WireGuard හෑන්ඩ්ෂේක් සාර්ථක වුවත් පිළිතුරක් ආපසු නොඑයි
මෑත හෑන්ඩ්ෂේක් එකක් යතුරු වැඩ කරන බව ඔප්පු කරයි. ටනලය, ෆර්ම්වෙයර් හෝ යතුරු වරදට පැටවීමට පෙර එක් අභ්‍යන්තර ලිපිනයක් අනුගමනය කර මාරු කිරීමේ ගණකයන් කියවන්න.
මෑත හෑන්ඩ්ෂේක් යහපත් පුවතක් මෙන්ම මිනිසුන් ලිවීමට කැමති වාක්‍යයට වඩා බොහෝ කුඩා ප්‍රකාශයකි. දෙපැත්ත සත්‍යාපිත හෑන්ඩ්ෂේක් පණිවිඩ හුවමාරු කරගත්තේය. යෙදුම් පැකට්ටුව තවමත් එහි අභ්‍යන්තර ගමනාන්තයට ළඟා වී ආපසු ඒමට සිදුවේ.
සෞඛ්‍ය සම්පන්න පාලන තලයක් හා නිහඬ දත්ත තලයක් අතර මෙම පරතරය මෙහි මුළු විෂයයයි. එම ගණකයන්ගේ කියවීම් දෙකක් ඔබ එහි කුමන පැත්තේ සිටීද යන්න කියයි.
හෑන්ඩ්ෂේක් යතුරු ඔප්පු කරයි, බෙදාහැරීම නොවේ
WireGuard හෑන්ඩ්ෂේක් යනු සත්‍යාපනය සහිත යතුරු ගිවිසුමකි. දෙපැත්තට එකිනෙකා වෙත ළඟා වී වලංගු යතුරු තිබෙන විට එය සාර්ථක වේ. මාර්ගකරණය, ෆයර්වෝල් ප්‍රතිපත්තිය සහ ගමනාන්තය ම හෑන්ඩ්ෂේක් කිසිදා නොඅසන ප්‍රශ්න වේ.
එබැවින් ටනලය සම්පූර්ණයෙන් ස්ථාපිත වුවත් එහි ඇති සෑම පැකට්ටුවක්ම ඉවත දැමිය හැකිය. වැරදි ලෙස මාර්ගගත කළ අභ්‍යන්තර පැකට්ටුවක් සහ වෙනත් මාර්ගයක් ගන්නා පිළිතුරක් සේවාලාභියාගේ පැත්තෙන් එකම ලෙස පෙනේ.
එක් අභ්‍යන්තර ලිපිනයක් මුළු පරීක්ෂණයයි
එක් ගමනාන්තයක් තෝරා එහි රැඳී සිටින්න. අනෙක් පැත්තේ තමන්ගේ ටනල් ලිපිනය පහසුම අවස්ථාවයි, එහි පිටුපස ඇති සත්කාරකය එක් පැනීමක් එකතු කරයි. වෙනස සටහන් නොකර දෙක අතර මාරු වීම නිසා කිසිවෙකුට සංසන්දනය කළ නොහැකි ප්‍රතිඵල ලැබේ.
ඉන්පසු සේවාලාභියා තෝරන මාර්ගය බලන්න. වඩාත් නිශ්චිත දේශීය මාර්ගයක් WireGuard වෙතින් ඇසීමට පවා පෙර පැකට්ටුව වෙනත් තැනකට යැවිය හැකිය, ගෘහස්ථ LAN ඈත පරාසය සමඟ අතිච්ඡාදනය වන සෑම විටම මෙය සිදුවේ.
ip route get 10.30.8.10
ip -4 addr show wg0
ip route show table all | grep -w wg0භෞතික අතුරුමුහුණතට විසඳෙන ලිපිනයක් දැනටමත් ප්‍රශ්නයට පිළිතුරු දී ඇත. ටනලය කිසිවක් ඉවත නොදමයි. පැකට්ටුව කිසිදා එයට ඇතුළු නොවීය.
