පිටපත් කළ WireGuard පැතිකඩ: දෙකම උපාංග අසාර්ථක වන්නේ ඇයි
පිටපත් කළ පැතිකඩ යතුර පමණක් අනුපිටපත් කරයි, උපාංගය නොවේ. හස්ත සංඥා ලොගය බලන්න, හවුල් අනන්‍යතාව තහවුරු කරන්න, පසුව දෙවැන්න නිවැරදිව නිකුත් කරන්න.
ලැප්ටොප් පරිගණකයේ උමං මාර්ගය ක්‍රියා කළා, ඒ නිසා වින්‍යාස ගොනුව දුරකථනයට සහ ටැබ්ලටයට ගියා, දැන් තුනේම හස්ත සංඥා එනවා යනවා. කිසිවක් වැරදි ලෙස ටයිප් කර නැති අතර සේවාදායක වින්‍යාසය සංස්කරණය කර නැත. WireGuard පැතිකඩ උපාංග කිහිපයකට භාවිත කළ හැකි මුරපදයක් සහිත ගිණුමක් නොවේ; එය යතුරු යුගලයක් වන අතර පොදු අඩක් පමණක් සහකරුවා හඳුනා ගනී. ගොනුව පිටපත් කිරීම අනන්‍යතාව පිටපත් කිරීමයි, ඒ නිසා සේවාදායකය දැන් සියල්ලන්ම එකම යැයි පවසන උපාංග කිහිපයක් සඳහා තනි අන්ත ලක්ෂ්‍ය සම්බන්ධතාවක් තබා ගැනීමට උත්සාහ කරයි. සේවාදායකයේ පැත්තෙන් දකින්නට දෙවන උපාංගයක් නැත, ලිපිනය නිරන්තරයෙන් වෙනස් වන සහකරුවෙක් පමණි.
සෑම උපාංගයකම හස්ත සංඥා ලොගයෙන් ආරම්භ කරන්න
සෑම උපාංගයකම සේවාලාභියා විවෘත කර කිසිවක් වෙනස් කිරීමට පෙර අවසන් හස්ත සංඥා වේලාව සහ වත්මන් අන්ත ලක්ෂ්‍යය සටහන් කරන්න. සුවපහසු සැකසුමක උපාංගය භාවිතයේ ඇති තාක් එම අගයන් ස්ථාවරව පවතී; අනුපිටපත් අනන්‍යතාවක වේලා මුද්‍රා මාරුවෙන් මාරුවට එයි, සේවාදායකයේ සටහන් වූ අන්ත ලක්ෂ්‍යය පැතිකඩ ඇති උපාංගයට වඩා වෙනස් උපාංගයක් විස්තර කළ හැක. එම මාරුවීමයි අත්සන, එයයි රෝග ලක්ෂණය වින්‍යාස දෝෂයක් නොව අස්ථිර සම්බන්ධතාවක් ලෙස පෙනෙන්නේ. උපාංග කැඩී නැත; ඒවා එකිනෙකට බාධා කරයි.
කියවීම උපාංගවලම කරන්න, එවිට සෑම නිරීක්ෂණයක්ම නිශ්චිත යන්ත්‍රයකට සම්බන්ධ වේ. ආධාරක කතාබස් එකකින් පිටපත් කළ වේලා මුද්‍රාව එම සම්බන්ධය අහිමි කරයි, පසුව එය ඉතා අල්ප වටිනාකමක් දරයි.
උපාංග දෙකක් එකම අනන්‍යතාවක් බෙදා ගනීදැයි තහවුරු කරන්න
පොදු යතුරු සසඳන්න, කිසි විටෙක පෞද්ගලික යතුරු නොවේ. පොදු යතුර පෞද්ගලික යතුරෙන් ව්‍යුත්පන්න වේ, එබැවින් එකම පෞද්ගලික යතුරක් ඇති පැතිකඩ දෙකක් එකම පොදු යතුරක් නිපදවන අතර සේවාදායකයට වෙන්කර හඳුනාගත නොහැක. උපාංග දෙකක් එකම පොදු යතුරක් වාර්තා කරන්නේ නම්, ප්‍රශ්නය තීරණය වී ඇති අතර කිසිදු keepalive සකස් කිරීමක් උපකාර නොකරයි. අස්ථිර හස්ත සංඥා සහිත විවිධ යතුරු දෙකක් සම්පූර්ණයෙන්ම වෙනත් තැනකට යොමු කරයි, එබැවින් සංසන්දනය කිසිදු වෙනසකට පෙර ආ යුතුය.
wg show wg0 public-key
wg show wg0 latest-handshakes
wg show wg0 endpoints
wg show wg0 transferමෙම විධාන මුද්‍රණය කරන්නේ පොදු ද්‍රව්‍ය සහ ගණන් කරන උපකරණ පමණක් වන අතර ආධාරක සංවාදයකට අවශ්‍ය වන්නේ එපමණකි. සේවාදායකයේ එක් පොදු යතුරක් සහ ජාල දෙකක් අතර නිරන්තරයෙන් ගමන් කරන අන්ත ලක්ෂ්‍යයක් සහිත සහකරු සටහන අනුපිටපත් කිරීමේ අපේක්ෂිත ප්‍රතිඵලයයි, මන්ද නව මූලාශ්‍රයකින් සත්‍යාපිත පැකට්ටුවක් ගමනාගමනය යවන තැන යාවත්කාලීන කරයි. එම හැසිරීම නිර්මාණය කළ පරිදි ක්‍රියා කරන ප්‍රොටෝකෝලයයි, එබැවින් එය ජාල දෝෂයක් ලෙස වරදවා වටහා ගැනීම ඉතා පහසුය.
