මියගිය Windows පරිගණකයකින් WireGuard උමං නැවත ලබා ගැනීම

ලැප්ටොප් පරිගණකයක් WireGuard උමං තුනක් වින්‍යාස කර ඇතිව මිය යන අතර, වින්‍යාස ගොනු තවමත් තැටියේ ඇත. ඒවා ප්‍රතිස්ථාපන යන්ත්‍රයකට පිටපත් කිරීමෙන් ආරම්භ වී පසුව ඉහළ ඒම ප්‍රතික්ෂේප කරන සේවාවක් සෑදේ. ගොනු ඒවා සෑදූ ගිණුමට සහ යන්ත්‍රයට අයත් යතුරකින් ආරක්ෂිත බැවින් බයිට් ගමන් කරයි, ඒවා කියවීමේ හැකියාව ගමන් නොකරයි. පහත මාර්ගෝපදේශය ගොනුව සොයා ගැනීමේ සිට සේවාව සැබවින්ම නැවත ලබා දෙන විකල්පය දක්වා යයි.

උමං ගොනුව දැන් ජීවත් වන්නේ කොහේද

ගබඩා කිරීම නිකුතු අතර වෙනස් වී ඇත. පැරණි ස්ථාපන පැතිකඩ පද්ධති පැතිකඩේ දේශීය යෙදුම් දත්ත තුළ WireGuard\Configurations ෆෝල්ඩරය යටතේ තැබූ අතර, වර්තමාන ගොඩනැගීම් වැඩසටහන් ගොනු ගස තුළ ඇති දත්ත නාමාවලියක් භාවිත කරයි. සෑම උමං එකක්ම ආරක්ෂණය නම් කරන ද්විත්ව දිගුවක් සහිත තනි ගොනුවකි:

Get-ChildItem "C:\Program Files\WireGuard\Data\Configurations"

.dpapi අවසන් අකුරු සැරසිල්ලක් නොවේ. ගොනුව ආරක්ෂිත බ්ලොබයක් වන අතර, සේවාව එය හරියටම එම ස්වරූපයෙන් පරිභෝජනය කිරීමට නිර්මාණය කර ඇත. එයින් උමං ස්ථාපනය කිරීමේ සහාය දක්වන ක්‍රමය බ්ලොබය වෙත යොමු වන උසස් ඇමතුමකි:

$blob = "C:\Program Files\WireGuard\Data\Configurations\hq.conf.dpapi"
wireguard.exe /installtunnelservice $blob

එම විධානය සාර්ථක වන්නේ බ්ලොබය විවෘත කළ හැකි සන්දර්භය තුළ පමණි. එය සේවාවක් ස්ථාපනය කරයි; ඔබ වෙනුවට කිසිවක් විකේතනය නොකරයි.

බ්ලොබය වෙනත් තැනක විවෘත නොවන්නේ ඇයි

ආරක්ෂණය එහි යතුර පරිශීලකයාගේ පිවිසුම් අක්තපත්‍රවලින් සහ තෝරාගත් විෂය පථය අනුව යන්ත්‍රයෙන් ලබා ගනී. ආරක්ෂණ ඇමතුම සඳහා Microsoft ලේඛනය පවසන්නේ පෙරනිමිය එය සංකේතනය කළ පරිශීලකයාට සහ යන්ත්‍රයට අයත් බවත්, සම්පූර්ණ යන්ත්‍රය සඳහා වන විකල්පය එය විවෘත කළ හැක්කේ කාටද යන්න වෙනස් කරන බවත් ය. අවස්ථා දෙකේදීම යතුර ජීවත් වන්නේ මෙහෙයුම් පද්ධතියේ අක්තපත්‍ර ද්‍රව්‍ය තුළ ය, ගොනුව තුළ නොවේ. සංකේතිත පෙළ ගෙන යා හැකිය; යතුර නොවේ.

ෆෝල්ඩරයේ හිමිකම ගැනීමෙන් ACL එකක් වෙනස් වේ, අන් කිසිවක් නොවේ. පැරණි තැටිය ආවරණයක තබා බ්ලොබය නව පරිගණකයකට පිටපත් කිරීමෙන් යතුර කිසිදා පිටපත් නොකළ සංකේතිත පෙළක් ඉතිරි වේ. අසාර්ථකත්වය සංකේතනමය වන අතර, සේවාව කී වතාවක් නැවත ස්ථාපනය කළත් එය වෙනස් නොවේ. නව යන්ත්‍රයට එම ගිණුම සඳහා ප්‍රධාන යතුරක් නොමැති අතර, පැරණි යතුරු ගබඩාව ගොනුව සමඟ ගමන් නොකරයි.