ගණකයන් සාක්ෂි වේ, තීන්දුවක් නොවේ
wg show එක් එක් පැත්තට යවන ලද සහ ලැබුණු බයිට් වාර්තා කරයි, එම සංඛ්‍යා දෙක ස්වාධීනව චලනය වේ. එක් කියවීමක් ගන්න, එක් අවසර ලත් ඉල්ලීමක් කරන්න, පසුව එම මිනිත්තුව තුළ තවත් කියවීමක් ගන්න.
wg show wg0 transfer
wg show wg0 latest-handshakes
ping -c 4 10.30.8.10
wg show wg0 transferලැබීම තැනිතලාව තිබියදී යැවීම ඉහළ යාම පිළිතුරු නොලැබූ ඉල්ලීමක අත්සනයි. ඉල්ලීම පෙරහන් වුණාද, ගමනාන්තය වසා තිබුණාද, නැතිනම් පිළිතුර වෙනත් මාර්ගයකින් ගියාද යන්න එය නොකියයි. මේවා එකම රෝග ලක්ෂණයක් බෙදාගන්නා පරීක්ෂණ තුනකි. කිසියම් වින්‍යාසයක් වෙනස් කිරීමට පෙර ඒවා වෙන් කරන්න.
නිශ්චිත බයිට් සංඛ්‍යාවක් ද සාර්ථකත්වයේ සීමාවක් නොවේ. ගණක අගයන් රිය ප්‍රවාහය අනුගමනය කරයි, එක් සංඛ්‍යාවක් සෞඛ්‍යයේ සාක්ෂියක් ලෙස සැලකීම විශ්වාසශීලී අර්ථ විරහිත බවක් ඇති කරයි.
අනෙක් පැත්ත ආපසු එන පැකට්ටුව තමන්ම පරීක්ෂා කරයි
ඈත පැත්ත අභ්‍යන්තර පැකට්ටුවක් පිළිගනු ලබන්නේ මූලාශ්‍රය එම පැත්තේ allowedips තුළට වැටෙන විට පමණි. යවන්නා සතුව ඇති මාර්ගය ප්‍රමාණවත් නොවේ. ලබන්නා සතුව මූලාශ්‍ර සටහනක් නොමැති විට ආපසු එන රිය ප්‍රවාහය නිහඬව ඉවත දැමේ.
සත්කාරක ෆයර්වෝල් එම පරීක්ෂාව පිටුපස සිටී. ටනල් අතුරුමුහුණතට අවසර දී අභ්‍යන්තර උපජාලයට නොදෙන යැවීමේ නියමයක් හෑන්ඩ්ෂේක් පිළිගෙන පැකට්ටුව ප්‍රතික්ෂේප කරයි. සේවාලාභියාගේ පැත්තෙන් එය හරියටම මළ පැත්තක් මෙන් පෙනේ. අතුරුමුහුණත් දෙකක් ඇති සත්කාරකයකට වැරදි මූලාශ්‍රයකින් ද පිළිතුරු දිය හැකිය, එවිට අනෙක් පැත්ත කිසිදා බලාපොරොත්තු නොවූ පිළිතුර ඉවත දමයි.
පරීක්ෂණය අවංකව තබා ගන්න
ළඟා විය යුතු එම ගෘහ ජාලයෙන්ම දුරස්ථ පිවිසුම් පැතිකඩක් පරීක්ෂා කිරීම අපේක්ෂිත මාර්ගයට වඩා වෙනස් මාර්ගයක් පුහුණු කරයි. බාහිර ජාලයට මාරු වී එහි දේශීය උපසර්ගය සටහන් කරන්න, එවිට ධාවන දෙක සංසන්දනය කළ හැකිය.
කුඩා සාර්ථක හුවමාරුවක් ද සියලු මාර්ග ගැටළු බැහැර නොකරයි. විශාල පැකට්ටු කුඩා ඒවා ගමන් කරන තැන අසාර්ථක විය හැකිය, ප්‍රමාණය හෝ ප්‍රොටෝකෝලය සමඟ ගැළපෙන පෙරහනක් බර යටතේ වෙනස් ලෙස හැසිරිය හැකිය.
හෑන්ඩ්ෂේක් දන්නා ක්‍රියාකාරී අදියර ලෙස තබා එතැනින් ඉදිරියට යන්න. ඊළඟ ප්‍රයෝජනවත් සාක්ෂිය වන්නේ එක් අභ්‍යන්තර ඉල්ලීමක් නතර වන තැනයි, නව යතුරු කට්ටලයක් සහ තවත් අනුමාන වටයක් නොවේ.