Үхсэн Windows компьютерээс WireGuard туннелийг сэргээх

Зөөврийн компьютер гурван WireGuard туннельтайгаа үхэж, тохиргооны файлууд нь диск дээр хэвээр байна. Тэдгээрийг солих машин руу хуулахад эхэлсэн ч дараа нь босохыг татгалздаг үйлчилгээ үүсдэг. Файлууд нь тэдгээрийг үүсгэсэн бүртгэл болон машинд хамаарах түлхүүрээр хамгаалагдсан тул байтууд аялдаг боловч тэдгээрийг унших чадвар аялдаггүй. Доорх заавар файлыг олохоос үйлчилгээг үнэхээр сэргээдэг сонголт хүртэл явна.

Туннелийн файл одоо хаана амьдардаг

Хадгалалт хувилбаруудын хооронд шилжсэн. Хуучин суулгацууд профайлыг системийн профайлын локал програмын өгөгдөл дэх WireGuard\Configurations хавтас дор хадгалдаг байсан бол одоогийн бүтээгдэхүүн програмын файлын мод доторх өгөгдлийн лавлахыг ашигладаг. Туннель бүр нь хамгаалалтыг нэрлэсэн давхар өргөтгөлтэй нэг файл юм:

Get-ChildItem "C:\Program Files\WireGuard\Data\Configurations"

.dpapi дагавар чимэглэл биш. Файл нь хамгаалагдсан блоб бөгөөд үйлчилгээ нь түүнийг яг ийм хэлбэрээр хэрэглэхээр зохиогдсон. Түүнээс туннель суулгах дэмжигдсэн арга нь блобыг заасан өргөмжлөгдсөн дуудлага юм:

$blob = "C:\Program Files\WireGuard\Data\Configurations\hq.conf.dpapi"
wireguard.exe /installtunnelservice $blob

Тэр команд нь блобыг онгойлгож чадах орчинд л амжилттай болно. Энэ нь үйлчилгээ суулгадаг; таны оронд юу ч тайлдаггүй.

Блоб яагаад өөр газар нээгддэггүй вэ

Хамгаалалт нь түлхүүрээ хэрэглэгчийн нэвтрэх итгэмжлэлээс, мөн сонгосон хүрээнээс хамаарч машинаас гаргаж авдаг. Хамгаалалтын дуудлагын тухай Microsoft-ийн баримт бичигт анхдагч нь түүнийг шифрлэсэн хэрэглэгч болон машинд хамаарах бөгөөд бүх машинд хамаарах сонголт нь хэн нээж болохыг өөрчилдөг гэжээ. Хоёр тохиолдолд түлхүүр нь үйлдлийн системийн итгэмжлэлийн материал дотор амьдардаг, файлын дотор биш. Шифрлэсэн текст нь зөөврийн; түлхүүр нь тийм биш.

Хавтасны эзэмшлийг авах нь ACL-ийг өөрчилдөг, өөр юу ч биш. Хуучин дискийг хайрцагт хийж, блобыг шинэ компьютерт хуулахад түлхүүр нь хэзээ ч хуулагдаагүй шифрлэсэн текст үлддэг. Алдаа нь криптографийн шинжтэй бөгөөд үйлчилгээг хэдэн ч удаа дахин суулгасан ч өөрчлөгдөхгүй. Шинэ машин тэр бүртгэлийн үндсэн түлхүүргүй бөгөөд хуучин түлхүүрийн агуулах файлтай хамт аялдаггүй.

Тохиргоог бүдэг файлд хадгалдаг бүтээгдэхүүнүүд ялгааг тодорхой харуулдаг. Зөвхөн бүдэгрүүлсэн тохиргоо нь бүдэгрүүлэлтийг унтраадаг туг олмогц уншигдахуйц болдог; хамгаалагдсан блоб түлхүүргүйгээр хаалттай хэвээр байна. Хоёулыг хольсон хүмүүс байхгүй декодер хайдаг.

Хуучин систем ачаалж байх үед юу турших вэ

Хэрэв суулгац ажиллаж байгаа бол туннелүүдийг үүсгэсэн бүртгэлээр нэвтэрсэн байхдаа клиентээс экспортлоорой. Экспорт нь ердийн тохиргооны файлуудыг үүсгэдэг бөгөөд яг тэр үед нөөц хуулбар зөөврийн болдог.

Хэрэв диск уншигдахуйц боловч Windows ачаалдаггүй бол хамгаалагдсан файлууд бодитоор алдагдсан. Тэдгээрийг сэргээнэ гэж амладаг хэрэгслүүд нь таны одоо байхгүй анхны орчинд ажилладаг, эсвэл блоб болон хуучин дискийн дүрсийг таны гарт шилжүүлэхийг шаарддаг бөгөөд энэ нь зогсоод бодох нь зүйтэй шийдвэр юм.

Мэдсэн зүйлээ хоёр тохиолдолд тэмдэглээрэй: туннелийн нэрс, төгсгөлийн цэгүүд болон нийтийн түлхүүрүүд. Нэрс, төгсгөлийн цэгүүд хурдан дахин бүтээх боломж өгдөг бол нийтийн түлхүүрүүд нь нөгөө талд аль бичлэгийг устгахыг тодорхойлох боломж өгдөг.

Оронд нь нөгөө талаас дахин бүтээгээрэй

Өөрийн хянадаг нөгөө талд зориулж шинэ түлхүүрийн хос үүсгээд шинэ нийтийн түлхүүрийг нөгөө талын жагсаалтад нэмээрэй. Корпораци эсвэл хостингийн төгсгөлийн цэгт зориулж админаас шинэ түлхүүр гаргуулж, хуучныг устгахыг хүсээрэй. Тэр хүсэлт нь хулгайн дараа тавих хүсэлттэйгээ ижил, учир нь алдагдсан диск нь хуучин хувийн түлхүүрийг илэрсэн гэж үзэх ёстой гэсэн үг.

Дараа нь тэмдэглэсэн утгуудаас туннелийг дахин бүтээж, өөр юу ч устгахаас өмнө гар барилтыг баталгаажуулаарай. Нөгөө талын хуучин бичлэг нь мөн тэр өөрчлөлтөд алга болох ёстой, ингэснээр хулгайлсан диск дараа дахин холбогдох боломжгүй.

Сургамж нь сэргээх хэрэгсэлд биш, нөөц хуулбарын бодлогод хамаарна. WireGuard тохиргоо нь итгэмжлэл юм: хувийн түлхүүртэй хүн нөгөө талын хэн болохыг эзэмшинэ, замд хоёр дахь нууц үг байхгүй. Тохиргоог зориуд экспортлож, бусад нууцтайгаа хамт хадгалаарай, эсвэл сэргээх гэдэг нь түлхүүр дахин олголт гэдгийг хүлээн зөвшөөрч, аль сонголт аль туннельд хамаарахыг бичиж үлдээгээрэй.