පුද්ගලික යතුර මෙහි, පොදු යතුර එහි: WireGuard යතුරු
ඔබේ පුද්ගලික යතුර ඔබේ උපාංගයේම රැඳේ; සහකරු සටහන අනෙක් පැත්තේ පොදු යතුර රඳවා ගනී. පොදු අර්ධය පමණක් බෙදාගෙන, සෑම උපාංගයකටම එහිම අනන්‍යතාවය දෙන්න.
අතින් සකසන ලද WireGuard අසාර්ථකතා බොහොමයක් විසඳෙන්නේ කුමන යතුර කොහේ ගියාද යන්නෙනි. අතුරුමුහුණත් කොටසේ ඔබ වින්‍යාස කරන උපාංගයේ පුද්ගලික යතුර ඇත, සහකරු කොටසේ අනෙක් කෙළවරේ ඇති යන්ත්‍රයේ පොදු යතුර ඇත. මෙම අර්ධ දෙක මාරු කිරීම හෝ වැරදි එක අලවා ගැනීම නිසා කිසිදා සම්පූර්ණ නොවන අතට අත දීමක් සහ කිසිදා යතුරක් නම් නොකරන ලොගයක් ඇති වේ. AllowedIPs හෝ DNS ස්පර්ශ කිරීමට පෙර පහත පරීක්ෂා හතර අනුපිළිවෙළින් කරන්න.
යතුරු දෙකක්, දිශා දෙකක්
පුද්ගලික යතුරක් අයත් වන්නේ හරියටම එක් උපාංගයකට පමණක් වන අතර එම උපාංගයේ අතුරුමුහුණත් කොටසේම රැඳේ. එහි පොදු අර්ධය යනු අනෙක් සෑම සහකරුවෙකුටම උපාංගය හඳුනා ගැනීමට අවශ්‍ය දෙයයි, සහ මෙවලම් එය නිර්මාණය නොකර ව්‍යුත්පන්න කරයි. සේවාදායකයේදී ඔබේ උපාංගයේ පොදු යතුර සහකරු සටහනක් ලෙස දිස්වේ; ඔබේ උපාංගයේදී එම භූමිකාව ගනී සේවාදායකයේ පොදු යතුර. මෙම පද භාවිතයෙන් වින්‍යාසය ශබ්ද නගා කියවීම බොහෝ ව්‍යාකූලතා අතට අත දීමට පෙර අල්ලා ගනී.
wg විධානය ස්ථානීය අතුරුමුහුණත ඇත්තටම භාවිත කරන දෙය, පොදු යතුරු දෙකම ඇතුළුව මුද්‍රණය කරයි. ඒ නිසා වින්‍යාස දෝෂයක් සම්බන්ධතා ගැටලුවකින් වෙන් කිරීමට ඇති වේගවත්ම ක්‍රමය එයයි:
wg show
wg show interfacesපළමු ප්‍රතිදානය සෑම සහකරුවෙකුම එහි පොදු යතුර, අවසන් වරට භාවිත කළ අන්ත ලක්ෂ්‍යය සහ එහි අවසන් අතට අත දීමේ වයස සමඟ ලැයිස්තුගත කරයි. එක් පැත්තක «කිසිදා නැති» අතට අත දීමේ වයසක් සහ අනෙක් පැත්තේ මෑත එකක් තිබීම එක් කෙළවරක් පමණක් පිළිගත් යතුරක් පෙන්වයි. දෙවන විධානය තවදුරටත් පරීක්ෂා කළ හැකි අතුරුමුහුණත් නම් කරයි.
කුමක් බෙදාගන්නද, කුමක් කිසිදා නොගන්නද
පොදු යතුරක් පැවරීම සඳහා ය, එය තවමත් උපාංග සම්බන්ධතාවයක් හඳුනා ගත්තත්, ඒ නිසා එය ඉල්ලූ පරිපාලකට යැවීම ප්‍රකාශයට පත් කිරීමෙන් වෙනස් ය. පුද්ගලික යතුරක් කිසිදා එය ජනනය කළ උපාංගය අත් නොහරියි. අපනයනය කළ පැතිකඩක් හෝ QR කේතයක් එම පුද්ගලික යතුර ඇතුළුව මුළු වින්‍යාසයම රඳවා ගනී, ඒ නිසා දෙකම අතින් අතට දීමට ආරක්ෂිත නොවේ, රූපයක් තුළ පෙළ සැඟවීමෙන් කිසිවක් වෙනස් නොවේ. පෙර බෙදාගත් යතුරු විකල්පීය හා එකම රහස්‍යභාවය ඇති අතර, දෙකෙළවරේම එකම අගයක් තිබිය යුතුය, නැතිනම් එම අදියරේදී අතට අත දීම නතර වේ.
