fjarlægja afritaða prófílinn úr nágrenni upprunalega tækisins í stað þess að eyða netþjónsfærslunni sem upprunalegi notar enn. Ef afritið kann að hafa orðið opið skaltu afturkalla það strax í staðinn og gefa síðan út nýtt; þægindi eru ekki ástæða til að láta sameiginlegan leyndardóm vera í umferð.

Stýrð þjónusta sem styður raunverulega mörg tæki á áskrift mun segja þér það og gefa út aðskilin skírteini frá eigin viðmóti. Handvirk tvítekning eins prófíls er aldrei það líkan, jafnvel þegar vörumerki þjónustunnar gefur til kynna ótakmörkuð tæki.

Prófaðu bæði tækin sér og saman

Sannprófaðu hvert tæki eitt og sér fyrst: handaband, hreyfanlegir flutningsteljarar og áfangastaður sem aðeins göngin ná til. Keyrðu síðan bæði á sama tíma og fylgstu með hvernig netþjónninn sér endapunkta; tveir ólíkir lyklar ættu að gefa tvær stöðugar jafningjafærslur í stað einnar sem stekkur.

Geymdu nýju opinberu lyklana með dreifingarnótunum og skráðu hvaða tæki heldur hvorum. Án þess lista endurtekur næsta manneskja sem afritar prófíl sömu bilun, og skiptu handaböndin verða aftur kennd netinu.