Einkalykill hér, dreifilykill þar: WireGuard-lyklar
Einkalykillinn þinn verður á tækinu þínu; jafningjafærslan geymir dreifilykil hinnar hliðarinnar. Deildu aðeins dreifihlutnum og gefðu hverju tæki sína eigin auðkenni.
Flest WireGuard-ónot sem byggð eru upp í höndunum má rekja til þess hvaða lykill fór hvert. Viðmótshlutinn ber einkalykil tækisins sem þú ert að stilla, en jafningjahluti ber dreifilykil vélarinnar á hinum endanum. Að skipta á þessum hlutum, eða líma þann ranga, framkallar handaband sem klárast aldrei og annál sem nefnir aldrei lykil. Farðu í gegnum fjórar athuganirnar hér að neðan í röð áður en þú snertir AllowedIPs eða DNS.
Tveir lyklar, tvær áttir
Einkalykill tilheyrir nákvæmlega einu tæki og verður í viðmótshluta þess tækis. Dreifihlutur hans er það sem sérhver annar jafningi þarf til að þekkja tækið, og verkfærin leiða hann út í stað þess að finna hann upp. Á þjóninum birtist dreifilykill tækisins þíns sem jafningjafærsla; á tækinu þínu gegnir dreifilykill þjónsins því hlutverki. Að lesa stillingar upphátt í þessum skilmálum grípur flest ruglingsmál áður en þau ná til handabands.
Skipunin wg prentar það sem staðbundna viðmótið notar í raun, þar á meðal báða dreifilyklana. Það gerir hana að fljótlegustu leiðinni til að aðgreina stillingarmistök frá tengivandamáli:
wg show
wg show interfacesFyrsta úttakið telur upp hvern jafningja með dreifilykli sínum, endapunktinum sem hann notaði síðast og aldri síðasta handabands. Handabandsaldur sem er aldrei á annarri hlið og nýlegur á hinni bendir til lykils sem aðeins annar endinn samþykkti. Önnur skipunin nefnir viðmótin sem þú getur skoðað frekar.
Hvað á að deila og hvað aldrei
Dreifilykill er ætlaður til afhendingar, þótt hann auðkenni enn samband tækja, þess vegna er annað að senda hann stjórnandanum sem bað um hann og annað að birta hann. Einkalykill yfirgefur aldrei tækið sem bjó hann til. Útflutt sniðmát eða QR-kóði geymir alla stillinguna, þar á meðal þann einkalykil, svo hvorugt er öruggt til að láta ganga, og að fela textann inni í mynd breytir engu. Fyrirfram deildir lyklar eru valfrjálsir og jafn leynilegir, og báðir endar verða að bera sama gildi, annars stöðvast handabandið á því stigi.
Ein aðgreining til viðbótar er þess virði að segja beint: endapunktur er vistfang og port, aldrei lykill. Að líma dreifilykil í endapunktssviðið, eða vistfang í lyklasvið, framleiðir sniðmát sem er þáttað og gerir svo ekkert. Verkfærin grípa það ekki, því bæði sviðin eru bara strengir. Skjóta upphafið á WireGuard sýnir keðjuna frá býr til leiðir út í einni línu.
Eitt tæki, ein jafningjafærsla
Þar sem þjónustan leyfir það ætti hvert tæki að bera sitt eigið jafningjauðkenni. Að líma heildarsniðmáti fartölvu á síma gerir óljóst hvaða tæki heldur því auðkenni á þjóninum og gerir erfiðara að afturkalla einn týndan síma. Ef einkalykill lekur, fjarlægðu gamla jafningjaheimild á þjóninum og útvegaðu staðgengil. Að eyða staðbundnu skránni fjarlægir ekki færslu þjónsins, og nýr biðlarlykill hjálpar engum fyrr en þjónninn þekkir dreifihlut hans.
Haltu vörpuninni frá tæki yfir í dreifilykil við hlið vistfangalistans. Sá listi er það sem gerir afturköllun að tveggja mínútna verki í stað heils eftirmiðdags.
Hvað mistekst enn eftir handabandið
Lykilpör auðkenna jafningja; þau ráða ekki hegðun netsins. AllowedIPs tengir vistfangabil við jafningja, og leiðirnar í kringum það stýrir biðillinn eða uppsetningarverkfærið. Einkennin segja yfirleitt hvaða lag á að opna næst:
| What you see | Which key problem it usually means | Where to look first |
|---|---|---|
| Handshake age stays at never on both ends | Peer public key missing, or an endpoint pointing at nothing | wg show, then the endpoint value |
| Handshake completes on one side only | The two ends hold different public keys for each other | wg show on both hosts |
| Handshake works, then no traffic | AllowedIPs or routes rather than keys | wg show and the route table |
| Worked until a key was regenerated | The peer entry still holds the old public key | Compare both public keys, then update the peer |
DNS getur mistekist eftir að báðir jafningjar hafa sannreynt sig rétt, og forrit getur mistekist á meðan göngin sjálf eru heilbrigð, svo handaband sem virkar er ekki endir greiningarinnar. Lyklar segja ekkert um skráningaraðferð rekstraraðila né um hvort vefsíða þekkir reikninginn þinn, og þær spurningar eiga heima annars staðar. Farðu yfir í netlögin þegar fjórar athuganir hafa staðist, því lykill sem vantar er ekki dulið leiðavandamál.