අනන්‍යතා අනුපිටපත් නොකර VPN සේවාදායකයක් ප්‍රතිසාධනය කරන්නේ කෙසේද

ඔබ උපස්ථය ප්‍රතිසාධනය කළා, සේවාව ආරම්භ වුණා, සහ සේවාලාභියෙක් පළමු උත්සාහයේදීම සම්බන්ධ වුණා. එම සාර්ථකත්වයම උගුලයි. ප්‍රතිසාධනයක් ආපසු ගෙන එන්නේ ස්නැප්ෂොට් අවස්ථාවේ සේවාදායකයට තිබූ ගොනු, එතැන් සිට වෙනස් වූ ප්‍රවේශ තත්ත්වය නොවේ, සහ පැරණි අන්ත ලක්ෂ්‍යය තවමත් ළඟා විය හැකි නම් දැන් එක් අනන්‍යතාවකට පිළිතුරු දෙන යන්ත්‍ර දෙකක් ඇත. විසඳුම වඩා හොඳ උපස්ථයක් නොවේ; විසඳුම වන්නේ එක් අත්සන් කිරීමකට පවා පිළිතුරු දීමට පෙර ප්‍රතිසාධනය කළ ධාරකය කුමක් විය හැකිද යන්න තීරණය කිරීමයි.

උපස්ථයක් ගෙන එන්නේ ගොනු, අධිකාරිය නොවේ

ස්නැප්ෂොට් එකෙහි සේවාදායක වින්‍යාසය, පෞද්ගලික යතුරු, සහතික අධිකාරිය, සම සහකරු ලැයිස්තුව සහ ගිනිපවුරු නීති උපස්ථය ක්‍රියාත්මක වූ විට තිබූ ආකාරයෙන්ම අඩංගු වේ. ඊට පසු වෙනස් වූ දේ එහි තිබිය නොහැක: ඔබ අවලංගු කළ උපාංගය, නැවත නිකුත් කළ යතුර, ලැප්ටොප් විකුණන විට ඉවත් කළ සහකරු, ඔබ ගෙන ගිය උපජාලය. ප්‍රතිසාධනය ගොනු එම මොහොතට ආපසු අදින්නේය. එය මිනිසුන් එතැන් සිට ගත් තීරණ ආපසු නොඅදින්නේය.

හානිය පැමිණෙන්නේ මෙම පරතරයෙනි. උපස්ථයෙන් සති දෙකකට පසු අවලංගු කළ සොරකම් කළ ලැප්ටොප් එක ප්‍රතිසාධනය කළ ගසෙහි පැරණි CRL එකට එරෙහිව තවමත් වලංගු වන සහතිකයක් ඉදිරිපත් කරයි, සහ සේවාදායකය ඔබ විශ්‍රාම ගැන්වූ උපාංගය පිළිගනී. WireGuard වඩා සෘජුය: සම සහකරු ලැයිස්තුවේ සිටීමෙන් අනුමත වේ, එබැවින් ස්නැප්ෂොට් එකට පසු මකන ලද සහකරු සරලව නැවත සිටී. කිසිවෙක් එම ප්‍රවේශය නැවත අනුමත කළේ නැත. පැරණි ගොනුව එය කළේය.

සේවාදායක අනන්‍යතාවය සහ සේවාලාභී අනන්‍යතාවය විවිධ ආකාරයෙන් අසාර්ථක වේ

WireGuard හි සේවාදායක අනන්‍යතාවය wg0.conf හි පෞද්ගලික යතුරයි, එබැවින් එම ගොනුව දෙවන ළඟා විය හැකි ධාරකයකට පිටපත් කිරීම එකම අනන්‍යතාවය සහිත, එකිනෙකා නොදන්නා සේවාදායක දෙකක් සාදයි. එක් එක් අය සිය සම සහකරු ලැයිස්තුව තබා ගනී. නව ධාරකයේ සහකරු ඉවත් කරන්න, පැරණි එක තවමත් පිළිගනී; එකක wg show පරීක්ෂා කරන්න, සත්‍යයෙන් අඩක් දකිනු ඇත. සේවාලාභීහුද තමන්ම මාරු නොවෙති: පැතිකඩක් Endpoint එකක් දරයි, එබැවින් උපාංගය වින්‍යාස කළ ලිපිනය සමඟම කතා කරමින් සිටී, එය ඔබ විශ්‍රාම ගැන්වීමට අදහස් කළ ධාරකය විය හැකිය.

OpenVPN එකම ස්ථරයේ සේවාදායක සහතිකයක්, එහි පෞද්ගලික යතුර සහ tls-auth හෝ tls-crypt ස්ථිතික යතුර සමඟ අනුපිටපත් වේ. තුනම පිටපත් කරන්න, සේවාලාභියාට අවස්ථා වෙන් කර හඳුනාගත නොහැක; දෙකම ළඟා විය හැකි නම් නැවත සම්බන්ධ වීම ඕනෑම එකකට වැටිය හැක, සහ සෑම ලොග් ගොනුවක්ම අර්ධ කතාවක් කියයි. සහතික අධිකාරිය වඩා ගැඹුරු පිටපතයි. ප්‍රතිසාධනය කළ easy-rsa ගස සත්‍යයේ දෙවන මූලාශ්‍රය වන අතර ඔබ දෙන ඕනෑම නමකට වලංගු සහතිකයක් නිකුත් කළ හැකිය.

