සර්වර් යතුරු සහ පරිශීලක අක්තපත්‍ර සඳහා වෙන වෙනම හිමිකරුවන් අවශ්‍ය වන්නේ ඇයි
ගේට්වේ අනන්‍යතාවය සහ පරිශීලක අවසරය වෙනස් ප්‍රතිවිපාක සහිත වෙනස් රහස් වේ. එක් එක් එක කෙසේ ගබඩා කරන්නේ, නිකුත් කරන්නේ සහ අවලංගු කරන්නේ ද යන්න ප්‍රශ්න තුනක් තීරණය කරයි.
ඔබේ ගේට්වේ තමා යැයි ඔප්පු කරන යතුර සහ පුද්ගලයෙකුට එක්විය හැකි බව කියන අක්තපත්‍රය දෙකම රහස් වන අතර සමානත්වය එතැනින් අවසන් වේ. එකක් සෑම සේවාලාභියෙකුටම සේවාවක් හඳුනා දෙයි; අනෙක එම සේවාවට එක් පරිශීලකයෙකු හඳුනා දෙයි. ඒවා මිශ්‍ර කිරීම සැකසීමේදී එක් පියවරක් ඉතිරි කරන අතර සිදුවීමකදී අඩක් දවසක් වැය කරයි, මන්ද එක් එකක් සඳහා ප්‍රතිසාධනය එකම මෙහෙයුම නොවන බැවිනි. වෙන් කිරීම සැකසීමට නීරස වන අතර මඟ හැරීම මතක තබා ගැනීමට සුදුසුය.
රහස් දෙකක්, වෙනස් හිමිකරුවන් දෙදෙනෙක්
ගේට්වේ අතට ගැනීමේදී තම අනන්‍යතාවය ඔප්පු කිරීම පමණක් කාර්යය වන පෞද්ගලික යතුරක් හෝ සහතිකයක් රඳවා ගනී. සේවාලාභීන්ට එය තහවුරු කිරීමට ගැළපෙන පොදු ද්‍රව්‍ය අවශ්‍ය වන අතර ඔවුන්ට පෞද්ගලික අඩක් කිසිදා අවශ්‍ය නොවේ. එම අසමමිතිය නිසා සෑම පරිශීලකයෙකුටම සර්වරය අනුකරණය කිරීමේ හැකියාව ලබා නොදී සර්වර් සත්‍යාපනය හැකි වේ.
පරිශීලක ද්‍රව්‍ය ප්‍රතිවිරුද්ධ දිශාවට යයි. සේවාලාභියාගේ පෞද්ගලික යතුර, සේවාලාභි සහතිකය හෝ මුරපදය මෙම නිශ්චිත පුද්ගලයාට හෝ උපාංගයට ප්‍රවේශය ලබා දුන් බව පෙන්වයි. එය බෙදා හැරීම, උපාංග අතර පිටපත් කිරීම සහ අවසානයේ අවලංගු කිරීම අපේක්ෂා කෙරේ.
WireGuard වෙන් කිරීම පැහැදිලි කරන්නේ සෑම සහභාගිවන්නෙකුටම යතුරු යුගලයක් ඇති බැවිනි: සර්වරයේ පෞද්ගලික යතුර සර්වරයේම රැඳේ, පරිශීලකයාට දෙන වින්‍යාස ගොනුවේ ඔහුගේම පෞද්ගලික යතුර සහ සර්වරයේ පොදු යතුර අඩංගු වේ. සර්වරයේ පෞද්ගලික යතුර අඩංගු පැතිකඩ කෙටි මාර්ගයක් නොවේ, එය ගොනු බෙදාගැනීමක් බලා සිටින සම්මුතියකි.
වෙන් කිරීම තීරණය කරන ප්‍රශ්න තුන
රහස කවුරුන්ට කියවිය හැකිද, හෙළිදරව් වීමෙන් ප්‍රහාරකයෙකුට කුමක් කළ හැකිද, සහ නිරාකරණය එක් අවලංගු කිරීමක්ද නැතහොත් සේවාව නැවත ගොඩනැගීමක්ද යන්න අසන්න.
පරිශීලකයෙකුට එය කියවිය හැකි නම් සහ එය ගේට්වේ අනන්‍යතාවය ඔප්පු කරන්නේ නම්, දෙවන ප්‍රශ්නයට පිළිතුර වන්නේ ප්‍රහාරකයාට සෑම සේවාලාභියෙකු ඉදිරියේ ඔබේ සර්වරය අනුකරණය කළ හැකි බවයි — එය නරකම ප්‍රතිඵලයයි, මන්ද සේවාලාභීන් එම අනන්‍යතාවය විශ්වාස කිරීමට නිර්මාණය කර ඇති බැවිනි. එය එක් පරිශීලකයෙකු පමණක් ඔප්පු කරන්නේ නම්, හෙළිදරව් වීම එම පරිශීලකයාට එක් සහකරුවෙකුට ප්‍රවේශය ලබා දෙන අතර අවලංගු කිරීම සාමාන්‍ය මෙහෙයුමකි. එය සහතික අධිකාරියේ යතුරක් නම්, හෙළිදරව් වීම දෙකටම වඩා නරකය, මන්ද ප්‍රහාරකයාට සෑම අන්ත ලක්ෂ්‍යයක්ම විශ්වාස කරන අනන්‍යතා සෑදිය හැකි බැවිනි.