සැකසුම් අඳුරු ගොනුවක තබන නිෂ්පාදන වෙනස පැහැදිලි කරයි. හුදෙක් අඳුරු කළ වින්‍යාසයක් අඳුරු කිරීම අක්‍රීය කරන ධජය සොයා ගත් විට කියවිය හැකි වේ; ආරක්ෂිත බ්ලොබය යතුර නොමැතිව වැසී තිබේ. දෙක මිශ්‍ර කිරීම නිසා මිනිසුන් නොමැති විකේතකයක් සොයති.

පැරණි පද්ධතිය තවමත් ඇරඹෙන අතරතුර උත්සාහ කළ යුතු දේ

ස්ථාපනය තවමත් ආරම්භ වන්නේ නම්, උමං සෑදූ ගිණුම ලෙස පිවිසී සිටියදී සේවාලාභියාගෙන් උමං අපනයනය කරන්න. අපනයනය සාමාන්‍ය වින්‍යාස ගොනු සාදන අතර, එහිදීම උපස්ථය ගෙන යා හැකි වේ.

තැටිය කියවිය හැකි නමුත් Windows ඇරඹෙන්නේ නැත්නම්, ආරක්ෂිත ගොනු ඵලදායී ලෙස අහිමි වී ඇත. ඒවා නැවත ලබා දෙන බවට පොරොන්දු වන මෙවලම් ඔබට තවදුරටත් නොමැති මුල් සන්දර්භයේ ක්‍රියා කරයි, නැතහොත් බ්ලොබය සහ ඔබේ පැරණි තැටි රූපය භාර දෙන ලෙස ඉල්ලා සිටී, එය නතර වී සිතිය යුතු තීරණයකි.

ඔබ ඉගෙන ගන්නා දේ අවස්ථා දෙකේදීම සටහන් කරන්න: උමං නම්, අන්ත ලක්ෂ්‍ය සහ පොදු යතුරු. නම් සහ අන්ත ලක්ෂ්‍ය ඉක්මනින් නැවත ගොඩනැගීමට ඉඩ දෙන අතර, පොදු යතුරු අනෙක් පැත්තට ඉවත් කළ යුතු සටහන හඳුනා ගැනීමට ඉඩ දෙයි.

ඒ වෙනුවට අනෙක් පැත්තෙන් නැවත ගොඩනගන්න

ඔබ පාලනය කරන අනෙක් පැත්ත සඳහා නව යතුරු යුගලයක් ජනනය කර නව පොදු යතුර එම පැත්තේ ලැයිස්තුවට එක් කරන්න. ආයතනික හෝ සත්කාරක අන්ත ලක්ෂ්‍යයක් සඳහා පරිපාලකට නව යතුරක් නිකුත් කර පැරණි යතුර ඉවත් කරන ලෙස කියන්න. එම ඉල්ලීම සොරකමකින් පසුව ඔබ කරන ඉල්ලීමට සමාන ය, මන්ද තැටිය අහිමි වීම යනු පැරණි පෞද්ගලික යතුර නිරාවරණය වූ ලෙස සැලකිය යුතු බවයි.

පසුව ඔබ සටහන් කළ අගයන්ගෙන් උමං නැවත ගොඩනගා, අන් කිසිවක් මකා දැමීමට පෙර අත් වැල් ගැසීම තහවුරු කරන්න. අනෙක් පැත්තේ පැරණි සටහන එම වෙනසෙහිම අතුරුදහන් විය යුතුය, එවිට සොරකම් කළ තැටියකට පසුව නැවත සම්බන්ධ විය නොහැක.

පාඩම උපස්ථ ප්‍රතිපත්තියට අයත් ය, නැවත ලබා ගැනීමේ මෙවලමකට නොවේ. WireGuard වින්‍යාසයක් යනු අක්තපත්‍රයකි: පෞද්ගලික යතුර දරන ඕනෑම අයෙක් අනෙක් පැත්තේ අනන්‍යතාව දරයි, මාර්ගයේ දෙවන මුරපදයක් නොමැත. එක්කෝ වින්‍යාසය හිතාමතා අපනයනය කර ඔබේ අනෙක් රහස් සමඟ තබන්න, නැතහොත් නැවත ලබා ගැනීම යනු යතුරු නැවත නිකුත් කිරීම බව පිළිගෙන, කුමන තේරීම කුමන උමං සඳහා අදාළ වේද යන්න ලියන්න.