VPN-ის გამართვისთვის პირადი გასაღები არ გჭირდებათ
კონფიგურაციის ექსპორტი დიაგნოსტიკა არ არის. სტატუსის გამოსავალი აჩვენებს პარტნიორებს, ხელის ჩამორთმევებსა და ვერსიებს და არასოდეს მოიცავს პირად გასაღებს, რომელიც თქვენს მოწყობილობას იდენტიფიცირებს.
მოთხოვნა გონივრულად ჟღერს: გამოგზავნეთ კონფიგურაცია, რათა მხარდაჭერამ დაინახოს, რა არის არასწორი. სწორედ ასე ხვდება პირადი გასაღებები ბილეთების სისტემებსა და ჩატის ჟურნალებში. კონფიგურაცია იდენტობაა და არა დიაგნოსტიკა, და ის, ვინც თქვენს გვირაბს ამუშავებს, თითქმის არასოდეს საჭიროებს იმ ნახევარს, რომელიც ამტკიცებს, თუ ვინ ხართ. სტატუსის გამოსავალი იმავე კითხვებს პასუხობს ამ რისკის გარეშე.
მითია, რომ კონფიგურაცია ერთადერთი სრული ხედია. ეს ყველაზე ნაკლებად უსაფრთხო სრული ხედია.
მითი: მხარდაჭერას კონფიგურაცია სჭირდება
მხარდაჭერას სჭირდება შეცდომის ტექსტი, კლიენტისა და სერვერის ვერსიები, საბოლოო წერტილი, ხელის ჩამორთმევის მდგომარეობა და მოვლენების რიგი. ეს ყველაფერი სტატუსია. კონფიგურაცია გასაღებებს ამატებს, და გასაღებებია ის, რაც სხვას საშუალებას აძლევს იყოს თქვენ. მარშრუტიზაციის პრობლემის გამოსასწორებლად კონფიგურაციის გადაცემა იგივეა, რაც პასპორტის ფოსტით გაგზავნა დაგვიანებული რეისის ასახსნელად. მოთხოვნა ჩვეულებრივ მოდის იმისგან, ვისაც არასოდეს უნახავს თქვენი ქსელი, და ითხოვს იმას, რაც ყველაზე ადვილი დასამაგრებელია.
გამოგზავნეთ ყველაზე პატარა გამოსავალი, რომელიც პასუხობს კითხვას, და არა ყველაზე დიდი, რასაც იპოვით.
რას აჩვენებს სტატუსი სინამდვილეში
WireGuard-ის wg show ბეჭდავს ინტერფეისებს, პარტნიორებს, ნებადართულ IP მისამართებს, საბოლოო წერტილებს, ბოლო ხელის ჩამორთმევასა და გადაცემის მთვლელებს და არ ბეჭდავს პირად გასაღებს. OpenVPN-ის სტატუსისა და ჟურნალის გამოსავალი იძლევა კავშირის მდგომარეობასა და შეცდომებს ჩაშენებული გასაღების ბლოკების გარეშე. ორივე საკმარისია იმის სანახავად, სრულდება თუ არა ხელის ჩამორთმევა, მოძრაობენ თუ არა მთვლელები და რომელი პარტნიორია გამოყენებული, რასაც wg-ის სახელმძღვანელო აღწერს როგორც სტატუსის ხედს.
თუ დამხმარე კონფიგურაციას ითხოვს ამ გამოსავლის სანამ, ჰკითხეთ, რას აჩვენებდა კონფიგურაცია, რასაც სტატუსი არ აჩვენებს.
სად იმალება საიდუმლოებები თითოეულ ფორმატში
WireGuard-ის კონფიგურაციის ფაილები შეიცავს PrivateKey ხაზებს, და პარტნიორების საჯარო გასაღებები საბოლოო წერტილის მეტამონაცემებთან ერთად კვლავ იდენტიფიცირებენ მათ გარეშეც. OpenVPN-ის პროფილებს შეუძლიათ ჩაშენება <key> და <tls-crypt> ბლოკების ან მიუთითონ ცალკე ფაილებზე, რომლებიც პროფილთან ერთად მოგზაურობენ. კლიენტის მხარდაჭერის არქივი შეიძლება შეიცავდეს გაცილებით მეტს, ვიდრე ჟურნალის ფანჯარა აჩვენებს, მათ შორის ქეშირებული პროფილები, რომელთა არსებობაც დაგავიწყდათ. ეკრანის სურათები კიდევ ერთი გავრცელებული გაჟონვაა, რადგან ტერმინალის ფანჯარა მეტს აჩვენებს, ვიდრე ის ბრძანება, რომლის გაზიარებაც გსურდათ.
წაიკითხეთ ექსპორტის დოკუმენტაცია, შემდეგ გახსენით ფაილი. დიაგნოსტიკად მონიშნული გამოსავალი სულაც არ არის რაღაცისგან გაწმენდილი.
დაფარეთ და შემდეგ გამოგზავნეთ გადამოწმებული ასლი
შეინახეთ ორიგინალი დაცულ ადგილას და გამოგზავნეთ გადამოწმებული ასლი. როცა ნამდვილი მნიშვნელობები არ გჭირდებათ, შეცვალეთ საბოლოო წერტილები და საჯარო გასაღებები სტაბილური შემცვლელებით, და პირადი გასაღების ბლოკები მთლიანად წაშალეთ, ნაწილობრივ დაფარვის ნაცვლად. base64 ბლოკის ნაწილობრივი დაფარვა კვლავ გაჟონილი გასაღებია. კიდევ ერთხელ წაიკითხეთ ფაილი სანამ გაგზავნით, რადგან არქივები ხშირად იმავე პროფილის მეორე ასლს ატარებენ.
გამოიყენეთ დადასტურებული არხი და შეამოწმეთ, ვინ იღებს მას, სანამ რამეს დაურთავთ.
თუ გასაღები უკვე გაჟონა
შეტყობინების წაშლა არ აბრუნებს იმ ასლებს, რომლებიც სხვებს უკვე აქვთ. მოაბრუნეთ იდენტობა ოპერატორის გაუქმებისა და შეცვლის პროცესით და ძველი გასაღები ჩათვალეთ კომპრომეტირებულად გაგზავნის მომენტიდან. ოპერატორთა უმეტესობა სწრაფად შეცვლის კლიენტის იდენტობას, როგორც კი გამჟღავნებაზე შეატყობინებენ, და სწორედ შეტყობინებაა ის ნაწილი, რომელსაც ადამიანები აყოვნებენ.
იგივე წესი ეხება ბილეთში, ეკრანის სურათსა თუ ჩატის ძაფში ჩასმულ გასაღებს. ბრუნვა გადაწყვეტაა; წაშლა საშინაო საქმეა.