L-età tal-handshake ta' WireGuard mhix timeout tas-sessjoni
It-timers tat-tiġdid taċ-ċwievet jirregolaw iċ-ċwievet, mhux l-aċċess tal-utent. Li taqra latest-handshakes tgħidlek dwar l-istat tal-protokoll ta' peer wieħed, mhux jekk l-awtorizzazzjoni tiegħu skadietx.
Peer li jieqaf jgħaddi traffiku ma jitlefx iċ-ċavetta tiegħu b'hekk, u handshake ġdid ma jipprovax li xi ħadd ġedded il-permess biex tintuża. It-timers ta' WireGuard iżommu ċ-ċwievet friski u l-pakketti miexja; ma jimmodellawx utent li joħroġ wara numru fiss ta' minuti. Hawnhekk tliet mistoqsijiet jiġu mħallta, u kull wieħed għandu provi differenti. Din id-distinzjoni tiddetermina liema għodda tintuża.
Tliet mistoqsijiet, output wieħed ta' kmand
L-operaturi jistaqsu jekk peer huwiex aċċessibbli, jekk kienx attiv u jekk għadux permess. L-ewwel huwa stat tal-protokoll, it-tieni huma kontaturi tat-traffiku u t-tielet huwa awtorizzazzjoni. L-ewwel tnejn biss jistgħu jinqraw minn interface ta' WireGuard, u jintużaw regolarment biex iwieġbu għat-tlieta.
| Question | Evidence it needs | What does not answer it |
|---|---|---|
| Is the peer reachable now? | A recent handshake and a working return path | An interface that exists |
| Has it been active? | Transfer counters moving over time | A handshake timestamp alone |
| Is access still granted? | The configuration or controller that authorizes it | Any protocol timer |
Aqra r-ringieli bħala tliet investigazzjonijiet separati. L-ewwel tnejn huma rħas u jistgħu jiġu mwieġba mill-kontaturi tal-interface stess. It-tielet jeħtieġ il-konfigurazzjoni li tagħti l-aċċess, u dik tgħix f'faxx iktar jew f'sistema oħra. Li tagħżel ir-ringiela ħażina huwa li titlob minn timer tal-protokoll ix-xogħol ta' politika.
X'jirregolaw it-timers fil-verità
Il-protokoll jiddefinixxi kostanti għall-erġa' tal-handshake, ir-rotazzjoni taċ-ċwievet tat-trasport u ċ-ċaħda ta' pakketti protetti b'ċavetta qadima. Dawn jirreaġixxu għat-traffiku u għall-istat, mhux għal kalendarju jew għal politika li tgħid li persuna tista' tkun konnessa sas-17:00. Għalhekk peer idle jista' jidher inattiv għal sigħat u jibqa' awtorizzat.
PersistentKeepalive spiss jiġi mifhum ħażin bħala t-timeout nieqes. Jibgħat pakketti vojta awtentikati biex iżomm mapping NAT ħaj, u li jitqiegħed fuq żero jwaqqaf dawk il-pakketti mingħajr ma jirrevoka xejn.
Aqra l-istat ta' matul it-tħaddim għal kull peer, billi tuża ċ-ċavetta pubblika minflok il-kumment:
wg show wg0 latest-handshakes
wg show wg0 transferHandshake riċenti jgħid li handshake wieħed tlestiet. Ma jgħidx li s-servizz privat wara l-mina huwa aċċessibbli, u timbru tal-ħin qadim jista' jkun ta' peer li sempliċement huwa sieket.
Għaliex peer idle mhuwiex peer li ħareġ
WireGuard m'għandux oġġett ta' sessjoni b'bidu u tmiem. Peer huwa ċavetta pubblika b'indirizzi permessi, u l-handshake li jipproteġi t-traffiku tiegħu jiġi sostitwit kif meħtieġ mingħajr ebda dħul viżibbli għall-utent. Li tittratta n-nuqqas ta' traffiku riċenti bħala ħruġ iddawwar il-mudell.
Jekk l-ilment veru huwa li konnessjoni tfalli wara li tibqa' idle, il-kawża normalment tkun x'imkien ieħor: mapping NAT skadut, apparat li raqad, jew firewall li tilef l-istat. Ipprova billi tibgħat traffiku mill-banda l-oħra u tibda fluss ġdid, u qabbel x'jinbidel.
Qiegħed id-deadline fejn tgħix l-awtorizzazzjoni
Jekk l-aċċess irid jintemm f'ħin speċifiku, id-deadline huwa tal-affarijiet li jagħti l-aċċess. Kontrollur li joħroġ konfigurazzjonijiet tal-peer jista' jitlob approvazzjoni mġedda qabel ma jagħti waħda ġdida, u din hija proprjetà tal-kontrollur u mhux parametru moħbi fuq l-interface.
Għall-peer immaniġġjati bl-idejn, it-tneħħija trid tilħaq żewġ postijiet: l-interface li qed taħdem u l-konfigurazzjoni maħżuna. It-tneħħija tal-peer biss waqt it-tħaddim tiġi mreġġgħa minn restart jew minn linja ta' rikonċiljazzjoni, li tirrestawra l-identità li ħsibt li skadiet:
sudo wg set wg0 peer <public-key> remove
sudo wg-quick save wg0Imbagħad ipprova l-limitu u mhux it-tikketta. Ikkonferma li l-peer jiġi miċħud wara d-deadline, li t-triq tat-tiġdid taħdem u li l-istat jibqa' wara li jerġa' jiġi mgħobbi l-maniġer. L-età ta' handshake hija sinjal operattiv utli, u mhix rekord ta' aċċess.