Profile WireGuard la koobiyeeyay: sababta ay labada qalab ugu guuldarraystaan

Tunnel-ku wuxuu ka shaqeynayay laptop-ka, sidaas darteed faylka habeynta waxaa loo guuriyay taleefanka iyo tablet-ka, haddana gacan-qabsiga ayaa soo baxa oo baxa saddexdaba. Waxba khalad laguma qorin habeynta serverbana lama tafatirin. Profile WireGuard ma aha akoon sir leh oo qalab badan isticmaali karaan; waa lammaane fure, oo qaybta dadweynaha oo keliya ayaa aqoonsata dhiggiisa. Faylka koobiyeynta waxay koobiyeysaa aqoonsiga, sidaas darteed server-ku wuxuu hadda isku dayayaa inuu hayo hal xiriir oo barta ugu dambeysa ah qalab badan oo dhammaantood sheeganaya inay isku mid yihiin. Dhinaca server-ka ma jiro qalab labaad oo la dareemo, kaliya dhiggiisa cinwaankiisu si joogto ah u guurayo.

Ka bilow diiwaanka gacan-qabsiga qalab kasta

Fur macmiilka qalab kasta oo qor waqtiga gacan-qabsiga ugu dambeeyay iyo barta ugu dambeysa ee hadda ka hor intaadan wax beddelin. Habeyn caafimaad qabta, qiyamkaasi way sii socdaan si deggan inta qalabka la isticmaalayo; aqoonsi la labanlaabay, shaabado-waqtiyada way is-beddelaan, barta ugu dambeysa ee server-ka lagu diiwaangeliyay waxay tilmaami kartaa qalab ka duwan kan profile-ka haysta. Is-beddelkaas waa saxeexa, wuxuuna sharraxayaa sababta calaamaddu u ekaato xiriir aan degganayn halkii ay ka ahaan lahayd khalad habeyn. Qalabku ma xuma; way is-carqiyaan.

Akhriska ku samee qalabka laftiisa, si indho-indheyn kastaa ugu xirnaato mishiin gaar ah. Shaabad-waqti laga koobiyeeyay sheeko taageero ayaa lumiya xiriirkaas oo haddana qiimo yar leh.

Xaqiiji in laba qalab ay wadaagaan hal aqoonsi

Isbarbar dhig furayaasha dadweynaha, marnaba kuwa gaarka ah. Furaha dadweynaha waxaa laga soo saaraa kan gaarka ah, sidaas darteed laba profile oo isla fure gaar ah leh waxay soo saaraan isla fure dadweyne oo server-ka uma kala soocmi karaan. Haddii laba qalab ay soo sheegaan isla fure dadweyne, su'aashu waa la xalliyay oo wax keepalive ah ma caawin doono. Laba fure oo kala duwan oo leh gacan-qabsis aan degganayn ayaa tilmaamaya meel kale gebi ahaan, sidaas darteed isbarbardhiggu waa inuu ka horreeyaa wax kasta oo isbeddel ah.

wg show wg0 public-key
wg show wg0 latest-handshakes
wg show wg0 endpoints
wg show wg0 transfer

Amarradan waxay daabacaan oo keliya agab dadweyne iyo tirakoob, taasna waa waxa oo dhan ay u baahan tahay wada-hadalka taageerada. Diiwaan dhiggiisa server-ka oo leh hal fure dadweyne iyo barta ugu dambeysa oo si joogto ah u dhex guurta laba shabakadood waa natiijada la filayo ee labanlaabista, maxaa yeelay baakad la xaqiijiyay oo ka timaadda isha cusub ayaa cusboonaysiisa halka taraafikada loo diro. Dhaqankaas waa borotokoolka u shaqeynaya sida loo qorsheeyay, taasna waa sababta ay ugu fudud tahay in lagu khaldo cillad shabakadeed.

Si sax ah u diyaari aqoonsi labaad

Abuur lammaane fure cusub qalabka u baahan, ka dib ku dar furaha dadweynaha soo baxay server-ka sida dhiggiisa gooni ah oo leh cinwaannadiisa la ogolaaday. Furaha gaarka ah waa in lagu abuuraa qalabka oo halkaas ku sii jiraa; fure meel kale lagu abuuray oo lagu dhejiyay wuxuu soo maray ugu yaraan hal meel dheeraad ah, safarkaasna hadda waa qayb ka mid ah sheekada kalsoonida.

umask 077
wg genkey > newdevice.key
wg pubkey < newdevice.key

Dhinaca server-ka wuxuu u baahan yahay furaha dadweynaha iyo qoondeynta cinwaan la ogolaaday oo aan ku dhicin qalabkii asalka ahaa. Profile haysta cinwaankii hore ee tunnel-ka laakiin soo bandhigaya fure cusub wuxuu abuuraa dhiggiis server-ku aqbali karo oo ka dib si khaldan u jiheeyo, taas oo ah guuldarro ka qarsooni badan mid la diiday gacan-qabsiga. Hubi qoondeynta cinwaanka ka hor intaadan xiriirin, ma aha ka dib luminta baakadka ugu horreysa ee jahwareerka leh.

Ka saar nuqulka iyada oo aan jebin asalka

Marka aqoonsiga cusub shaqeeyo, ka saar profile la koobiyeeyay agagaarka qalabkii asalka ahaa halkii aad tirtiri lahayd diiwaanka server-ka ee asalku weli isticmaalo. Haddii nuqulku laga yaabo inuu soo shaac baxay, taa beddelkeeda isla markiiba baabi'i ka dibna mar kale soo saar; fudaydku ma aha sabab looga tago sir la wadaago oo wareegaya.

Adeeg maamulan oo si dhab ah u taageera qalab badan oo ku jira hal rukhsad ayaa kuu sheegi doona taas oo soo saari doona aqoonsi gaar ah interface-kiisa. Nuqul-gacmeedka hal profile marnaba ma aha qaabkaas, xitaa marka calaamadda adeeggu soo jeediso qalab aan xadidnayn.

Tijaabi labada qalab gooni ahaan iyo wadajir

Marka hore xaqiiji qalab kasta keligiis: gacan-qabsiga, tirakoobka wareejinta oo dhaqaaqaya, iyo meel uun tunnel-ku gaari karo. Ka dib labadaba isla wakhti wad, oo fiiri sida server-ku u arko barta ugu dambeysa; laba fure oo kala duwan waa inay soo saaraan laba diiwaan dhiggiis oo deggan halkii ay ahaan lahaayeen mid boodbooda.

Kaydi furayaasha dadweynaha cusub oo la socda qoraallada geynta oo qor qalabka kee baa leh kee. Liiskaas la'aan qofka xiga ee profile koobiyeeya wuxuu ku celin doonaa isla guuldarradii, gacan-qabsiga is-beddelana mar kale ayaa shabakadda lagu eedeyn doonaa.