VPN පොදු යතුර බෙදාගත හැකිද? කරුණු තුනක් පරීක්ෂා කරන්න

ඔබේ VPN පොදු යතුර සහකරුවෙකුට, සැපයුම්කරුවෙකුට හෝ සංසදයකට දිය හැකි අතර උමඟ දිගටම ක්‍රියා කරයි. නමුත් පෞද්ගලික යතුර, සහාය කාර්ය මණ්ඩලයට පවා, එම යතුර සනාථ කරන අනන්‍යතාව භාර නොදී දිය නොහැක. තීරණය මෙතරම් පැහැදිලිව රැඳී සිටින්නේ කලාතුරකින්, මන්ද යුගලයේ කුමන අර්ධය දෙස බලා සිටින්නේද යන්න ගැන මිනිසුන් ව්‍යාකූල වන බැවින් සහ සමහර යෙදවීම් පොදු අගය නාමයක් ලෙස සලකන බැවිනි. පරීක්ෂණ තුනක් මෙය විසඳයි: කුමන අර්ධය ඔබට ඇත්ද, යෙදවීම එය කුමකට බැඳේද, සහ ප්‍රතිස්ථාපනයට කොපමණ වැය වේද.

පළමු පරීක්ෂාව: යුගලයේ කුමන අර්ධය ඔබේ පසුරු පුවරුවේ තිබේද

අසමමිතික යතුරු යුගල ලෙස පැමිණේ, සහ ව්‍යුත්පන්නයේ දිශාව මුළු කරුණයි. WireGuard හි පෞද්ගලික යතුර අහඹු බයිට 32 ක් වන අතර පොදු යතුර එයින් ගණනය කෙරේ; ප්‍රතිවිරුද්ධ දිශාවට නොහැක. wg genkey පෞද්ගලික අගය ලියයි, wg pubkey පොදු අගය ව්‍යුත්පන්න කරයි, සහ දෙවැන්න පමණක් සහකරුවෙකුට යවන පණිවිඩයට අයත් වේ.

wg genkey | tee private.key | wg pubkey > public.key
chmod 600 private.key
openssl x509 -noout -pubkey -in server.crt

සහතික ලෝකය වඩාත් චලනය වන කොටස් සමඟ එම බෙදීමම භාවිතා කරයි. සේවාදායක සහතිකයක් පොදු යතුරක් සහ නම් දරයි, සහ CA කිසිදා නොහැර යන CA පෞද්ගලික යතුරකින් අත්සන් කෙරේ. එම සේවාදායකය සත්‍යාපනය කරන සේවාලාභියාට පොදු වන CA සහතිකය අවශ්‍ය වන අතර CA හි පෞද්ගලික අත්සන් යතුරෙන් ඔහුට කිසිදු ප්‍රයෝජනයක් නැත.

ඔබ සතුව ඇත්තේ කුමන අගයද යන්න විශ්වාස නැත්නම්, ගොනු නාමය නොව ලකුණ සොයන්න. පහතින් ආරම්භ වන PEM කොටස, -----BEGIN PRIVATE KEY-----, හෝ පැරණි BEGIN RSA PRIVATE KEY ආකෘතිය, රහස් අර්ධයයි. එම ලකුණ නොමැතිව ඔබට අලවා ගත හැකි අගය බෙදාගැනීමට අපේක්ෂකයෙකි, ඊළඟ පරීක්ෂණ දෙකට යටත්ව.

දෙවන පරීක්ෂාව: යෙදවීම එම පොදු අගය කුමකට බැඳේද

ගුප්තකේතීය ආරක්ෂාව සහ නිර්නාමිකත්වය වෙනස් ගුණාංග වේ. WireGuard සහකරුවෙකුගේ පොදු යතුර යෙදවීම තුළ ස්ථාවර හඳුනාගැනීමකි: සේවාදායක වින්‍යාසය එය ලැයිස්තුගත කරයි, අතට අත දීම එය නම් කරයි, සහ ලොග් කියවන පරිපාලකයා එම සහකරු සම්බන්ධ වන සෑම විටම එකම අක්ෂර පේළිය දකී. ඔබේ සැකසුම ගැන ප්‍රශ්නයක් අසල යතුර පළ කරන්නේ නම්, එම පේළිය පළ කිරීමේ අනෙක් සියල්ල සමඟ ඔබ සම්බන්ධ කර ඇත.

සහතික නිර්මාණයෙන්ම අනන්‍යතාව කාන්දු කරයි. Subject සහ subject alternative name කියවිය හැකි අතර, පොදුවේ විශ්වාස කරන TLS සහතික සඳහා සහතිකයම සෙවිය හැකි Certificate Transparency ලොග් වෙත ප්‍රකාශයට පත් වේ. මේ කිසිවක් පෞද්ගලික යතුරක් හෙළි නොකරයි, සහ සියල්ල සම්බන්ධතාවක් හෙළි කරයි.

මෙතැනදී යෙදවීම් වෙනස් වන අතර, එය පිළිතුර තීරණය කරයි. රසායනාගාර සේවාදායකයක එක් වරක් භාවිතා කරන පරීක්ෂණ සහකරුවෙකු සමාගමක සයිට්-සයිට් අන්ත ලක්ෂ්‍යය හඳුනාගන්නා යතුරට වඩා වෙනස් වස්තුවකි, බයිට එකම ලෙස පෙනුනද.

