कॉपी केलेले WireGuard प्रोफाइल: दोन्ही उपकरणे का अपयशी होतात

लॅपटॉपवर टनेल चालत होते, म्हणून कॉन्फिग फाइल फोन आणि टॅब्लेटवर गेली, आणि आता तिन्हीवर हँडशेक ये-जा करत आहेत. काहीही चुकीचे टाइप झाले नाही आणि सर्व्हर कॉन्फिगरेशन संपादित केले गेले नाही. WireGuard प्रोफाइल हे अनेक उपकरणे वापरू शकतील असे पासवर्ड असलेले खाते नाही; ते की-जोडी आहे, आणि फक्त सार्वजनिक अर्धा भागच पीअरला ओळखतो. फाइल कॉपी करणे म्हणजे ओळख कॉपी करणे, त्यामुळे सर्व्हर आता सर्व स्वतःला एकच असल्याचा दावा करणाऱ्या अनेक उपकरणांसाठी एकच एंडपॉइंट नाते टिकवण्याचा प्रयत्न करत आहे. सर्व्हरकडून लक्ष देण्यासारखे दुसरे उपकरण नाही, फक्त पत्ता सतत बदलणारा पीअर आहे.

प्रत्येक उपकरणावरील हँडशेक लॉगपासून सुरुवात करा

प्रत्येक उपकरणावर क्लायंट उघडा आणि काहीही बदलण्यापूर्वी शेवटच्या हँडशेकची वेळ आणि सध्याचा एंडपॉइंट नोंदवा. निरोगी सेटअपमध्ये उपकरण वापरात असताना ही मूल्ये स्थिर राहतात; नक्कल केलेल्या ओळखीत वेळ-छाप्या आलटून-पालटून येतात, आणि सर्व्हरवर नोंदवलेला एंडपॉइंट प्रोफाइल असलेल्या उपकरणापेक्षा वेगळ्या उपकरणाचे वर्णन करू शकतो. हेच आलटून-पालटून येणे म्हणजे स्वाक्षरी, आणि लक्षण कॉन्फिगरेशन त्रुटीऐवजी अस्थिर कनेक्टिव्हिटी का दिसते हे त्यामुळेच समजते. उपकरणे बिघडलेली नाहीत; ती एकमेकांना व्यत्यय आणत आहेत.

वाचन उपकरणांवरच करा, जेणेकरून प्रत्येक निरीक्षण विशिष्ट मशीनशी जोडलेले राहील. सपोर्ट चॅटमधून कॉपी केलेली वेळ-छाप ते जोडणी गमावते आणि नंतर फार कमी मूल्याची असते.

दोन उपकरणे एकच ओळख सामायिक करतात का ते पुष्टी करा

सार्वजनिक कींची तुलना करा, खासगी कींची कधीही नाही. सार्वजनिक की खासगी कीपासून निघते, त्यामुळे एकच खासगी की असलेली दोन प्रोफाइल एकच सार्वजनिक की तयार करतात आणि सर्व्हरसाठी अभेद्य असतात. दोन उपकरणे एकच सार्वजनिक की नोंदवत असतील तर प्रश्न संपला आहे आणि कोणतेही keepalive ट्यूनिंग मदत करणार नाही. अस्थिर हँडशेक असलेल्या दोन वेगळ्या की पूर्णपणे दुसरीकडे निर्देश करतात, म्हणून कोणत्याही बदलापूर्वी तुलना आली पाहिजे.

wg show wg0 public-key
wg show wg0 latest-handshakes
wg show wg0 endpoints
wg show wg0 transfer

हे आदेश फक्त सार्वजनिक सामग्री आणि काउंटर छापतात, आणि सपोर्ट संभाषणाला एवढेच लागते. एक सार्वजनिक की आणि दोन नेटवर्कमध्ये सतत फिरणारा एंडपॉइंट असलेली सर्व्हर पीअर नोंद ही नक्कलीचा अपेक्षित परिणाम आहे, कारण नवीन स्रोताकडून प्रमाणित पॅकेट रहदारी कुठे पाठवली जाते हे अद्ययावत करते. हे वर्तन प्रोटोकॉलचे रचनेनुसार चालणे आहे, त्यामुळेच त्याला नेटवर्क बिघाड समजणे इतके सोपे आहे.

