Furaha WireGuard ee ESP32: mid kasta oo qalab ah mise mid la geliyay?

Sawirku wuxuu furaha gaarka ah ee WireGuard ku ridayaa safka xarfaha, tunnelinguna wuu shaqeeyaa, taasina waa sababta su'aashu marar badan soo noqoto. Go'aanka aad runtii qaadanayso ma aha «miyuu ammaan yahay» ee waa «kee ka mid ah saddexda shuruudood ayaa khuseeya hirgelintan». Waa kuwan: yaa jir ahaan qaban kara qalabka, maxay akhrinta flash-ka ku siinaysaa qaybtaada, iyo in raxanadu hal fure wadaagto ama mid kastaa midkiisa qaato. Ka jawaab kuwaas oo naqshaddu way daba socotaa, sababtoo ah shuruud kastaa waxay beddelaa kharashka furaha soo baxay, ma aha xaqiiqda ah inuu soo bixi karo.

Furahu maxuu oggolaadaa

WireGuard waxay jaallayaasha ku xaqiijisaa fure dadweyne. Serverku wuxuu furaha dadweyne ee jaal kasta ku xiraa cinwaan iyo AllowedIPs liis, sidaas darteed furaha gaarka ah ayaa u oggolaanaya macmiilka inuu taraafikada ka diro cinwaankaas.

Isla qoraankaas ayaa go'aamiya meelaha qalabku gaari karo, sidaas darteed fure soo baxay wuxuu daaha ka qaadayaa shabakada ka dambeysa tunnel-ka iyo sidoo kale cinwaanka tunnel-ka.

Shuruudda kow: yaa qaban kara qalabka

Haddii unuggu ku jiro armaajo xiran oo aan cidna ka baxsan kooxdaada taaban, soo-gaadhista badanaa waa su'aal ku saabsan qaybinta firmware-ka. Haddii loo diro macaamiisha, uu ku jiro gaari ama uu dammaanad ku soo noqdo, haysashada jir ahaaneed waa aqoonsiga waxaana ka labaad ah sirta binary-ga. Qofka qalabka gacanta ku haya uma baahna inuu furaha akhriyo, sababtoo ah firmware-ka socda ayaa tunnel-ka u furaya. Taas awgeed jawaabta dhinaca serverka waa inay ku jirto baabi'inta iyo cimri xaddidan, ee ma aha oo kaliya sawir la ilaaliyay.

Shuruuddan ka go'aanso labada kale ka hor, sababtoo ah waxay dejinaysaa miisaaniyadda labadaba.

Shuruudda labaad: maxay akhrinta flash-ka keentaa

Qof kasta oo akhrin kara sawirka flash-ka wuxuu dib u helaa fure loo kaydiyay sidii xaraf macneed, ha ahaato xiriirka debug-ka, faylka cusboonaysiinta, kaydka ama unug la soo celiyay. Sirta flash-ka waxay kordhisaa kharashka soo saarista tooska ah, dokumentaalka ESP-IDF-na wuxuu sharraxayaa waxa ay astaamuhu daboolaan qayb iyo habayn gaar ah. Ma ka dhigayso furaha mid aan la soo saari karin moodel kasta oo weerar, waxbana kama qabato xaaladda qalabka gacanta ku jira. U tixgeli sida lakab kharashka beddela, ee ma aha jawaabta.

Akhri dokumentaalka madal ee chip-kaaga iyo habayntaada saxda ah ka hor intaadan ku andacoon hanti dib u eegis naqshadeed.

Shuruudda saddexaad: dib u isticmaalka guud ahaan raxanada

Hal fure oo loogu talagalay taxane wax soo saar macneheedu waa in unug kastaa wadaago hal aqoonsi. Serverku kama kala saari karo logyada, ma baabi'in karo mid isagoon dhammaan baabi'in, mana kala saari karo clone iyo asalka. Furaha qalab kastaa wuxuu xalliyaa saddexda, qiimaha waa tallaabo diiwaangelin iyo khariidad laga bilaabo lambarka taxanaha ilaa furaha dadweyne. Khariidaddaas waa hantida baabi'inta u beddesha isbeddel hal sadar ah halkii ay ahaan lahayd dib u flash guud ahaan raxanada.

Haddii raxanadu tahay shan unug oo miis saaran, wadaagga fure wuxuu noqon karaa beddel macquul ah. Haddii ay tahay shan boqol oo garoonka ku jira, ma aha beddel waxba.

Qaabka diiwaangelinta ee furaha qalab kasta ka dhigaya mid wax ku ool ah

Ku abuur lammaanaha furaha qalabka marka ugu horreysa ee boot-ka, hayso qaybta gaarka ah kayd aan duulimaad lahayn oo la ilaaliyay, oo kaliya u dir furaha dadweyne adeeg diiwaangelin oo qoondeeya cinwaan oo qora gelitaanka jaalka. Xaqiiji jawaabta diiwaangelinta, haddii kale weerar ku sugan shabakada maxalliga ah wuxuu furahiisa ku diiwaangelin karaa akoonkaaga. Marnaba ha ku daabicin furaha gaarka ah console-ka taxanaha inta lagu jiro diyaarinta. Qor lambarka taxanaha qalabka furaha dadweyne agtiisa, si unug lumay uu si sax ah ugu habboonaado hal gelitaan jaal.

Taasi waa adeeg yar, waana farqiga u dhexeeya raxan aad baari karto iyo raxan aad kaliya dib u flash karto.

Waqtiga, barta dhammaadka iyo go'aanka

Tusaalu wuxuu iswaafajiyaa waqtiga ka hor inta aan tunnel-ka la bilaabin, taasina waxay ka shaqaysaa TLS ka baxsan: gacan-qaadista WireGuard waxay qaaddaa shaabadda waqtiga ee ilaalinta ka-hortagga soo-celinta, sidaas darteed qalab ku boot-ga waqti khaldan ayaa laga yaabaa in gacan-qaadis laga diido. Barta dhammaadku waa magac marti-geliye, taas oo DNS ku riddo wadada kalsoonida inkastoo furaha dadweyne ee serverku weli xaqiijinayo jaalka. Cinwaan khaldan wuxuu lumiyaa isku dayo oo muujiyaa goorta qalabku online yahay. Xalli labadaba ka hor intaadan ka doodin furaha.

Kadib go'aanso: fure la wadaago kaliya inta haysashadu xakameysan tahay oo raxanadu yar tahay, furaha qalab kastaa isla markii mid ka mid ah labadaas uu run noqon waayo.