තෙවන පරීක්ෂාව: කුමක් අවලංගු කළ හැකිද, සහ කෙතරම් ඉක්මනින්ද

තෙවන පරීක්ෂාව අර්ධ දෙක සම්පූර්ණයෙන් වෙන් කරයි. ප්‍රකාශිත පොදු යතුරක් ඔබේ කාලසටහනට අනුව ප්‍රතිස්ථාපනය කළ හැක. ප්‍රකාශිත පෞද්ගලික යතුරක් ආපසු කැඳවිය නොහැක: ඔබේ පිටපත මැකීම දැනටමත් ගෙන ඇති පිටපත් ස්පර්ශ නොකරයි, සහ එය විශ්වාස කළ සෑම සහකරුවෙකුම දැන් බාහිර පුද්ගලයෙකු සතු දෙයක් විශ්වාස කරයි.

අවලංගු කිරීම ගුප්තකේතීය නොව වින්‍යාස ක්‍රියාවකි. WireGuard අවලංගු කිරීමේ ලැයිස්තුවක් සපයන්නේ නැත, එබැවින් ඔබ සහකරු ඉවත් කරයි:

wg set wg0 peer <peer-public-key> remove
# then delete the [Peer] block from the config so it does not return on restart

OpenVPN සහතික මත ගොඩනැගුණු යෙදවීම් සහතිකය අවලංගු කර, සේවාදායකය සැබවින්ම crl-verify හරහා පරීක්ෂා කරන CRL ප්‍රකාශයට පත් කරයි. එම නියෝගය නොමැතිව අවලංගු කිරීමේ ලැයිස්තුව කිසිදු ප්‍රයෝජනයක් නැති සැරසිල්ලකි. දෙක්හිම අනුපිළිවෙල සමානය: ප්‍රතිස්ථාපනයක් නිකුත් කරන්න, එය ආධාරක මාර්ගයෙන් බෙදන්න, පසුව පැරණි අනන්‍යතාව විශ්‍රාම ගන්වන්න.

පරීක්ෂණ තුන එකට එකතු කිරීමෙන් එන වැරදි

සැබෑ කාන්දුවීම් බොහොමයක් පෞද්ගලික යතුරක් පළ කිරීමට තීරණය කිරීමක් නොවේ. එය සංසදයකට මුළු පැතිකඩම අලවා ගැනීමකි: WireGuard .conf ගොනුවක් තුළ PrivateKey පේළියක් සහිත එකක්, .ovpn කොටසක් තුළ අන්තර්ගත යතුරු කොටසක් සහිත තවත් එකක්, හෝ යතුරු ක්ෂේත්‍රය අහම්බෙන් දිස්වන සේවාලාභී කවුළුවක තිර රුවක්. පොදු අගය බොහෝ විට හොඳ විය; එය නරක කොටස සමඟ ගමන් කළේය.

සහාය කාර්ය ප්‍රවාහ දෙවන මූලාශ්‍රයයි. කිසිදු නීත්‍යනුකූල සත්‍යාපන පියවරකට ඔබේ පෞද්ගලික යතුර අවශ්‍ය නොවේ, මන්ද අනෙක් පැත්තට අවශ්‍ය දේ පොදු අර්ධයෙන් ව්‍යුත්පන්න කරයි. පෝරමයක් හෝ පුද්ගලයෙක් පෞද්ගලික අගය ඉල්ලා සිටින විට, නිවැරදි පිළිතුර පොදු අගය සහ එය නිපදවන දේශීය විධානයයි.

ලොග් සහ තිර රුව එකම කාණ්ඩයට අයත් වේ. රෝග විනිශ්චය ප්‍රතිදානයට යතුරු ද්‍රව්‍ය, සැසි හඳුනාගැනීම් සහ අභ්‍යන්තර ලිපින ගෙන යා හැක, සහ එක් ප්‍රශ්නයකට පිළිතුරක් ලබා ගැනීමට ඒ සියල්ල පළ කිරීම කුඩා පහසුවක් විශාල නිරාවරණයක් සමඟ මාරු කිරීමකි.

පෞද්ගලික අගයක් කාන්දු වූ පසු අනන්‍යතාව විශ්‍රාම ගන්වන්න

පෞද්ගලික අගයක් සැබවින්ම එළියට ගියේ නම්, එම අනන්‍යතාව විශ්‍රාමික ලෙස සලකන්න. නව යුගලයක් උත්පාදනය කරන්න, සහකරුවන් බලාපොරොත්තු වන තැන පොදු අර්ධය ස්ථාපනය කරන්න, පැරණි සහකරු ඉවත් කරන්න හෝ පැරණි සහතිකය අවලංගු කරන්න, සහ ඔබ එය පළ කළ ස්ථාන පරීක්ෂා කරන්න. ඔබ පාලනය නොකරන පිටපත් මැකිය නොහැක, එබැවින් ඉවත් කිරීම අතීතය ගැන නොව අනාගතය ගැන ය.

පසුව බෙදාහැරීම ලියන්න: කුමන යතුර කුමන උපාංගයට අයත්ද, කා අත පිටපතක් තිබේද, ප්‍රතිස්ථාපනය ලබා දෙන්නේ කෙසේද, සහ විශ්‍රාමික සහකරු ඉවත් කරන්නේ කවුද. මිනිසුන්ට අමතක වන කොටස් මේවා වන අතර, කාන්දුවක් කොතරම් කලක් ප්‍රයෝජනවත් වේද යන්න ඒවා තීරණය කරයි.