کاپي شوی WireGuard پروفایل: ولې دواړه وسیلې ناکامېږي

تونل په لیپ ټاپ کې کار کاوه، نو د تنظیماتو فایل موبایل او ټابلیټ ته ولاړ، او اوس په درې واړو کې لاس ورکول راځي او ځي. هیچا غلط نه دی ټایپ کړی او د سرور تنظیمات نه دي سم شوي. WireGuard پروفایل د پاسورډ سره حساب نه دی چې څو وسیلې یې وکاروي؛ دا د کیلیو جوړه ده، او یوازې عامه نیمه برخه یې همکار پېژني. د فایل کاپي کول هویت کاپي کوي، نو سرور اوس هڅه کوي چې د څو وسیلو لپاره یو واحد پای ټکی اړیکه وساتي چې ټول ځانونه یو ګڼي. د سرور له اړخه د پام وړ دویمه وسیله نشته، یوازې یو همکار چې پته یې دوامداره بدلیږي.

په هر وسیله کې د لاس ورکولو له ثبت څخه پیل وکړئ

په هر وسیله کې کلاینټ خلاص کړئ او د هر څه بدلولو دمخه د وروستي لاس ورکولو وخت او اوسنی پای ټکی ولیکئ. په روغ تنظیم کې دا ارزښتونه تر هغه پورې ثابت وي چې وسیله کارول کیږي؛ په تکرار شوي هویت کې د وخت نښې نوبت نوبت راځي، او هغه پای ټکی چې په سرور کې ثبت شوی دی ممکن د هغې وسیلې څخه بېله وسیله بیان کړي چې پروفایل لري. همدا نوبت نوبت راتلل لاسلیک دی، او دا څرګندوي چې ولې نښه د تنظیماتو تېروتنې پر ځای ناڅرګنده اړیکه ښکاري. وسیلې خرابې نه دي؛ دوی یو بل بندوي.

لوستل په خپلو وسیلو کې وکړئ، ترڅو هر مشاهده له یوې ټاکلې ماشین سره وتړل شي. د ملاتړ له چټ څخه کاپي شوې د وخت نښه هغه تړاو له لاسه ورکوي او وروسته ډېر لږ ارزښت لري.

تایید کړئ چې ایا دوه وسیلې یو هویت شریکوي

عامه کیلي پرتله کړئ، هیچا شخصي کیلي نه. عامه کیلي له شخصي کیلي څخه جوړیږي، نو هغه دوه پروفایل چې ورته شخصي کیلي لري ورته عامه کیلي تولیدوي او د سرور لپاره بې توپیره دي. که دوه وسیلې ورته عامه کیلي راپور کړي، پوښتنه حل ده او د keepalive هېڅ تنظیم به مرسته ونه کړي. دوه بېلې کیلي چې ناڅرګند لاس ورکول لري په بشپړه توګه بل ځای ته اشاره کوي، نو پرتله باید له هر بدلون دمخه وي.

wg show wg0 public-key
wg show wg0 latest-handshakes
wg show wg0 endpoints
wg show wg0 transfer

دا کمانډونه یوازې عامه مواد او شمارونکي چاپوي، او ملاتړې خبرې ته همدا ټول اړین دي. په سرور کې د یوې عامې کیلي او د دوو شبکو ترمنځ دوامداره خوځېدونکي پای ټکي سره همکار نقشه د تکرار تمه شوې پایله ده، ځکه له نوي سرچینې څخه تصدیق شوې بسته تازه کوي چې ترافیک چېرته لیږل کیږي. دا چلند د پروتوکول د ډیزاین مطابق کار کول دي، له همدې امله د شبکې خرابۍ سره یې تېروتنه دومره اسانه ده.

دویم هویت په سمه توګه چمتو کړئ

په هغه وسیله کې نوی د کیلیو جوړه تولید کړئ چې اړتیا لري، بیا ترلاسه شوې عامه کیلي د خپلو اجازه لرونکو پتو سره د بېل همکار په توګه سرور ته اضافه کړئ. شخصي کیلي باید په وسیله کې جوړه شي او هماغلته پاتې شي؛ هغه کیلي چې بل چېرته جوړه شوې او نښول شوې ده لږ تر لږه یو اضافي ځای ته تللې ده، او هغه سفر اوس د باور کیسې برخه ده.

umask 077
wg genkey > newdevice.key
wg pubkey < newdevice.key

د سرور اړخ ته عامه کیلي او د اجازه لرونکې پتې هغه ټاکنه پکار ده چې د اصلي وسیلې سره ټکر ونکړي. هغه پروفایل چې زړه د تونل پته ساتي خو نوې کیلي وړاندې کوي، هغه همکار جوړوي چې سرور یې ممکن ومني او بیا یې سمه لار ورنه کړي، چې دا د رد شوې لاس ورکونې څخه ډېر نازک ناکامي ده. د نښلولو دمخه د پتې ټاکنه وګورئ، نه د لومړي ګډوډ کوونکي بستې له لاسه ورکولو وروسته.

نقل له اصلي ماتولو پرته ګوښه کړئ

کله چې نوی هویت کار وکړ، کاپي شوی پروفایل د اصلي وسیلې له شاوخوا لرې کړئ، نه دا چې هغه د سرور نقشه پاکه کړئ چې اصلي یې لا کاروي. که کاپي ممکن افشا شوې وي، پر ځای یې سمدلاسه باطله کړئ او بیا صادر کړئ؛ اسانتیا د دې لپاره دلیل نه ده چې ګډ راز په ګردش کې پرېږدئ.

هغه اداره شوې خدمت چې په رښتیا د هر ګډون لپاره څو وسیلې ملاتړ کوي، تاسو ته به یې ووایي او له خپل انټرفیس څخه به بېل اعتبارنامه صادر کړي. د یو پروفایل لاسي تکرار هیڅکله هغه ماډل نه دی، حتی کله چې د خدمت برنډ بې حده وسیلې وړاندیز کوي.

دواړه وسیلې جلا او یوځای وآزمویئ

لومړی هر وسیله یوازې تایید کړئ: لاس ورکول، خوځېدونکي د لېږد شمارونکي، او هغه منزل چې یوازې تونل ورته رسیږي. بیا دواړه په یو وخت چلوئ او وګورئ چې سرور پای ټکي څنګه ګوري؛ دوه بېلې کیلي باید د یوې ټوپ وهونکې نقشې پر ځای دوه ثابتې همکار نقشې تولید کړي.

نوې عامه کیلي د ځای پرځای کولو یادښتونو سره وساتئ او ولیکئ چې کومه وسیله کومه لري. پرته له هغه لیست څخه بل کس چې پروفایل کاپي کوي هماغه ناکامي تکراروي، او نوبت نوبت لاس ورکول به بیا په شبکه ورټومبل شي.