Ma la wadaagi karaa furaha dadweynaha VPN? Hubi saddex waxyaabood

Waxaad furahaaga dadweynaha VPN siin kartaa saaxiib, bixiye ama gole, tunnelladu way sii shaqaynaysaa. Furaha gaarka ah se ma siin kartid, xitaa shaqaalaha taageerada, adigoon dhiibin aqoonsiga furahaasi caddeeyo. Go'aanku marar dhif ah buu sidaas u caddayn, sababtoo ah dadku way isku qasaan qaybta lammaanaha ay eegayaan, iyo sababtoo ah qaar ka mid ah rakibaadadu waxay qiimaha dadweynaha u qaataan magac ahaan. Saddex hubin ayaa tan xallisa: qaybtee ayaad haysataa, muxuu rakibaadku ku xiraa, iyo inta beddelku ku kacayo.

Hubinta koowaad: qaybtee lammaanaha ah ayaa ku jirta sabuuraddaada

Furaha asymmetrical waxay yimaadaan lammaan, jihada soo-saarkuna waa arrinta oo dhan. WireGuard dhexdiisa furaha gaarka ah waa 32 byte oo random ah, furaha dadweynahana waa laga xisaabiyaa; jihada kale suurtagal maaha. wg genkey waxay qortaa qiimaha gaarka ah, wg pubkey waxay soo saartaa kan dadweynaha, oo kaliya kan labaad ayaa ku habboon fariin loo diro saaxiib.

wg genkey | tee private.key | wg pubkey > public.key
chmod 600 private.key
openssl x509 -noout -pubkey -in server.crt

Adduunka shahaadooyinku wuxuu isticmaalaa isla kala-qaybsanaantaas oo leh qaybo badan oo dhaqaaqa. Shahaadada serverku waxay qaaddaa furaha dadweynaha iyo magacyo, waxaana saxeexa furaha gaarka ah ee CA oo aan waligiis ka baxin CA. Macmiilka hubiya serverkaas wuxuu u baahan yahay shahaadada CA, oo dadweynaha ah, mana u haysto wax faa'iido ah furaha saxeexa gaarka ah ee CA.

Haddii aadan hubin qiimaha aad haysato, raadi calaamadda halkii aad ka raadin lahayd magaca faylka. Qaybta PEM ee ka bilaabanta -----BEGIN PRIVATE KEY-----, ama qaabka hore BEGIN RSA PRIVATE KEY, waa qaybta sirta ah. Qiimaha aad ku dhejin kartid calaamaddaas la'aan waa musharrax wadaag, iyadoo ku xiran labada hubin ee xiga.

Hubinta labaad: muxuu rakibaadku ku xiraa qiimahaas dadweynaha

Amniga cryptographic iyo qarsoodigu waa sifooyin kala duwan. Furaha dadweynaha saaxiibka WireGuard waa aqoonsi deggan gudaha rakibaadda: qaabeynta serverku way taxdaa, isku-dhafka gacantu wuu magacaabaa, maamulaha akhrinaya diiwaannada wuxuu arkaa isla xariiqda mar kasta oo saaxiibkaas isku xiro. Haddii aad furaha ku daabacdo agteeda su'aal ku saabsan qaabeyntaada, waxaad xariiqdaas ku xirtay wax kasta oo kale oo ku jira qoraalka.

Shahaadooyinku waxay qariyaan aqoonsiga naqshad ahaan. Subject iyo subject alternative name waa la akhrin karaa, shahaadooyinka TLS ee dadweynaha lagu kalsoonaan karo shahaadada lafteeda waxaa lagu daabacaa diiwaannada Certificate Transparency, oo la baadhi karo. Midkoodna ma muujiyo furaha gaarka ah, dhammaantoodna waxay muujiyaan xiriir.

Halkan ayaa rakibaadadu ku kala duwan yihiin, taasna waxay go'aamisaa jawaabta. Saaxiib tijaabo ah oo hal mar isticmaal ah oo ku yaal server shaybaadh waa shay ka duwan furaha aqoonsada barta dhammaadka site-to-site ee shirkad, in kasta oo byte-yadu isku mid u eg yihiin.

Hubinta saddexaad: maxaad burin kartaa, iyo sida degdegga ah

Hubinta saddexaad waxay si buuxda u kala soocdaa labada qaybood. Furaha dadweynaha ee la daabacay waa la beddeli karaa sida jadwalkaaga. Furaha gaarka ah ee la daabacay lama soo celin karo: tirtirka nuqulkaaga ma taabto nuqullo hore loo qaatay, saaxiib kasta oo ku kalsoonaana wuxuu hadda ku kalsoon yahay wax shisheeye haysto.

Burintu waa ficil qaabeyn, ma aha mid cryptographic. WireGuard ma bixiso liis burin, markaad saaxiibka ka saarto:

wg set wg0 peer <peer-public-key> remove
# then delete the [Peer] block from the config so it does not return on restart

OpenVPN rakibaadaha ku saleysan shahaadooyinka waxay buriyaan shahaadada oo daabacaan CRL uu serverku runtii ku hubiyo crl-verify. La'aanteed awaamiirtaas liiska burintu waa qurxin uun. Labada xaaladoodba taxanaha waa isku mid: soo saar beddel, ku qaybi kanaalka la taageeray, kadib hawlgeli aqoonsiga hore.

Khaladaadka ka yimaada isku-darka saddexda hubin

Inta badan daadinta dhabta ah ma aha qof go'aansaday inuu daabaco furaha gaarka ah. Waa profile dhan oo lagu dhejiyay gole: .conf WireGuard oo leh PrivateKey xariiq, .ovpn xidhmo leh qayb fure oo gudaha ku jirta, ama sawir daaqad macmiil oo si kadis ah uu ugu jiro goobta furaha. Qiimaha dadweynaha laga yaabee inuu hagaagnaa; wuxuu la safray qaybta aan hagaagnayn.

Habka taageeradu waa isha labaad. Tallaabo xaqiijin sharci ah ma u baahan tahay furahaaga gaarka ah, sababtoo ah dhinaca kale wuxuu ka soo saartaa waxa uu u baahan yahay qaybta dadweynaha. Marka foom ama qof uu codsado qiimaha gaarka ah, jawaabta saxda ah waa qiimaha dadweynaha iyo amarka maxalliga ah ee soo saara.

Diiwaannada iyo sawirrada shaashadda waxay ku jiraan isla qaybta. Natiijada ogaanshaha waxay qaadi kartaa walxo fure, aqoonsiyo kulan iyo cinwaanno gudaha, daabacaadda dhammaantoodna si loo helo jawaab hal su'aal waa beddelka raaxo yar oo exposure weyn.

Ka dib daadinta qiimaha gaarka ah, hawlgeli aqoonsiga

Haddii qiimaha gaarku runtii soo baxay, u qaado aqoonsigaas mid hawlgab ah. Samee lammaane cusub, dhig qaybta dadweynaha meesha saaxiibadu ka filayaan, ka saar saaxiibka hore ama buri shahaadada hore, oo hubi meelaha aad ku daabacday. Nuqullo aadan maamulin ma tirtiri kartid, marka ka-saaristu waxay ku saabsan tahay mustaqbalka, ma aha hore.

Kadib qor qaybinta: furahee lahaa qalabkee, yaa nuqul haysta, sidee beddelka loo gaarsiiyaa, iyo yaa ka saara saaxiibka hawlgabka ah. Kuwaas waa qaybaha dadku illoobaan, oo waxay go'aamiyaan inta daadintu faa'iido leh sii ahaanayso.