മരിച്ച Windows പിസിയിൽ നിന്ന് WireGuard ടണലുകൾ വീണ്ടെടുക്കുക

ഒരു ലാപ്ടോപ്പ് മൂന്ന് WireGuard ടണലുകൾ കോൺഫിഗർ ചെയ്ത നിലയിൽ മരിക്കുന്നു, കോൺഫിഗറേഷൻ ഫയലുകൾ ഇപ്പോഴും ഡിസ്കിൽ ഉണ്ട്. അവ പകരം മെഷീനിലേക്ക് പകർത്തിയാൽ, ആരംഭിച്ച് പിന്നീട് ഉയരാൻ വിസമ്മതിക്കുന്ന ഒരു സേവനം ഉണ്ടാകുന്നു. അവ സൃഷ്ടിച്ച അക്കൗണ്ടിനും മെഷീനും ഉള്ള കീ ഉപയോഗിച്ച് ഫയലുകൾ സംരക്ഷിതമാണ്, അതിനാൽ ബൈറ്റുകൾ സഞ്ചരിക്കുന്നു, അവ വായിക്കാനുള്ള കഴിവ് സഞ്ചരിക്കുന്നില്ല. താഴെയുള്ള വഴികാട്ടി ഫയൽ കണ്ടെത്തുന്നതിൽ നിന്ന് സേവനം യഥാർത്ഥത്തിൽ വീണ്ടെടുക്കുന്ന ഓപ്ഷൻ വരെ പോകുന്നു.

ടണൽ ഫയൽ ഇപ്പോൾ എവിടെ താമസിക്കുന്നു

സംഭരണം റിലീസുകൾക്കിടയിൽ മാറി. പഴയ ഇൻസ്റ്റാളേഷനുകൾ പ്രൊഫൈലുകൾ സിസ്റ്റം പ്രൊഫൈലിന്റെ പ്രാദേശിക ആപ്ലിക്കേഷൻ ഡാറ്റയിൽ WireGuard\Configurations ഫോൾഡറിന് കീഴിൽ സൂക്ഷിച്ചിരുന്നു, ഇപ്പോഴത്തെ ബിൽഡുകൾ പ്രോഗ്രാം ഫയൽ ട്രീയ്ക്കുള്ളിലെ ഒരു ഡാറ്റ ഡയറക്ടറി ഉപയോഗിക്കുന്നു. ഓരോ ടണലും സംരക്ഷണം പേരിടുന്ന ഇരട്ട എക്സ്റ്റൻഷനുള്ള ഒറ്റ ഫയലാണ്:

Get-ChildItem "C:\Program Files\WireGuard\Data\Configurations"

.dpapi പ്രത്യയം അലങ്കാരമല്ല. ഫയൽ ഒരു സംരക്ഷിത ബ്ലോബാണ്, സേവനം അത് കൃത്യമായി ആ രൂപത്തിൽത്തന്നെ ഉപഭോഗിക്കാൻ രൂപകൽപ്പന ചെയ്തതാണ്. അതിൽ നിന്ന് ടണൽ ഇൻസ്റ്റാൾ ചെയ്യാനുള്ള പിന്തുണയുള്ള വഴി ബ്ലോബിലേക്ക് ചൂണ്ടുന്ന ഉയർത്തിയ കോളാണ്:

$blob = "C:\Program Files\WireGuard\Data\Configurations\hq.conf.dpapi"
wireguard.exe /installtunnelservice $blob

ആ കമാൻഡ് ബ്ലോബ് തുറക്കാൻ കഴിയുന്ന സന്ദർഭത്തിൽ മാത്രമേ വിജയിക്കൂ. അത് ഒരു സേവനം ഇൻസ്റ്റാൾ ചെയ്യുന്നു; നിങ്ങൾക്കുവേണ്ടി ഒന്നും ഡീക്രിപ്റ്റ് ചെയ്യുന്നില്ല.

