Waxa ay fure la wadaagay horay u sameeyo gudaha IPsec, OpenVPN iyo WireGuard

Erayada fure la wadaagay horay waxa ay ka muuqdaan dukumeentiga IPsec, OpenVPN iyo WireGuard, laakiin waxa ay tilmaamayaan saddex shay oo kala duwan. Mid waa sir xaqiijin, mid kale wuxuu ilaaliyaa kanaal kontorool, saddexnaadna waxa uu ku daraa maado gacan-qaadasho hore u lahaa aqoonsiyo. In loo arko kuwo is-beddel kara waxa ay soo saartaa xidhiidh ku guuldareysta marxalad qofna aanu filan. Akhri waxa uu goobtu ku sameyso borotokoolkaas ka hor inta aadan nuqul ku sameyn qiime.

Saddex borotokool, saddex macne

Borotokool kastaa waxa uu qeexaa hawsha furaha gaar ahaan qeexiddiisa, hawshahaasuna isma dulsaaran. Sir xaqiijin waxa uu caddeeyaa in laba dhinac ay yaqaaniin isla qiime. Furaha kanaalka kontoroolku waxa uu ilaaliyaa wada-hadalka xiga. Waxa lagu daro gacan-qaadashadu waxa uu beddelaa jadwalka furaha isagoon beddelin cidda dhinacyadu yihiin.

Midna ka mid ah doorkaas ma xaqiijiyo bini'aadam, jahwareerkaasna waa kan ugu waqti badan qaata. Fure la wadaagay horay waxa lagu dhejiyaa aaladaha ama albaabada ka hor is-dhaafsiga, sidaas darteed qof kasta oo haystaa waxa uu u muuqdaa isku mid dhinaca kale. Sifadaas waa faa'iido xidhiidhka u dhexeeya laba router iyo khatar adeegga gelitaanka fog ee leh shaqaale magac leh. Ku hay aqoonsiga akoonka iyo sirta xisaabta ee columns gaar ah dukumeentiga qeexaya hawlgalka.

IPsec iyo OpenVPN waxa ay erayga u isticmaalaan si ka duwan

IKEv2 waxa uu ku xaqiijin karaa dhinac sir la wadaagay horay halkii shahaadooyin, qiimahuna waa in uu isku beegan yahay labada gees. Maadaama isla sirta badanaa loo habeeyo koox dhinacyo ah, qof kasta oo haystaa waxa uu iska dhigi karaa kuwa kale, is-dhaafsiguna ma helo sir gooni ah oo hore oo ka yimaada furayaasha aqoonsiga uusan waligiis lahayn.

Xulashooyinka tls-auth iyo tls-crypt ee OpenVPN waxa ay ku xidhaan fure joogto ah kanaalka kontorool, iyagoo ku daraya saxeex HMAC ama sira wada-hadalka laftiisa. Furahaas ma aha erayga sirta ah ee isticmaalaha lamana beddelo shahaadda macmiilka. Kala soocidda labada waxa ay muhiim tahay waqtiga cusboonaysiinta, marka beddelka erayga sirta ah uusan taaban furaha kanaalka kontorool.

PSK-da WireGuard waxa ay ku darsataa, ma aqoonsato

Dhinacyada WireGuard horey waxa ay u leeyihiin furayaal dadweyne iyo kuwo gaar ah oo Curve25519, gacan-qaadashaduna waxa ay xaqiijisaa aqoonsiyadaas. Fure la wadaagay horay oo ikhtiyaari ah waxa lagu qasaa furaha silsiladda, waxaanu ku daraa maado isku mid ah oo ka sarreeya is-dhaafsiga furayaasha dadweynaha.

Isagu ma bixiyo aqoonsi u gaar ah mana bixiyo akoon isticmaale, sidaas darteed hawlwadeenku ma kala saari karo laba hayste PSK-dooda. Labada gees waa in ay qaadaan isla qiime, haddii kale gacan-qaadashadu waxa ay ku guuldareysataa iyada oo aan lahayn fariin khalad faa'iido leh. Taasi waa sababta wareegga loo qorsheeyay labada dhinac isku mar, ma aha sida tafatir hal fayl.

Hubi qaybinta, wareegga iyo ka saaridda

Qaybintu waa barta daciifka ah ee naqshad kasta oo isticmaasha hal sir meelo badan. Qiime lagu dhejiyay daaqadda wada-hadalka, lagu kaydiyay kaydka ama dib loogu isticmaalay deegaanada waxa uu ururiyaa nuqulo aan qofna tirin karin, nuqul kastana waxa uu si aamusan u ballaadhiyaa baaxadda waxyeellada.

Qoraalka Base64 ma aha sir-gelin. Sir lagu hayo dhinaca shahaad dadweyne oo isla galka ku yaal wali waa sir qoraal furan.

openssl rand -base64 32
sudo wg show wg0 preshared-keys
sudo grep -R -n 'psk' /etc/ipsec.d/ 2>/dev/null

Wareeji sida jadwalka iyo ka dib muujin kasta oo la shakiyay, adigoo cusboonaysiinaya dhinac kasta oo loogu talagalay ka hor intaadan laalin qiimihii hore. Kadib tijaabi xidhiidhka labada gees, sababtoo ah fure aan isku beegnayn waxa uu ku guuldareystaa gacan-qaadashada oo waxa uu u eg yahay dhibaatada derbiga dabka.

Diiwaangeli sir kee ayaa difaacaya marxalad kee, si dib-u-dejinta erayga sirta ah aan loogu khaldin cusboonaysiinta fure xisaabeed. Sadarradaas kaliya waxa ay badbaadisaa saacad mar kasta oo qof uu baaro hawlgalka.