දෙවන අනන්‍යතාව නිවැරදිව සකසන්න
අවශ්‍ය උපාංගයේ නව යතුරු යුගලයක් උත්පාදනය කර, පසුව ලැබුණු පොදු යතුර තමන්ගේම අවසර ලත් ලිපින සමඟ වෙන්වූ සහකරුවෙකු ලෙස සේවාදායකයට එකතු කරන්න. පෞද්ගලික යතුර උපාංගයේම නිර්මාණය විය යුතු අතර එහිම රැඳිය යුතුය; වෙනත් තැනක නිර්මාණය කර අලවන ලද යතුරක් අවම වශයෙන් එක් අමතර ස්ථානයක් හරහා ගොස් ඇත, එම ගමන දැන් විශ්වාස කතාවේ කොටසකි.
umask 077
wg genkey > newdevice.key
wg pubkey < newdevice.keyසේවාදායකයේ පැත්තට පොදු යතුර සහ මුල් උපාංගය සමඟ ගැටෙන්නේ නැති අවසර ලත් ලිපින පැවරීමක් අවශ්‍යයි. පැරණි උමං ලිපිනය තබාගෙන නව යතුරක් ඉදිරිපත් කරන පැතිකඩ සේවාදායකය පිළිගෙන පසුව වැරදි ලෙස මාර්ගගත කළ හැකි සහකරුවෙකු නිපදවයි, එය ප්‍රතික්ෂේප කළ හස්ත සංඥාවකට වඩා සියුම් අසාර්ථකත්වයකි. සම්බන්ධ වීමට පෙර ලිපින පැවරීම පරීක්ෂා කරන්න, පළමු ව්‍යාකූල පැකට්ටු නැතිවීමෙන් පසුව නොවේ.
මුල් පිටපත නොකඩා අනුපිටපත ඉවත් කරන්න
නව අනන්‍යතාව ක්‍රියාත්මක වූ පසු, මුල් උපාංගය තවම භාවිත කරන සේවාදායක සටහන මකා දැමීම වෙනුවට පිටපත් කළ පැතිකඩ මුල් උපාංගයේ අවටින් ඉවත් කරන්න. පිටපත නිරාවරණය වන්නට ඇත්නම්, ඒ වෙනුවට වහාම අවලංගු කර නැවත නිකුත් කරන්න; පහසුව හවුල් රහසක් චලනයේ තබා ගැනීමට හේතුවක් නොවේ.
එක් දායකත්වයකට උපාංග කිහිපයක් සැබවින්ම ආධාර කරන කළමනාකරණය කළ සේවාවක් එය ඔබට කියන අතර තමන්ගේම අතුරුමුහුණතින් වෙන්වූ අක්තපත්‍ර නිකුත් කරයි. එක් පැතිකඩක් අතින් අනුපිටපත් කිරීම කිසි විටෙක එම ආකෘතිය නොවේ, සේවාවේ වෙළඳ නාමය අසීමිත උපාංග යෝජනා කළත්.
උපාංග දෙක වෙන වෙනම සහ එකට පරීක්ෂා කරන්න
මුලින්ම සෑම උපාංගයක්ම තනිව තහවුරු කරන්න: හස්ත සංඥාව, චලනය වන මාරු කිරීමේ ගණක, සහ උමං මාර්ගයට පමණක් ළඟා විය හැකි ගමනාන්තය. පසුව දෙකම එකම වේලාවක ධාවනය කර සේවාදායකය අන්ත ලක්ෂ්‍ය දකින ආකාරය නිරීක්ෂණය කරන්න; වෙනස් යතුරු දෙකක් පනින එක් සටහනක් වෙනුවට ස්ථාවර සහකරු සටහන් දෙකක් ලබා දිය යුතුය.
නව පොදු යතුරු යෙදවීමේ සටහන් සමඟ තබා ගන්න, කුමන උපාංගය කුමන එකක් තබා ගනීදැයි සටහන් කරන්න. එම ලැයිස්තුව නොමැතිව පැතිකඩ පිටපත් කරන ඊළඟ පුද්ගලයා එම අසාර්ථකත්වයම නැවත කරනු ඇත, මාරුවෙන් මාරුවට එන හස්ත සංඥා නැවතත් ජාලයට දොස් නඟනු ඇත.