ബ്ലോബ് മറ്റെവിടെയും തുറക്കാത്തത് എന്തുകൊണ്ട്

സംരക്ഷണം അതിന്റെ കീ ഉപയോക്താവിന്റെ ലോഗിൻ ക്രെഡൻഷ്യലുകളിൽ നിന്നും, തിരഞ്ഞെടുത്ത പരിധി അനുസരിച്ച്, മെഷീനിൽ നിന്നും ഉരുത്തിരിച്ചെടുക്കുന്നു. സംരക്ഷണ കോളിനെക്കുറിച്ചുള്ള Microsoft ഡോക്യുമെന്റേഷൻ പറയുന്നത്, സ്ഥിരസ്ഥിതി അത് എൻക്രിപ്റ്റ് ചെയ്ത ഉപയോക്താവിനും മെഷീനും സ്വന്തമാണെന്നും, മെഷീൻ മുഴുവൻ പരിധിയിലുള്ള ഓപ്ഷൻ അത് ആർക്ക് തുറക്കാമെന്ന് മാറ്റുന്നു എന്നുമാണ്. രണ്ട് സാഹചര്യങ്ങളിലും കീ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന്റെ ക്രെഡൻഷ്യൽ മെറ്റീരിയലിൽ കഴിയുന്നു, ഫയലിനുള്ളിൽ അല്ല. സൈഫർടെക്സ്റ്റ് കൊണ്ടുപോകാവുന്നതാണ്; കീ അല്ല.

ഫോൾഡറിന്റെ ഉടമസ്ഥത ഏറ്റെടുക്കുന്നത് ഒരു ACL മാറ്റുന്നു, മറ്റൊന്നുമല്ല. പഴയ ഡിസ്ക് ഒരു എൻക്ലോസറിൽ ഘടിപ്പിച്ച് ബ്ലോബ് പുതിയ പിസിയിലേക്ക് പകർത്തിയാൽ, കീ ഒരിക്കലും പകർത്താത്ത സൈഫർടെക്സ്റ്റ് അവശേഷിക്കുന്നു. പരാജയം ക്രിപ്റ്റോഗ്രാഫിക് ആണ്, സേവനം എത്ര തവണ പുനരിൻസ്റ്റാൾ ചെയ്താലും അത് മാറുന്നില്ല. പുതിയ മെഷീനിൽ ആ അക്കൗണ്ടിന് ഒരു മാസ്റ്റർ കീയുമില്ല, പഴയ കീ സ്റ്റോർ ഫയലിനൊപ്പം സഞ്ചരിക്കുന്നുമില്ല.

സെറ്റിംഗുകൾ മങ്ങിയ ഫയലിൽ സൂക്ഷിക്കുന്ന ഉൽപ്പന്നങ്ങൾ വ്യത്യാസം വ്യക്തമാക്കുന്നു. വെറുതെ മങ്ങലാക്കിയ കോൺഫിഗറേഷൻ മങ്ങൽ പ്രവർത്തനരഹിതമാക്കുന്ന ഫ്ലാഗ് കണ്ടെത്തുമ്പോൾ വായിക്കാവുന്നതാകുന്നു; സംരക്ഷിത ബ്ലോബ് കീയില്ലാതെ അടഞ്ഞുതന്നെ നിൽക്കുന്നു. രണ്ടും കൂട്ടിക്കുഴച്ചാൽ ആളുകൾ ഇല്ലാത്ത ഒരു ഡീകോഡറിനെ തിരയും.

പഴയ സിസ്റ്റം ഇപ്പോഴും ബൂട്ട് ആകുമ്പോൾ എന്ത് പരീക്ഷിക്കാം

ഇൻസ്റ്റാളേഷൻ ഇപ്പോഴും ആരംഭിക്കുന്നെങ്കിൽ, ടണലുകൾ സൃഷ്ടിച്ച അക്കൗണ്ടായി സൈൻ ഇൻ ചെയ്തിരിക്കെ ക്ലയന്റിൽ നിന്ന് ടണലുകൾ എക്സ്പോർട്ട് ചെയ്യുക. എക്സ്പോർട്ട് സാധാരണ കോൺഫിഗറേഷൻ ഫയലുകൾ സൃഷ്ടിക്കുന്നു, അപ്പോൾത്തന്നെ ബാക്കപ്പ് കൊണ്ടുപോകാവുന്നതാകുന്നു.

