ولې د سرور کیلي او د کاروونکي اعتبارنامې جلا مالکان ته اړتیا لري

هغه کیلي چې ثابتوي ستاسو دروازه پخپله ده او هغه اعتبارنامه چې وایي یو شخص کولی شي یوځای شي دواړه رازونه دي، او ورته والی همالته پای ته رسیږي۔ یو یې هر پیرودونکي ته یوه خدمت پېژني؛ بل یې یو کاروونکی هغه خدمت ته پېژني۔ د دوی ګډول د ترتیب پر مهال یو ګام خوندي کوي او د یوې پېښې پر مهال نیمه ورځ لګوي، ځکه د هر یو بیا رغونه یو کار نه دی۔ بېلول یې ترتیبول ستړي کوونکي او پرېښودل یې هېرېدونکي دي۔

دوه رازونه، دوه بېل مالکان

دروازه یوه خصوصي کیلي یا سند لري چې یوازینی کار یې د لاس ورکولو پر مهال خپل هویت ثابتول دي۔ پیرودونکو ته د هغې د تایید لپاره سمه عمومي ماده پکار ده، او هغوی ته هیڅکله خصوصي نیمه نه پکار ده۔ همدا نابرابري د سرور تصدیق پرته له دې چې هر کاروونکي ته د سرور تقلید وړتیا ورکړي ممکنوي۔

د کاروونکي ماده بل لوري ته ځي۔ د پیرودونکي خصوصي کیلي، پیرودونکی سند یا پټنوم ښیي چې همدا ځانګړي شخص یا وسیله ته لاسرسی ورکړل شوی۔ تمه ده چې ووېشل شي، د وسیلو ترمنځ کاپي شي او په پای کې لغوه شي۔

WireGuard بېلول ښکاره کوي ځکه هر ګډونوال یو کیلي-جوړه لري: د سرور خصوصي کیلي پر سرور پاتې کیږي، او هغه ترتیب فایل چې کاروونکي ته ورکوئ د هغه خپله خصوصي کیلي او د سرور عمومي کیلي لري۔ هغه پروفایل چې د سرور خصوصي کیلي لري لنډه لار نه ده، هغه د فایل شریکولو ته انتظار کوونکی جوړجاړی دی۔

هغه درې پوښتنې چې بېلول پرېکړه کوي

وپوښتئ چې راز څوک باید ولولي، څرګندیدل به بریدګر ته څه کولو اجازه ورکړي، او حل یو لغوه کول دي یا د خدمت بیا جوړول۔

که کاروونکی یې لولي او هغه د دروازې هویت ثابتوي، د دویمې پوښتنې ځواب دا دی چې بریدګر کولی شي ستاسو سرور هر پیرودونکي ته تقلید کړي — دا تر ټولو بد نتیجه ده، ځکه پیرودونکي د همدې هویت باور لپاره جوړ شوي۔ که هغه یوازې یو کاروونکی ثابتوي، څرګندیدل هغه کاروونکي ته د یو ملګري لاسرسی ورکوي، او لغوه کول عادي کار دی۔ که هغه د سند واکدارې کیلي وي، څرګندیدل له دواړو بدتره ده، ځکه بریدګر کولی شي داسې هویتونه جوړ کړي چې هر پای ټکی ورته باور لري۔

هغه درې ځوابونه د ساتلو قاعده ورکوي: د CA کیلي آفلاین یا په خزانه کې اوسیږي، د دروازې کیلي پر دروازه اوسیږي، او د کاروونکو کیلي د کاروونکو سره اوسیږي۔ هر هغه ترتیب چې درېواړه د اسانتیا لپاره په یوه فولډر کې ږدي پرېکړه په پېښه بدله کړې ده۔

پیرودونکي واقعاً څه ته اړتیا لري

پیرودونکي ته عمومي سند یا د ملګري عمومي کیلي، هغه CA ماده یا د ګوتو نښه چې باید ورته باور وکړي، خپله خصوصي کیلي او د پای ټکي تفصیلات پکار دي۔ په دې لیست کې د دروازې خصوصي هویت څه هم نشته۔

اسناد هغه ځای دي چې دا تویږي۔ هغه لارښود چې وایي د سرور فولډر کاپي کړئ او نااړین څیز پاک کړئ، لا دمخه غلط ماډل ښودلی، ځکه هغه فایل چې د پاکولو وروسته پاتې کیږي لږ څوک یې ګوري۔

دروازې ته لاس نه وهلو سره یو کاروونکی لغوه کړئ

ځکه د کاروونکو هویتونه جلا صادریږي، کولی شي جلا بیرته واخستل شي۔ د سند پر بنسټ ځای پرځای کول پیرودونکی سند لغوه کوي او نوی لغوه کول لیست خپروي؛ د WireGuard ځای پرځای کول د سرور ترتیب څخه د ملګري ننوتنه لرې کوي۔ د دې کارونو هیڅ یو د دروازې خپله کیلي نه بدلوي۔

د صادرولو ریکارډ وساتئ، که نه نه پوهیږئ چې کوم هویت بیرته واخلم۔ سپریډ شیټ کافي دی، په دې شرط چې شخص، وسیله، سیریل یا عمومي کیلي او نیټه وښیي، او په دې شرط چې جوړوونکی یې له تلو وروسته څوک یې پالنه وکړي۔

لاندې کمانډونه پیرودونکی سند ګوري او بیا یې د OpenSSL بڼې واکدارې له لارې لغوه کوي، easy-rsa همدا بهیر تاووي:

openssl x509 -in client.crt -noout -subject -serial
openssl ca -config openssl.cnf -revoke client.crt
openssl ca -config openssl.cnf -gencrl -out crl.pem

نوی لیست هغه ځای خپور کړئ چې پیرودونکي یې ګوري، که نه لغوه کول په فایل کې یادښت دی چې هیڅ نه بدلوي۔ که ستاسو دروازه پیرودونکي سندونه پرته له لغوه کول لیست څخه مني، دا په څرګنده ووایاست نه دا چې لغوه کول کار کوي اشاره وکړئ۔

بیک اپونه د رازونو په څېر جلا وساتئ

د بیا جوړولو آرشیف په قانوني توګه د دروازې کیلي او CA ماده لري، ځکه پرته له دوی بیا رغونه نشي کولی خدمت بیا تولید کړي۔ د پیرودونکي ترتیب بنډل باید نه ولري، او دواړه باید یوځای نه ساتل کیږي۔ هر آرشیف په دې بنسټ لیبل کړئ چې څوک یې ساتلی شي، نه د جوړیدو نیټې له مخې۔ ستړی مدیر د شپې دوه بجې همدا لیبل لولي۔

دا توپیر هم ټاکي چې هر یو څوک اخیستلی شي۔ د دروازې مدیریت، د کاروونکو هویتونو صادرول او بیک اپونو لوستل درې بېلې واکونه دي، او چې یو ته اړتیا لري هغه ته نور په اتوماتيک ډول نه پکار دي۔ هغه اجازې ولیکئ، بیا یې د هغه څه سره وګورئ چې ستاسو زېرمه واقعاً اجازه ورکوي، ځکه د فولډرونو میراث په چوپتیا کې له پالیسي زیات ورکوي۔