दुसरी ओळख योग्यरीत्या तयार करा

ज्या उपकरणाला गरज आहे तिथे नवीन की-जोडी तयार करा, नंतर तयार झालेली सार्वजनिक की स्वतःच्या परवानगी असलेल्या पत्त्यांसह वेगळा पीअर म्हणून सर्व्हरवर जोडा. खासगी की उपकरणावरच तयार व्हायला हवी आणि तिथेच राहिली पाहिजे; दुसरीकडे तयार करून पेस्ट केलेली की किमान एका अतिरिक्त ठिकाणातून गेली आहे, आणि तो प्रवास आता विश्वासाच्या कथेचा भाग आहे.

umask 077
wg genkey > newdevice.key
wg pubkey < newdevice.key

सर्व्हरच्या बाजूला सार्वजनिक की आणि मूळ उपकरणाशी न भिडणारी परवानगी असलेली पत्ता नेमणूक लागते. जुना टनेल पत्ता ठेवून नवीन की सादर करणारे प्रोफाइल असे पीअर तयार करते जे सर्व्हर स्वीकारून नंतर चुकीचे मार्गस्थ करू शकतो, जे नाकारलेल्या हँडशेकपेक्षा सूक्ष्म अपयश आहे. जोडण्यापूर्वी पत्ता नेमणूक तपासा, पहिल्या गोंधळात टाकणाऱ्या पॅकेट हानीनंतर नाही.

मूळ न तोडता नक्कल निवृत्त करा

नवीन ओळख चालू लागल्यावर, मूळ उपकरण अजून वापरत असलेली सर्व्हर नोंद हटवण्याऐवजी कॉपी केलेले प्रोफाइल मूळ उपकरणाच्या परिसरातून काढून टाका. नक्कल उघड झाली असेल अशी शक्यता असल्यास त्याऐवजी तात्काळ रद्द करा आणि नंतर पुन्हा जारी करा; सोय हे सामायिक रहस्य चलनात ठेवण्याचे कारण नाही.

प्रति सदस्यता अनेक उपकरणे खरोखर समर्थित करणारी व्यवस्थापित सेवा तुम्हाला तसे सांगेल आणि स्वतःच्या इंटरफेसवरून वेगळी ओळखपत्रे जारी करेल. एका प्रोफाइलची हाताने नक्कल कधीच ते मॉडेल नाही, सेवेची ब्रँडिंग अमर्यादित उपकरणे सुचवत असली तरीही.

दोन्ही उपकरणे स्वतंत्रपणे आणि एकत्र तपासा

आधी प्रत्येक उपकरण स्वतःच तपासा: हँडशेक, हलणारे हस्तांतरण काउंटर, आणि फक्त टनेल पोहोचू शकेल असे गंतव्य. नंतर दोन्ही एकाच वेळी चालवा आणि सर्व्हर एंडपॉइंटना कसे पाहतो ते निरखा; दोन वेगळ्या कींनी उड्या मारणाऱ्या एका नोंदीऐवजी दोन स्थिर पीअर नोंदी द्यायला हव्यात.

नवीन सार्वजनिक की तैनाती नोंदींसोबत ठेवा आणि कोणते उपकरण कोणती धरते ते नोंदवा. ती यादी नसेल तर प्रोफाइल कॉपी करणारी पुढील व्यक्ती तेच अपयश पुन्हा करेल, आणि आलटून-पालटून येणाऱ्या हँडशेकवर पुन्हा नेटवर्कला दोष दिला जाईल.