WireGuard හස්ත සම්පර්කණ කාල මුද්‍රාව ඇත්තටම ඔබට කියන්නේ කුමක්ද
හස්ත සම්පර්කණ කාලය බ්‍රවුසිං ඉතිහාසයක් නොවේ, නමුත් එය ගිණුමක් සිදුවීමකට සම්බන්ධ කරයි. WireGuard සහ OpenVPN සටහන් කරන දේ සහ නිරවද්‍යතාව සඟවන දේ සසඳන්න.
«අවසන් හස්ත සම්පර්කණය, මිනිත්තු දෙකකට පෙර» යනුවෙන් සඳහන් එක් පේළියක් අඛණ්ඩ ක්‍රියාකාරකම්වල සාක්ෂියක් ලෙස පෙනේ, නමුත් ඊට වඩා දුර්වලය. එය එක් සහකරුවෙකු සඳහා අවසන් වරට සම්පූර්ණ වූ යතුරු හුවමාරුව සලකුණු කරයි; එය රථවාහන ගලා යන විට ස්ථාවර යතුරු අලුත්වැඩියා ටයිමරයක් අනුව සිදු වන අතර සහකරු නිහඬ වූ විට නතර වේ. එම වේලාව පුද්ගලයෙකු යමකට සම්බන්ධ කරන්නේද යන්න රඳා පවතින්නේ ඊට යාබදව ගබඩා කර ඇති හඳුනාගැනීම් සහ දෙපැත්තේම ඔරලෝසු මතය. වඩාත් පොදු කොටස් දෙකේ මෙම වාර්තාව හැසිරෙන ආකාරය සහ එය කියවීම වැරදි යන තැන පහත දැක්වේ.
වාර්තා දෙකක්, අර්ථ දෙකක්
WireGuard එක් සහකරුවෙකුට එක් හස්ත සම්පර්කණ කාල මුද්‍රාවක් තබා ගනී, එය සෑම යතුරු අලුත්වැඩියාවකදීම ප්‍රතිස්ථාපනය වේ, එසේම සෑම දිශාවකම බයිට් ගණන් කරන්නන්. OpenVPN සාමාන්‍යයෙන් සැසියක ආරම්භය, සම්බන්ධතාව බිඳීම සහ වින්‍යාසගත විස්තරාත්මකභාවය එකතු කරන සියල්ල සටහන් කරයි, එයින් වාර්තාවේ ඒකකය යතුරු හුවමාරුවක් නොව සැසියක් බවට පත් කරයි.
එම වෙනස නිසා නොපැමිණීමේ අර්ථය තීරණය වේ:
| Question | WireGuard handshake | OpenVPN session log |
|---|---|---|
| Did the peer send recently? | Strong hint within the rekey window | Not answered by start time alone |
| Did the peer stop? | Weak, because idle peers also stop rekeying | Only if a disconnect was written |
| What was visited? | Nothing | Nothing |
හස්ත සම්පර්කණය අඛණ්ඩ භාවිතයක් නොවන්නේ ඇයි
ආරක්ෂා කිරීමට දත්ත ඇති තාක් WireGuard දළ වශයෙන් සෑම මිනිත්තු දෙකකට වරක් යතුරු අලුත් කරයි, අක්‍රීය වූ සහකරු සරලව නතර වේ. එබැවින් පැරණි හස්ත සම්පර්කණයක් යනු ලැප්ටොප් නිදාගෙන සිටීම, පරිශීලකයා වැඩ නතර කිරීම, හෝ ඊළඟ හුවමාරුව ආරම්භ කරන පැකට් ජාලය ඉවත් කිරීම විය හැක. කාල මුද්‍රාව ක්‍රියාකාරකම්වල පහළ සීමාවයි, අවධානයේ ට්‍රැකරය නොවේ.
ප්‍රතිවිරුද්ධ වැරැද්දද එතරම්ම පහසුය. අඛණ්ඩ keepalive රථවාහන අක්‍රීය උපාංගයක උමං මාර්ගය උණුසුම්ව තබයි, එබැවින් පැයක් තිස්සේ කිසිවෙකු නොස්පර්ශ කළ යන්ත්‍රයක පවා මෑත හස්ත සම්පර්කණයක් දිස්විය හැක. මෙහිදී බයිට් ගණන් කරන්නන් උදව් වේ, මන්ද ඔවුන් සැබෑ දත්ත යවන සහකරු keepalive පමණක් හුවමාරු කරන සහකරුගෙන් වෙන් කරන අතර පරිමාව ගෙන ගියේ කුමන දිශාවද යන්නද කියයි. මේ කිසිවක් ගමනාන්තයක්, පිටුවක් හෝ විමසුමක් හෙළි නොකරයි.