සේවාලාභීහුද අනුපිටපත් වෙති, සාමාන්‍යයෙන් සංක්‍රමණයේදීම. පැතිකඩක් «පරීක්ෂාවට පමණක්» අමතර උපාංගයකට පිටපත් කිරීම එකම යතුර සහ පොදු නම සහිත දෙවන උපාංගයක් සාදයි. duplicate-cn සමඟ සැසි දෙකම එකවර විවෘතව තිබිය හැක, සහ ccd හෝ ifconfig-pool-persist හි ස්ථිතික ලිපින පැවරීම මුල් උපාංගය සමඟ ගැටිය හැක. මේවා එක් අනන්‍යතාවක් ඇඳගෙන සිටින යන්ත්‍ර දෙකකි, සහ සේවාදායක වින්‍යාසයේ කිසිවක් ඒවා වෙන් නොකරයි.

පැරණි අන්ත ලක්ෂ්‍යය සඳහා තුනෙන් එක් තත්ත්වයක් තෝරන්න

ප්‍රතිසාධනය ආරක්ෂිත වන්නේ පැරණි අන්ත ලක්ෂ්‍යයේ ඉරණම තීරණය වූ පසුවය. එය විශ්‍රාම ගන්වන්න: නව ධාරකය ආරම්භ වීමට පෙර පැරණි සේවාව VPN තොටුපළ පිළිගැනීම නතර කළ යුතුය, සහ යන්ත්‍රයට ළඟා විය නොහැකි නම් එම තොටුපළ ජාලයේ කෙළවරේ ඔබේ පරිපාලන මූලාශ්‍රය හැර සියල්ලට අවහිර කරන්න. එම ධාරකයම අලුත්වැඩියා කරන්න: අනන්‍යතාවය නැවත භාවිත කිරීම හරි ය, මන්ද එක් යන්ත්‍රයක් එය දරයි, නමුත් පසුව පැරණි යතුරේ තැටි පිටපත හෝ VM ස්නැප්ෂොට් එක විනාශ කරන්න, එයට නැවත පැමිණිය නොහැකි වන පරිදි. ලබා ගැනීමේ යුගලයක් ගොඩනඟන්න: ධාරක දෙකකට වෙනස් ධාරක අනන්‍යතා සහ එක් හවුල් අන්ත ලක්ෂ්‍යයක් අවශ්‍ය වේ, උදාහරණයක් ලෙස පාවෙන ලිපිනයක්, භාර සමතුලිත කරන්නෙක් හෝ ඔබට ගෙන යා හැකි DNS. පෞද්ගලික යතුර පිටපත් කිරීම failover නිර්මාණයක් නොවේ; එය එක් නමක් ඉල්ලා සිටින සේවාදායක දෙකකි.

සේවාලාභීන් ස්පර්ශ කිරීමට පෙර ඔබ සැබවින්ම කුමන තත්ත්වයේ සිටීද යන්න තහවුරු කරන්න. VPN තොටුපළට පිළිතුරු දෙන පැරණි ධාරකය අවලංගු කළ උපාංගය පිළිගන්නා එකයි, DNS ගෙන ගියත්. සවන්දෙන්නන් සහ පොදු යතුර පරීක්ෂා කරන්න:

ss -lunp | grep -E ':51820|:1194'
wg show wg0
wg pubkey < /etc/wireguard/server.key

මුලින්ම සම සහකරුවන්, අවලංගු කිරීම් සහ ලිපින සමපාත කරන්න

ප්‍රතිසාධනය කුමක් ඉල්ලා සිටිනවාද යන්න දැන් අනුමත කර ඇති දෙයට එරෙහිව ලැයිස්තුගත කරන්න. WireGuard හි wg show wg0 සෑම සහකරුවෙකුගේ යතුර, අන්ත ලක්ෂ්‍යය, අවසාන අත්සන් කිරීම සහ මාරු කිරීම් ගණන් දෙයි, එය ඔබට තවදුරටත් නොමැති උපාංගයක් හඳුනා ගැනීමට ප්‍රමාණවත්ය. එය සජීවීව wg set wg0 peer <key> remove සමඟ ඉවත් කරන්න, පසුව වින්‍යාසයද සංස්කරණය කරන්න, නැතහොත් සහකරු ඊළඟ ආරම්භයේදී ආපසු එනු ඇත. wg show wg0 allowed-ips දෙවන ගැටලුව හෙළි කරයි: එක් ලිපිනයක සහකරුවන් දෙදෙනෙක්, නැතහොත් ඔබ දැනටමත් නැවත පවරා ඇති ලිපිනයක්.

