Irkupra l-mini WireGuard minn PC Windows mejjet

Laptop jmut bi tliet mini WireGuard ikkonfigurati, u l-fajls tal-konfigurazzjoni għadhom fuq id-diska. L-ikkupjar tagħhom fuq magna sostituta jipproduċi servizz li jibda u mbagħad jirrifjuta li jitla'. Il-fajls huma protetti b'ċavetta li tappartjeni lill-kont u lill-magna li ħolquhom, għalhekk il-bytes jivvjaġġaw u l-abbiltà li taqrahom le. Il-mixja hawn taħt tmur mill-identifikazzjoni tal-fajl sal-għażla li tassew tirkupra s-servizz.

Fejn jgħix il-fajl tal-mina issa

Il-ħżin inbidel bejn il-verżjonijiet. L-installazzjonijiet eqdem kienu jżommu l-profili fid-dejta tal-applikazzjonijiet lokali tal-profil tas-sistema f'folder WireGuard\Configurations, u l-bini attwali juża direttorju tad-dejta ġewwa l-siġra tal-fajls tal-programm. Kull mina hija fajl wieħed b'estensjoni doppja li ssemmi l-protezzjoni:

Get-ChildItem "C:\Program Files\WireGuard\Data\Configurations"

Is-suffiss .dpapi mhuwiex dekorazzjoni. Il-fajl huwa blob protett, u s-servizz huwa mfassal biex jikkonsmah eżattament f'dik il-forma. Il-mod appoġġjat biex tinstalla mina minnu huwa sejħa elevata li tipponta lejn il-blob:

$blob = "C:\Program Files\WireGuard\Data\Configurations\hq.conf.dpapi"
wireguard.exe /installtunnelservice $blob

Dik il-kmand tirnexxi biss fil-kuntest li jista' jiftaħ il-blob. Hija tinstalla servizz; ma tiddeċifrax xejn għalik.

Għaliex il-blob ma jiftaħx band'oħra

Il-protezzjoni tislet iċ-ċavetta tagħha mill-kredenzjali tal-login tal-utent u, skont l-ambitu magħżul, mill-magna. Id-dokumentazzjoni ta' Microsoft għas-sejħa tal-protezzjoni tgħid li l-valur awtomatiku jappartjeni lill-utent u lill-magna li ċċifrawh, u għażla għall-magna kollha tbiddel min jista' jiftħu. Fiż-żewġ każijiet iċ-ċavetta tgħix fil-materjal tal-kredenzjali tas-sistema operattiva, mhux fil-fajl. It-test ċifrat huwa portabbli; iċ-ċavetta le.

Li tieħu s-sjieda tal-folder tbiddel ACL u xejn aktar. Li tħaddan id-diska l-qadima f'kaxxa u tikkupja l-blob fuq PC ġdid iħallik b'test ċifrat li ċ-ċavetta tiegħu qatt ma ġiet ikkupjata. Il-falliment huwa kriptografiku, u l-ebda installazzjoni mill-ġdid tas-servizz ma tibdlu. Il-magna l-ġdida m'għandha l-ebda ċavetta prinċipali għal dak il-kont, u l-ħażna l-qadima taċ-ċwievet ma tivvjaġġax mal-fajl.

Il-prodotti li jżommu s-settings f'fajl imċajpar juru l-kuntrast b'mod ċar. Konfigurazzjoni sempliċement imċajpra ssir tinqara hekk kif issib il-bandiera li tiddiżattiva l-imċajpar; blob protett jibqa' magħluq mingħajr iċ-ċavetta. Li tħallat it-tnejn iwassal lin-nies ifittxu dekoder li ma jeżistix.

X'tipprova waqt li s-sistema l-qadima għadha tibbottja

Jekk l-installazzjoni għadha tibda, esporta l-mini mill-klijent waqt li tkun illoggjat bħala l-kont li ħolqohom. L-esportazzjoni tipproduċi fajls tal-konfigurazzjoni ordinarji, u f'dak il-punt backup isir portabbli.

Jekk id-diska tinqara imma Windows ma jibdax, il-fajls protetti huma effettivament mitlufa. L-għodod li jwegħdu li jirkuprawhom jew jaħdmu fil-kuntest oriġinali li m'għandekx aktar, jew jitolbuk tgħaddi l-blob u l-immaġni tad-diska l-qadima tiegħek, li hija deċiżjoni li tistħoqq waqfa.

Innota dak li titgħallem fiż-żewġ każijiet: l-ismijiet tal-mini, il-punti tat-tmiem u ċ-ċwievet pubbliċi. L-ismijiet u l-punti tat-tmiem iħalluk terġa' tibni malajr, u ċ-ċwievet pubbliċi iħallu n-naħa l-oħra tidentifika liema entrata għandha titneħħa.

Minflok erġa' ibni min-naħa tas-sieħeb

Għal sieħeb li tikkontrolla, iġġenera par ċwievet ġdid u żid iċ-ċavetta pubblika l-ġdida mal-lista tas-sieħeb. Għal punt tat-tmiem korporattiv jew ospitat, itlob lill-amministratur joħroġ ċavetta ġdida u jneħħi l-qadima. Dik it-talba hija l-istess waħda li tagħmel wara serq, għax diska mitlufa tfisser li ċ-ċavetta privata l-qadima trid tiġi trattata bħala esposta.

Imbagħad erġa' ibni l-mina mill-valuri li nnutajt, u kkonferma l-ħabta tal-idejn qabel tħassar xi ħaġa oħra. L-entrata l-qadima fuq is-sieħeb għandha tisparixxi fl-istess bidla, sabiex diska misruqa ma tkunx tista' terġa' tgħaqqad aktar tard.

Il-lezzjoni tappartjeni lill-politika tal-backup u mhux għodda tal-irkupru. Konfigurazzjoni tal-WireGuard hija kredenzjali: kull min iżomm iċ-ċavetta privata jżomm l-identità tas-sieħeb, u m'hemmx it-tieni password fit-triq. Jew tesporta l-konfigurazzjoni b'mod deliberat u taħżinha mas-sigrieti l-oħra tiegħek, jew taċċetta li l-irkupru jfisser ħruġ mill-ġdid taċ-ċwievet, u tikteb liema għażla tapplika għal kull mina.