හඳුනාගැනීම් කාල මුද්‍රාව සමඟ ගමන් කරයි
ගිණුමක්, පොදු යතුරක් හෝ මූලාශ්‍ර ලිපිනයක් නොමැති වේලාවක් අනාථය. කාල මුද්‍රාව සහකරුගේ අනන්‍යතාව සමඟ යුගල කරන්න, නිරීක්ෂණය සම්බන්ධ කළ හැකි බවට පත් වේ: පොදු යතුර ලිපින වෙනස්වීම් හරහා පවතී, නමුත් මූලාශ්‍ර ලිපිනය ක්‍රියාකරුගේ ලිපින පරිවර්තනය පිටුපස බොහෝ ග්‍රාහකයින් අතර හවුල් විය හැක.
මෙම අසමමිතිය බොහෝ පෞද්ගලිකත්ව සාකච්ඡා මඟ හරින දෙයයි. ලිපිනය හවුල් නිසා නිර්නාමික ලෙස පෙනේ, යතුර දිගු නිසා තාක්ෂණික ලෙස පෙනේ, නමුත් ස්ථාවර හඳුනාගැනීම යතුරයි. එක් ක්ෂේත්‍රයක් රඳවා අනෙක ඉවත් කිරීම දෘශ්‍ය නිරවද්‍යතාව වෙනස් නොකර සහසම්බන්ධ අවදානම වෙනස් කරයි.
සහසම්බන්ධයම ලේඛනගත ගැටලුවයි. සම්බන්ධතා වේලාවක් සේවා සපයන්නෙකුගේ පිවිසුම් සිදුවීමක්, ආධාරක ටිකට්පතක් හෝ ගෙවීම් වාර්තාවක් සමඟ එකතු කිරීම, කිසිදු ගමනාන්තයක් කිසිදා ලියා නොතිබුණත්, අනන්‍යතාව ක්‍රියාකාරකම් සමඟ සම්බන්ධ කළ හැක, එබැවින් යුගල කිරීම ආකෘතිකරණයට වඩා වැදගත් වේ.
පද්ධති අතර සහසම්බන්ධයට ඔරලෝසු සැලකිල්ල අවශ්‍යයි
එකම මොහොත වාර්තා කරන පද්ධති දෙකක් තත්පරය දක්වා එකඟ වීම දුර්ලභය. එකක් තම ප්‍රතිදානයේ වේලා කලාප ඕෆ්සෙට් යෙදිය හැක, අනෙක තත්පර කිහිපයක් වැරදි ඔරලෝසුවක ධාවනය විය හැක, අතර අතථ්‍ය යන්ත්‍රයක් අත්හිටුවීමෙන් පසු පිටින් යා හැක.
සිදුවීම් දෙකක් එකට සිදු වූ බව නිගමනය කිරීමට පෙර දෙකම එකම කලාපයට පරිවර්තනය කර ඕෆ්සෙට් දර්ශනයේ නොව අමු වාර්තාවේ පරීක්ෂා කරන්න. ඔබ මනින පරතරය සම්භාව්‍ය අපගමනයට වඩා කුඩා නම් ඔබට කිසිදු අනුපිළිවෙලක් නැත.
ප්‍රායෝගික රීතිය නම් දෝෂ නිරාකරණ කාර්යයට අවශ්‍ය නිරවද්‍යතාව පමණක් තබා ගැනීමයි. පැයකට සැසි ගණන ගිණුම් එකකට ඉතිහාසයක් නොතබා ලබා ගැනීමේ ප්‍රශ්නයට පිළිතුරු දෙන අතර, සමස්තයක් එය පැමිණි අමු පේළිවලට වඩා බොහෝ කලක් තබා ගත හැක.
වාර්තාව විධානවලින් කියවන්න, පරිකල්පනයෙන් නොව
ඔබ තර්ක කිරීමට යන ක්ෂේත්‍ර මෙවලම ගබඩා කරන ඒකකවල මුද්‍රණය කරන්න, උපකරණ පුවරුව පෙන්වන ඒකකවල නොව.
මෙම පේළි දෙක සෑම WireGuard සහකරුවෙකුටම හස්ත සම්පර්කණයේ වයස සහ බයිට් ගණන් කරන්නන් පෙන්වයි, පසුව OpenVPN තත්ත්ව ගොනුවකින් එම ආකාරයේම ද්‍රව්‍ය:
wg show all latest-handshakes
wg show wg0 transfer
cat /run/openvpn/server.statusනිගමනයකට එළඹීමට පෙර වයස යතුරු අලුත්වැඩියා පරතරය සමඟ සසඳන්න, ගණන් කරන්නන්ද එය සමඟ කියවන්න. මෑත හස්ත සම්පර්කණයක් සහ පාහේ ශුන්‍ය මාරු කිරීමක් ඇති සහකරු keepalive හුවමාරු කරමින් සිටී, නමුත් පැරණි හස්ත සම්පර්කණයක් සහ විශාල ගණන් කරන්නන් ඇති සහකරු නතර වන තෙක් කාර්යබහුල විය. කිසිදු පේළියක් කුමක් කළාද යන්න නොකියයි, එය පැහැදිලිව කීම කාල මුද්‍රාව බැල්මක් ඔප්පු කරන බව ඇඟවීමට වඩා නිවැරදිය.