Samee lammaane furin WireGuard gudaha: amarrada iyo taxaddarka

Laba amar ayaa sameeya lammaane furin WireGuard oo labaduba waxay la yimaadaan qalabka caadiga ah, markaa hawshan uma baahna mareeg bixiso in furin laguugu sameeyo. Waxa xumaada marnaba ma aha xisaabta qallooca; waa bits-ka fasaxyada, meesha faylku ku degto, iyo waxa markaas loo diro dhinaca kale. Taxanaha hoose wuxuu ka bilaabmaa gal qabla ah oo ku dhammaadaa lammaane qaada taraafikada. Hal mar akhri ka hor inta aanad ordin, sababtoo ah sadarka koowaad wuxuu macne leeyahay keliya haddii kan xiga uu ku ordo isla shell-kaas.

Sameynta lammaanaha hal shell

Habka shaqada ee la diiwaangeliyey wuxuu xaddidaa abuurista fayl ka hor inta aan qiimaha gaarka ah jirin, ka dibna wuxuu ka soo saaraa qiimaha dadweynaha. Saddexda sadar waxay wada tirsan yihiin hal kulan shell:

umask 077  # applies to files created next, so keep the next line in this shell
wg genkey | tee privatekey | wg pubkey > publickey
wg pubkey < privatekey  # re-derive and compare with publickey

wg genkey wuxuu qoraa furin gaar ah oo 32 byte Curve25519 ah base64; wg pubkey wuu akhriyaa oo soo saaraa furinka dadweynaha ee u dhigma, tee-na wuxuu kaydiyaa qiimaha gaarka ah isagoo ku sii marinaya tuubada hoos. Habkaas ayaa sabab u ah in sadarka fasaxa uu hor yimaado iyo in tuubada loogu dhejiyo terminal labaad si aamusan u lumiso. Magacyada faylasha waa tusaale, waxaana muhiim ah in labada faylba ay ku degaan meel ay kontoroolo qalabka milkiilaha. Haddii fayl gaar ah uu horey u jiray fasaxyo caadi ah, chmod 600 privatekey wuxuu hagaajiyaa faylka hadda oo waxba kama qabto nuqulo hore loo sameeyay.

Ku hay qaybta gaarka ah hal qalab

Qiimaha gaarka ah wuxuu leeyahay mashiinka yeelan doona aqoonsiga, galka mashiinku ilaaliyo oo ay nuquladiisa kaydku u arkaan aqoonsi. Kuma habboona gal la wadaago, fariin aan adiga laftaada loo diray ama qayb ku lifaaqan tigidh taageero, nuqul gudaha lagu darayna wuxuu faylka habaynta ka dhigaa mid u nugul sida furinka. Furin ku noolaa saddex meelood dib dambe lama fikiri karo, waana sababta wax ku ool ah in hal meel lagu hayo.

Si ula kac ah u burburinta fayl hawlgab ah waa qayb ka mid ah caadadaas. In galka soo dejinta lagu reebo ilaa qof u fiirsado taas ma aha.

Waxa hawlwadeenka lammaanaha uga baahan yahay adiga

Dhinaca kale wuxuu u baahan yahay qiimaha dadweynaha iyo habka cinwaannada ee uu doortay hawlwadeenkiisu, wax kale ma aha. U dir xadhiggaas dadweynaha kanaalka uu hawlwadeenku filayo, ka dibna xaqiiji qaybta lammaanaha ee lagu daray ka hor inta aan qof tijaabin, sababtoo ah furin sax ah oo qayb qaldan ku jira wuxuu u guuldareystaa si u eg dhibaatada furinka. U dir isagoo hal sadar ah oo aan la laallaadin, sababtoo ah furin laba sadar ku kala go'an ayaa si cabasho la'aan ah ugu dhegta faylka habaynta ka dibna marnaba ma habboonaada.

Sameynta furin keligeed waxba ma fasaxdo. Lammaanaha waa in loo habeeyaa inuu aqbalo, tallaabada habayntuna waxay leedahay kan maamula dhinacaas.

Ku tijaabi lammaanaha isdhaaf dhab ah

Lammaane furin wuxuu aqoonsadaa hal daraf oo tunnel ah; ma abuuro waddo, gelitaan xalliyaha, qaanuun gudbin ama fasax firewall. Marka lammaanaha la diyaariyo, tijaabi isdhaafka ee ha tijaabin faylka: gacan-qaadista ka muuqata wg show, cinwaan ka jawaaba gudaha tunnel-ka, iyo hal codsi abka oo ku tiirsan waddada. Saddexdaas ayaa kala sooca furinka qaldan furinka saxda ah iyo waddada maqan.

Ku hay hal aqoonsi qalab kasta marka daabacaaddu ogolaato, si unug lumay keligiis loo baabi'in karo halkii qof walba lagu qasbi lahaa inuu furinno dib u sameeyo. Go'aankaas ayaa sidoo kale ka dhigaya nidaamka beddelka ee hoose mid ammaan ah in la ordo.

Beddelka furin aan farqi lahayn

Samee beddelka qalabka, ku dar furinka cusub ee dadweynaha lammaane dheeraad ah, xaqiiji inuu qaado taraafikada, ka dibna keliya ka saar kii hore. Sidaas oo kale sameynta waxay ka dhigan tahay in tunnel-ku marnaba uusan lahaan daqiiqad aan aqoonsi ansax ah lahayn, dib u noqoshaduna waa tirtirista gelitaanka aad hadda ku dartay.

Ku hay faylka gaarka ah ee la beddelay ilaa lammaanaha cusub la xaqiijiyo, ka dibna si ula kac ah u burburi. Bilawga degdega ah ee WireGuard waa tixraaca amarradayada laftooda, wuuna gaaban yahay oo ku filan inaad ka hor bilawga si buuxda u akhrido.