Soo celinta tunnellada WireGuard ee ka yimaadda kombiyuutar Windows ah oo dhintay

Laptop wuxuu dhintaa isagoo saddex tunnelladood oo WireGuard ah rakiban, faylasha habayntuna weli saxanka ayay ku jiraan. Nuqulka iyaga oo loo guuro mishiin beddel ah wuxuu abuuraa adeeg bilaaba oo ka dib diida inuu soo kaco. Faylasha waxaa lagu ilaaliyaa fure leh akoonka iyo mishiinka abuuray, marka baytyadu way safraan laakiin awoodda in la akhriyo ma safro. Hagaha hoose wuxuu ka bilaabmaa helidda faylka ilaa ikhtiyaarka dhab ahaan soo celiya adeegga.

Meesha faylka tunnellada uu hadda ku nool yahay

Kaydintu way dhaqaaqday intii u dhaxeysay noocyada. Rakibaadihii hore waxay profile-yada ku hayeen xogta barnaamijka maxalliga ah ee profile-ka nidaamka gudaha galka WireGuard\Configurations, iyo dhismayaasha hadda waxay isticmaalaan galka xogta gudaha geedka faylasha barnaamijka. Tunnel kastaa waa hal fayl oo leh laba kordhin oo magacaabaya ilaalinta:

Get-ChildItem "C:\Program Files\WireGuard\Data\Configurations"

Kordhinta .dpapi ma aha qurxin. Faylku waa blob la ilaaliyay, adeegguna waxaa loo qaabeeyay inuu isticmaalo isla qaabkaas. Habka la taageeray ee tunnellada laga rakibo waa wicitaan sarreeya oo tilmaamaya blobka:

$blob = "C:\Program Files\WireGuard\Data\Configurations\hq.conf.dpapi"
wireguard.exe /installtunnelservice $blob

Amarkaas wuxuu guuleystaa kaliya macnaha awood u leh inuu furo blobka. Wuxuu rakibaa adeeg; wax wax kuuma sir-geliyo.

Sababta blobku meel kale ugu furmin

Ilaalintu waxay furaheeda ka soo qaadataa aqoonsiga gelitaanka isticmaalaha iyo, iyadoo ku xiran baaxadda la doortay, mishiinka. Dukumeentiga Microsoft ee wicitaanka ilaalintu wuxuu sheegayaa in caadiga ah uu leeyahay isticmaalaha iyo mishiinka sir-geliyay, iyo ikhtiyaar mishiin oo dhan ah wuxuu beddelaa cidda furi karta. Labada xaaladood furehu wuxuu ku nool yahay maaddada aqoonsiga nidaamka hawlgalka, ma aha gudaha faylka. Qoraalka sir-gelisan waa la qaadan karaa; furaha ma aha.

Qaadashada lahaanshaha galku waxay beddeshaa ACL iyo wax kale ma aha. Ku rakibidda saxanka hore ee weel iyo nuqulka blobka ee kombiyuutar cusub waxay kuu reebaysaa qoraal sir-gelisan oo furahiisa aan weligiis la nuqulin. Guuldarradu waa sir-gelin, iyo wax rakibaad adeeg ah oo dib loo sameeyay ma beddelo. Mishiinka cusub ma laha fure madax ah akoonkaas, kaydka furaha horena faylka lama safro.

Alaabada kaydiya dejinta fayl mugdi ah waxay ka dhigaan farqiqa cad. Habayn kaliya mugdi laga dhigay waxay noqotaa mid la akhriyi karo markaad hesho calanka damiya mugdiga; blob la ilaaliyay wuxuu ahaanayaa xiran fure la'aan. Labada isku qasidda waxay dadka u diraysaa inay raadiyaan decoder aan jirin.

Waxa la isku dayi karo inta nidaamka hore weli boot-garaysanayo

Haddii rakibaaddu weli bilaabato, dhoofi tunnellada macmiilka adigoo ku galay akoonka abuuray. Dhoofintu waxay abuurtaa faylal habayn caadi ah, oo markaas bay kaydka noqdaa mid la qaadan karo.

Haddii saxanku la akhriyi karo laakiin Windows uusan boot-garaysanayn, faylasha la ilaaliyay dhab ahaan waa lumay. Qalabka ballan qaadaya inay soo celiyaan waxay ku shaqeeyaan macnaha asalka ah oo aanad haysan, ama waxay kaa codsadaan inaad dhiibto blobka iyo sawirka saxankaaga hore, taas oo ah go'aan mudan in la isku hakiyo.

Qor waxaad barato labada xaaladood: magacyada tunnellada, meelaha ugu dambeeya iyo furaha dadweynaha. Magacyada iyo meelaha ugu dambeeya waxay kuu ogolaadaan inaad si degdeg ah dib u dhisto, furaha dadweynuhuna waxay u ogolaadaan dhinaca kale inuu garto qaybta la tirtiro.

Beddelkeeda ka dib u dhis dhinaca kale

Dhinaca aad maamusho, abuur lammaane fure cusub oo ku dar furaha dadweynaha cusub liiska dhinacaas. Meel ugu dambeysa shirkadeed ama martigeliseed, weydii maamulaha inuu soo saaro fure cusub oo uu tiritro kii hore. Codsikaas waa isla kan aad samayn lahayd xatooyo ka dib, maxaa yeelay saxan lumay macnaheedu waa furaha gaarka ah ee hore waa in loo arkaa mid la muujiyay.

Kadib tunnellada dib uga dhis qiyamkaad qortay, oo xaqiiji gacan-qaadka ka hor intaadan tirtirin wax kale. Qaybta hore ee dhinaca kale waa inay ku lunto isla isbeddelkaas, si saxan la xaday uusan mar dambe dib ugu xirmi karin.

Casharku wuxuu ka tirsan yahay siyaasadda kaydka, ee ma aha qalabka soo celinta. Habaynta WireGuard waa aqoonsi: qof kasta oo haysta furaha gaarka ah wuxuu haystaa aqoonsiga dhinaca kale, oo jidka ma jiro fure-dhaxe oo labaad. Ama si ula kac ah u dhoofi habaynta oo la kaydi sirtaada kale, ama aqbal in soo celintu macnaheedu yahay fureyaal dib loo soo saaray, oo qor doorashada kee ay khuseyso tunnel kasta.