له مړې Windows کمپیوټرې څخه د WireGuard تونلونو بېرته ترلاسه کول

یو لیپ ټاپ د درېو تنظیم شوو WireGuard تونلونو سره مري، او د ترتیباتو فایلونه لا هم په ډیسک کې دي۔ هغوی بدیل ماشین ته کاپي کول یو خدمت جوړوي چې پیلېږي او بیا پورته کېدو ته انکار کوي۔ فایلونه په هغه کیلي ساتل شوي چې د هغه حساب او ماشین دي چې دوی یې جوړ کړي، نو بایټونه سفر کوي خو د هغوی لوستلو وړتیا نه۔ لاندې لارښود د فایل موندلو څخه تر هغه انتخاب پورې ځي چې واقعاً خدمت بېرته راولي۔

د تونل فایل اوس چېرته اوسیږي

زېرمه کول د نسخو ترمنځ بدل شوي دي۔ زاړه نصبونه به پروفایلونه د سیستم پروفایل په سیمه ییزو غوښتنلیک معلوماتو کې د WireGuard\Configurations فولډر لاندې ساتل، او اوسني جوړښتونه د پروګرام فایلونو ونې دننه د معلوماتو لارښود کاروي۔ هر تونل یو واحد فایل دی چې دوه ګونی غځېدنه لري او ساتنه نوموي:

Get-ChildItem "C:\Program Files\WireGuard\Data\Configurations"

.dpapi پایښت سینګار نه دی۔ فایل یو ساتل شوی بلاب دی، او خدمت د دې لپاره جوړ شوی چې هغه په سمه توګه په همدې بڼه وکاروي۔ له هغه څخه د تونل نصبولو ملاتړ شوې لاره یو لوړ پوړی غوښتنه ده چې بلاب ته اشاره کوي:

$blob = "C:\Program Files\WireGuard\Data\Configurations\hq.conf.dpapi"
wireguard.exe /installtunnelservice $blob

هغه امر یوازې په هغه شرایطو کې بریالی کېږي چې بلاب پرانیستلی شي۔ دا یو خدمت نصبوي؛ ستاسو په استازیتوب هیڅ نه کوډ کوي۔

ولې بلاب بل ځای نه پرانیستل کېږي

ساتنه خپله کیلي د کارونکي د ننوتلو اعتبارنامو څخه او د ټاکل شوي حد پورې اړه لري له ماشین څخه اخلي۔ د ساتنې غوښتنې لپاره د Microsoft اسناد وایي چې ډیفالټ د هغه کارونکي او ماشین دی چې هغه یې کوډ کړی، او د ټول ماشین انتخاب بدلوي چې څوک یې پرانیستلی شي۔ په دواړو حالتونو کې کیلي د عملیاتي سیستم د اعتبارنامې موادو کې ژوند کوي، نه د فایل دننه۔ کوډ شوی متن د لېږد وړ دی؛ کیلي نه۔

د فولډر مالکیت اخیستل یو ACL بدلوي او نور هیڅ نه۔ زوړ ډیسک په یوه چوکاټ کې نصبول او بلاب نوي کمپیوټر ته کاپي کول تاسو ته هغه کوډ شوی متن پریږدي چې کیلي یې هیڅکله کاپي شوې نه ده۔ ناکامي کوډ پوهنیزه ده، او د خدمت هیڅ بیا نصبول یې نه بدلوي۔ نوي ماشین د هغه حساب لپاره هیڅ اصلي کیلي نه لري، او زړه کیلي زېرمه د فایل سره سفر نه کوي۔

هغه محصولات چې ترتیبات په یوه خړ فایل کې ساتي توپیر روښانه کوي۔ یوازې خړ شوی ترتیب هغه بیرغ موندل سره لوستل کېدونکی کېږي چې خړوالی بندوي؛ ساتل شوی بلاب پرته له کیلي بند پاتې کېږي۔ دواړه یوځای کول خلک هغه کوډ پرانیستونکی لټولو ته لیږي چې نشته۔

تر هغه چې زوړ سیستم لا بوټ کېږي څه هڅه وکړئ

که نصب لا پیلېږي، تونلونه له کلاینټ څخه صادر کړئ هغه وخت چې تاسو د هغه حساب په توګه ننوتلي یاست چې دوی یې جوړ کړي۔ صادرول عادي د ترتیباتو فایلونه جوړوي، او هماغه وخت کې بیک اپ د لېږد وړ کېږي۔

که ډیسک لوستل کېدونکی وي خو Windows بوټ نه کېږي، ساتل شوي فایلونه په عمل کې ورک شوي دي۔ هغه وسایل چې د هغوی بېرته راوړلو ژمنه کوي یا په هغه اصلي شرایطو کې چلیږي چې تاسو نور نه لرئ، یا تاسو ته وایي چې بلاب او ستاسو زړه ډیسک انځور وسپارئ، کوم چې یو داسې پریکړه ده چې باید ودرېږئ۔

چې څه زده کوئ په دواړو حالتونو کې ولیکئ: د تونلونو نومونه، پای ټکي او عامه کیلي۔ نومونه او پای ټکي تاسو ته اجازه درکوي چې ژر بیا جوړ کړئ، او عامه کیلي بله خوا ته اجازه درکوي چې وپېژني کومه ننوتنه باید لرې شي۔

پرځای یې د بلې خوا څخه بیا جوړ کړئ

د هغې خوا لپاره چې تاسو یې کنټرولوئ، نوی کیلي جوړه جوړه کړئ او نوی عامه کیلي د هغې خوا لیست ته اضافه کړئ۔ د شرکت یا هوسټ شوي پای ټکي لپاره له مدیر څخه وغواړئ چې نوی کیلي صادر کړي او زړه لرې کړي۔ هغه غوښتنه هماغه ده چې تاسو د غلا وروسته کوئ، ځکه چې ورک شوی ډیسک معنا دا ده چې زړه شخصي کیلي باید افشا شوې وګڼل شي۔

بیا تونل له هغو ارزښتونو څخه بیا جوړ کړئ چې تاسو لیکلي، او مخکې لدې چې بل څه حذف کړئ د لاس ورکولو تصدیق وکړئ۔ د بلې خوا زړه ننوتنه باید په همدې بدلون کې ورکه شي، تر څو غلا شوی ډیسک وروسته بیا وصل شي نه شي۔

درس د بیک اپ پالیسۍ پورې اړه لري نه د بېرته ترلاسه کولو وسیلې پورې۔ WireGuard ترتیب یو اعتبار دی: څوک چې شخصي کیلي لري د بلې خوا هویت لري، او په لار کې دوهم پټنوم نشته۔ یا یې ترتیب په قصد صادر کړئ او د خپلو نورو رازونو سره یې وساتئ، یا ومنئ چې بېرته ترلاسه کول معنا د کیليو بیا صادرول دي، او ولیکئ کوم انتخاب کوم تونل ته تطبیق کېږي۔