තවත් වෙනසක් සෘජුවම කිව යුතුය: අන්ත ලක්ෂ්‍යයක් යනු ලිපිනයක් සහ වරායක් මිස කිසිදා යතුරක් නොවේ. අන්ත ලක්ෂ්‍ය ක්ෂේත්‍රයට පොදු යතුරක් හෝ යතුරු ක්ෂේත්‍රයට ලිපිනයක් ඇලවීම නිසා විග්‍රහ වී පසුව කිසිවක් නොකරන පැතිකඩක් ඇති වේ. මෙවලම් එය නොඅල්ලනු ඇත, මන්ද ක්ෂේත්‍ර දෙකම යනු නූල් පමණි. WireGuard ඉක්මන් ආරම්භය ජනනය සහ ව්‍යුත්පන්න කිරීමේ දාමය එක් පේළියකින් පෙන්වයි.
එක් උපාංගයක්, එක් සහකරු සටහනක්
සේවාව ඉඩ දෙන තැන, සෑම උපාංගයක්ම එහිම සහකරු අනන්‍යතාවය දැරිය යුතුය. ලැප්ටොප් පරිගණකයේ සම්පූර්ණ පැතිකඩ දුරකථනයකට ඇලවීම නිසා සේවාදායකයේ එම අනන්‍යතාවය ඇත්තේ කුමන උපාංගයටද යන්න බොඳ වන අතර නැති වූ එක් දුරකථනයක් අවලංගු කිරීම දුෂ්කර වේ. පුද්ගලික යතුරක් කාන්දු වුවහොත්, සේවාදායකයේ පැරණි සහකරු අවසරය ඉවත් කර ප්‍රතිස්ථාපනයක් සකසන්න. ස්ථානීය ගොනුව මැකීම සේවාදායකයේ සටහන ඉවත් නොකරයි, සහ සේවාදායකය එහි පොදු අර්ධය නොදන්නා තාක් නව සේවාදායක යතුරක් කිසිවෙකුට උපකාරී නොවේ.
උපාංගයේ සිට පොදු යතුර දක්වා සිතියම ලිපින ලැයිස්තුව අසල තබන්න. අවලංගු කිරීම මුළු සවසක් වෙනුවට මිනිත්තු දෙකක කාර්යයක් කරන්නේ එම ලැයිස්තුවයි.
අතට අත දීමෙන් පසුවත් අසාර්ථක වන දේ
යතුරු යුගල සහකරුවන් හඳුනා ගනී; ඒවා ජාල හැසිරීම තීරණය නොකරයි. AllowedIPs ලිපින පරාස සහකරුවෙකු සමඟ සම්බන්ධ කරයි, සහ ඒ වටා ඇති මාර්ග සේවාලාභියා හෝ සැකසුම් මෙවලම කළමනාකරණය කරයි. රෝග ලක්ෂණය සාමාන්‍යයෙන් කියන්නේ ඊළඟට කුමන ස්තරය විවෘත කළ යුතුද යන්නයි:
| What you see | Which key problem it usually means | Where to look first |
|---|---|---|
| Handshake age stays at never on both ends | Peer public key missing, or an endpoint pointing at nothing | wg show, then the endpoint value |
| Handshake completes on one side only | The two ends hold different public keys for each other | wg show on both hosts |
| Handshake works, then no traffic | AllowedIPs or routes rather than keys | wg show and the route table |
| Worked until a key was regenerated | The peer entry still holds the old public key | Compare both public keys, then update the peer |
සහකරුවන් දෙදෙනාම නිවැරදිව සත්‍යාපනය කළ පසුවත් DNS අසාර්ථක විය හැක, සහ උමඟම සුවපත්ව තිබියදී යෙදුමක් අසාර්ථක විය හැක, එබැවින් ක්‍රියාකාරී අතට අත දීමක් රෝග විනිශ්චයේ අවසානය නොවේ. යතුරු ක්‍රියාකරුගේ ලොග් කිරීමේ පිළිවෙත හෝ වෙබ් අඩවියක් ඔබේ ගිණුම හඳුනා ගනීද යන්න ගැනත් කිසිවක් නොකියයි, එම ප්‍රශ්න වෙනත් තැනකට අයත් ය. පරීක්ෂා හතර සමත් වූ පසු ජාල ස්තර වෙත යන්න, මන්ද නැති වූ යතුරක් වෙස් වළාගත් මාර්ගගත ගැටලුවක් නොවේ.