ഡിസ്ക് വായിക്കാവുന്നതാണെങ്കിലും Windows ബൂട്ട് ആകുന്നില്ലെങ്കിൽ, സംരക്ഷിത ഫയലുകൾ ഫലത്തിൽ നഷ്ടമായി. അവ വീണ്ടെടുക്കുമെന്ന് വാഗ്ദാനം ചെയ്യുന്ന ടൂളുകൾ ഇനി നിങ്ങൾക്കില്ലാത്ത യഥാർത്ഥ സന്ദർഭത്തിൽ പ്രവർത്തിക്കുന്നു, അല്ലെങ്കിൽ ബ്ലോബും പഴയ ഡിസ്ക് ഇമേജും ഏൽപ്പിക്കാൻ ആവശ്യപ്പെടുന്നു, അത് നിന്ന് ചിന്തിക്കേണ്ട ഒരു തീരുമാനമാണ്.

നിങ്ങൾ പഠിക്കുന്നത് രണ്ട് സാഹചര്യങ്ങളിലും രേഖപ്പെടുത്തുക: ടണൽ പേരുകൾ, എൻഡ്പോയിന്റുകൾ, പൊതു കീകൾ. പേരുകളും എൻഡ്പോയിന്റുകളും വേഗത്തിൽ പുനർനിർമ്മിക്കാൻ സഹായിക്കുന്നു, പൊതു കീകൾ ഏത് എൻട്രി നീക്കണമെന്ന് മറുവശത്തിന് തിരിച്ചറിയാൻ സഹായിക്കുന്നു.

പകരം മറുവശത്ത് നിന്ന് പുനർനിർമ്മിക്കുക

നിങ്ങൾ നിയന്ത്രിക്കുന്ന ഒരു മറുവശത്തിന്, പുതിയ കീ ജോടി സൃഷ്ടിച്ച് പുതിയ പൊതു കീ ആ വശത്തിന്റെ പട്ടികയിൽ ചേർക്കുക. കോർപ്പറേറ്റ് അല്ലെങ്കിൽ ഹോസ്റ്റുചെയ്ത എൻഡ്പോയിന്റിന്, അഡ്മിനിസ്ട്രേറ്ററിനോട് പുതിയ കീ പുറപ്പെടുവിക്കാനും പഴയത് നീക്കാനും ആവശ്യപ്പെടുക. ആ അഭ്യർത്ഥന മോഷണത്തിന് ശേഷം നിങ്ങൾ നടത്തുന്നതിന് തുല്യമാണ്, കാരണം ഡിസ്ക് നഷ്ടമായാൽ പഴയ സ്വകാര്യ കീ വെളിപ്പെട്ടതായി കണക്കാക്കണം.

തുടർന്ന് നിങ്ങൾ രേഖപ്പെടുത്തിയ മൂല്യങ്ങളിൽ നിന്ന് ടണൽ പുനർനിർമ്മിക്കുക, മറ്റെന്തെങ്കിലും ഇല്ലാതാക്കുന്നതിന് മുമ്പ് ഹാൻഡ്ഷേക്ക് സ്ഥിരീകരിക്കുക. മറുവശത്തുള്ള പഴയ എൻട്രി അതേ മാറ്റത്തിൽ അപ്രത്യക്ഷമാകണം, അപ്പോൾ മോഷ്ടിച്ച ഡിസ്കിന് പിന്നീട് വീണ്ടും ബന്ധിപ്പിക്കാനാവില്ല.

പാഠം വീണ്ടെടുക്കൽ ടൂളിലല്ല, ബാക്കപ്പ് നയത്തിലാണ്. WireGuard കോൺഫിഗറേഷൻ ഒരു ക്രെഡൻഷ്യലാണ്: സ്വകാര്യ കീ കൈവശമുള്ളയാൾ മറുവശത്തിന്റെ ഐഡന്റിറ്റി കൈവശം വയ്ക്കുന്നു, വഴിയിൽ രണ്ടാമതൊരു പാസ്വേഡുമില്ല. ഒന്നുകിൽ കോൺഫിഗറേഷൻ ബോധപൂർവം എക്സ്പോർട്ട് ചെയ്ത് മറ്റ് രഹസ്യങ്ങൾക്കൊപ്പം സൂക്ഷിക്കുക, അല്ലെങ്കിൽ വീണ്ടെടുക്കൽ എന്നത് കീകൾ വീണ്ടും പുറപ്പെടുവിക്കലാണെന്ന് സ്വീകരിച്ച്, ഏത് തിരഞ്ഞെടുപ്പ് ഏത് ടണലിന് ബാധകമെന്ന് എഴുതിവയ്ക്കുക.