එම පිළිතුරු තුන ගබඩා කිරීමේ රීතිය ලබා දෙයි: CA යතුර නොබැඳි හෝ භාණ්ඩාගාරයක ජීවත් වේ, ගේට්වේ යතුර ගේට්වේ මත ජීවත් වේ, පරිශීලක යතුරු පරිශීලකයින් සමඟ ජීවත් වේ. පහසුව සඳහා තුනම එක් නාමාවලියක තබන ඕනෑම සැකැස්මක් තීරණයක් අනතුරක් බවට පත් කර ඇත.
සේවාලාභියෙකුට ඇත්තටම අවශ්‍ය වන්නේ කුමක්ද
සේවාලාභියෙකුට පොදු සහතිකය හෝ සහකරුගේ පොදු යතුර, විශ්වාස කළ යුතු CA ද්‍රව්‍ය හෝ ඇඟිලි සලකුණ, තමාගේ පෞද්ගලික යතුර සහ අන්ත ලක්ෂ්‍යයේ විස්තර අවශ්‍ය වේ. එම ලැයිස්තුවේ ගේට්වේයේ පෞද්ගලික අනන්‍යතාවයට අයත් කිසිවක් නැත.
ලේඛනය යනු මෙය කාන්දු වන තැනයි. සර්වර් නාමාවලිය පිටපත් කර අවශ්‍ය නැති දේ මකන්න යැයි කියන මාර්ගෝපදේශය දැනටමත් වැරදි ආකෘතියක් උගන්වා ඇත, මන්ද මකන පියවරෙන් පසු ඉතිරි වන ගොනුව කිසිවෙකු විසින් පරීක්ෂා කරන්නේ කලාතුරකිනි.
ගේට්වේයට හිත නොවී එක් පරිශීලකයෙකු අවලංගු කරන්න
පරිශීලක අනන්‍යතා වෙන වෙනම නිකුත් කරන බැවින් ඒවා වෙන වෙනම ඉවත් කළ හැක. සහතික පාදක යෙදවීම සේවාලාභි සහතිකය අවලංගු කර යාවත්කාලීන අවලංගු කිරීමේ ලැයිස්තුවක් ප්‍රකාශයට පත් කරයි; WireGuard යෙදවීම සර්වර් වින්‍යාසයෙන් සහකරු සටහන ඉවත් කරයි. එම ක්‍රියාවන්ගෙන් කිසිවක් ගේට්වේයේම යතුර වෙනස් නොකරයි.
නිකුතු වාර්තාව තබා ගන්න, නැතහොත් කුමන අනන්‍යතාවය ඉවත් කළ යුතුද යන්න ඔබ නොදනී. පැතුරුම්පතක් ප්‍රමාණවත්ය, එහි පුද්ගලයා, උපාංගය, අනුක්‍රමික අංකය හෝ පොදු යතුර සහ දිනය සඳහන් නම්, සහ එය නිර්මාණය කළ පුද්ගලයා ගිය පසුවත් යමෙකු එය බලාගන්නේ නම්.
පහත විධාන සේවාලාභි සහතිකයක් පරීක්ෂා කර පසුව OpenSSL විලාසයේ අධිකාරියක් හරහා එය අවලංගු කරයි, easy-rsa ඔතන ගලායාම මෙයයි:
openssl x509 -in client.crt -noout -subject -serial
openssl ca -config openssl.cnf -revoke client.crt
openssl ca -config openssl.cnf -gencrl -out crl.pemනව ලැයිස්තුව සේවාලාභීන් එය පරීක්ෂා කරන තැනම ප්‍රකාශයට පත් කරන්න, නැතහොත් අවලංගු කිරීම කිසිවක් වෙනස් නොකරන ගොනුවක සටහනකි. ඔබේ ගේට්වේ අවලංගු කිරීමේ ලැයිස්තුව නොබලා සේවාලාභි සහතික පිළිගන්නේ නම්, අවලංගු කිරීම ක්‍රියා කරන බව ඇඟවීම වෙනුවට එය පැහැදිලිව කියන්න.
උපස්ථ රහස් මෙන් වෙන් කර තබන්න
නැවත ගොඩනැගීමේ සංරක්ෂණයේ ගේට්වේ යතුර සහ CA ද්‍රව්‍ය නීත්‍යානුකූලව අඩංගු වේ, මන්ද ඒවා නොමැතිව ප්‍රතිසාධනයට සේවාව නැවත නිපදවිය නොහැක. සේවාලාභි සැකසුම් පැකේජයේ තිබිය යුතු නොවන අතර දෙකම එකට ගබඩා නොකළ යුතුය. සෑම සංරක්ෂණයක්ම කාට තබා ගත හැකිද යන්න අනුව ලේබල් කරන්න, සකස් කළ දිනය අනුව නොව. වෙහෙසට පත් පරිපාලකයා රාත්‍රී දෙකේදී කියවන්නේ එම ලේබලයයි.
මෙම වෙනස එක් එක් එක කාට ලබාගත හැකිද යන්නද තීරණය කරයි. ගේට්වේ පරිපාලනය, පරිශීලක අනන්‍යතා නිකුත් කිරීම සහ උපස්ථ කියවීම වෙනස් බලතල තුනක් වන අතර එකක් අවශ්‍ය පුද්ගලයාට අනෙක් ඒවා ස්වයංක්‍රීයව අවශ්‍ය නොවේ. එම අවසර ලියා තබන්න, පසුව ඔබේ ගබඩාව ඇත්තටම අවසර දෙන දෙය සමඟ ඒවා පරීක්ෂා කරන්න, මන්ද නාමාවලි උරුමය ප්‍රතිපත්තිය අදහස් කරන ප්‍රමාණයට වඩා නිශ්ශබ්දව ලබා දෙයි.