OpenVPN හි අවලංගු කිරීමේ ලැයිස්තුව දිනයක් සහිත ගොනුවක් වන අතර, ප්‍රතිසාධනයක් පැරණි එකක් ආපසු ගෙන ආ හැක. සේවාලාභීහු සම්බන්ධ වීමට පෙර එය පරීක්ෂා කරන්න:

openssl crl -in /etc/openvpn/crl.pem -noout -lastupdate -nextupdate
grep -E 'crl-verify|reneg-sec' /etc/openvpn/server.conf

අවසාන යාවත්කාලීනය අවලංගු කිරීමට පෙර නම්, සේවාදායකය ඔබ අවලංගු කළ සහතිකය තවමත් ගරු කරයි. OpenVPN 2.4 සහ පසුව එන ඒවා සෑම නව සම්බන්ධතාවයකටම CRL ගොනුව නැවත කියවයි, එබැවින් ගොනුව ප්‍රතිස්ථාපනය කිරීම නව සැසි නවතී, නමුත් ස්ථාපිත උමං නැවත සාකච්ඡාව දක්වා පවතී; reneg-sec හි පෙරනිමිය තත්පර 3600 කි, සහ එය අඩු කිරීම හෝ සේවාව නැවත ආරම්භ කිරීම ඔබට වෙනස දැන් දෙයි. පැරණි ගොඩනැගීම් ගොනුව එතරම් විශ්වාසදායක ලෙස නොගනු ඇත, එබැවින් අනුවාදයේ හැසිරීම තහවුරු කළ නොහැකි විට නැවත ආරම්භ කරන්න. wg(8) අත්පොත ඉහත භාවිත කළ සහකරු ඉවත් කිරීම සහ allowed-ips වාක්‍ය ඛණ්ඩය ආවරණය කරයි.

තවදුරටත් නොමැති උපාංග සඳහා ස්ථිතික පැවරීම් ද පිරිසිදු කරන්න. පැරණි පැතිකඩ තවමත් ස්ථාපිතව තිබියදී විශ්‍රාම ගැන්වූ උපාංගයක ලිපිනය නව එකකට නැවත භාවිත කිරීම ඔබ වළක්වා ගැනීමට උත්සාහ කරන අනුපිටපතම සාදයි.

ඔබ අවලංගු කළ සේවාලාභියෙකු සමඟ සත්‍යාපනය කරන්න

උමං පිටත ජාලයක සිට පරීක්ෂණ පිළිවෙලට ක්‍රියාත්මක කරන්න. මුලින්ම අනුමත උපාංගයක් සම්බන්ධ වේ, තල්ලු කළ විසඳන්නා හරහා DNS විසඳා පෞද්ගලික සම්පතකට ළඟා වේ. පසුව අවලංගු කළ උපාංගය අලුත් එකක් නොව එහි පවතින පැතිකඩ සමඟ අසාර්ථක විය යුතුය. පසුව පිටතින් පැරණි අන්ත ලක්ෂ්‍යය උත්සාහ කරන්න: VPN තොටුපළ තවමත් අත්සන් කිරීමක් සම්පූර්ණ කරයි නම්, පැරණි ධාරකය ජීවමාන වන අතර අනුපිටපත් කිරීම සැබෑය, සෛද්ධාන්තික නොවේ.

ප්‍රතිසාධනය කළ ධාරකය නැවත අරඹා අනුමත සහ අවලංගු පරීක්ෂණ නැවත කරන්න, මන්ද එවිට වින්‍යාස ගොනුව ධාවන කාලයේ ඔබ වෙනස් කළ දේ පරදවයි. ධාරකයේ පොදු යතුර හෝ සහතික ඇඟිලි සලකුණ විශ්‍රාම ගැන්වූ යන්ත්‍රය භාවිත කළ දෙය සමඟ සසඳන්න. ජීවමාන යන්ත්‍ර දෙකක ගැළපෙන ඇඟිලි සලකුණු යනු ප්‍රතිසාධනය අනන්‍යතාවය පිටපත් කළ බවයි; එක් යන්ත්‍රයක ගැළපෙන ඇඟිලි සලකුණු සාමාන්‍යය. ප්‍රතිසාධනය කළ අනුවාද, යතුරු ඇඟිලි සලකුණු සහ අවලංගු කළ අනුක්‍රමික අංකය හෝ සහකරු යතුර සටහන් කර, මෙම සමපාත කිරීමෙන් පසු ඊළඟ උපස්ථය ගන්න, එවිට එය සේවාව දැන් ඇති ආකාරයෙන් නියෝජනය කරයි. ක්‍රියා කරන පරීක්ෂණය සේවාලාභියෙකු සම්බන්ධ වීම නොවේ. එය වන්නේ ඔබ ඉවත් කළ සේවාලාභියා පිටත රැඳී සිටින අතර පැරණි අන්ත ලක්ෂ්‍යය වසා තිබීමයි.