WireGuard ma diyaar u tahay wax soo saarka? Jawaabtu ma aha borotokoolka

Dadku waxay weydiiyaan haddii WireGuard diyaar u yahay wax soo saarka, taas oo u eg su'aal ku saabsan qarsoodiga laakiin runtii waa su'aal ku saabsan deegaankaaga. Borotokoolka ayaa la baadhay sanado; hirgelintu wali waa inay ka jawaabto haddii shabakadahaagu qaadaan gaadiidkiisa, cidda diiwaangalisa oo ka fadhiisisa qalabka, iyo cidda ku dhejisa xidhmada labada daraf. Jawaabahaas way ku kala duwan yihiin laba server oo isku rack ah iyo kun laptop. Borotokoolka labada xaaladood waa isku mid; hawlgallada ma aha.

Su'aasha ka dambeysa su'aasha

Waxa dadku badanaa rabaan inay ogaadaan ayaa ah haddii ay ku ballanqaadi karaan naqshad aan lix bilood ka dib ceebeyn doonin. Waa su'aal hirgelin oo afar qaybood leh, qayb kastaana waxay si madax-bannaan u guuldareysan kartaa qaybaha kale. Jawaab wanaagsan oo saddex ka mid ah ma magdhabo tan afraad.

Digniin hore oo ku saabsan nuqul ka hor inta aan la sii deyn waa xaqiiqo ku saabsan nuqulkaas, ma aha calaamad joogto ah oo ku taal xidhmo kasta oo dambe. Sidoo kale, ma jiro post blog oo ku dhawaaqi kara isku-darkaaga gaar ah ee kernel, macmiil, shabakad iyo shaqaale inuu diyaar yahay. Shaqadu waa in isku-darka la caddeeyo oo la hubiyo.

U qaado diyaargarowga sidii ururin albaabbo oo aad ama ka gudubto ama u qorto inay furan yihiin. Taasi waxay dood u beddelaysaa liis hubin oo leh milkiilayaal. Waxay kaloo ka dhigtaa qodobbada furan kuwo muuqda qof kasta oo ansixiya, halkii lagu aasin lahaa warbixin tijaabo.

Albaabka koowaad: dariiqu waa inuu qaadaa UDP

WireGuard wuxuu marankiisa ku qaadaa UDP waxayna diiwaangelisaa inuusan bixin hab TCP ama qarin marin. Naqshad ku tiirsan inuu u ekaado marin web caadi ah, ama beddelidda port-ka si loo helo dhaqan TCP, waxay ku dhisan tahay mala-awaal software-ku taageerin.

Sidaas darteed albaabka koowaad waa sahan, ma aha tijaabo hal mashiin ah. Liis soo bandhig deegyada gelitaanka ee isticmaalayaashu runtii ku shaqeeyaan, ka dib xaqiiji dariiqa UDP ee la ansixiyay mid kasta oo ka mid ah oo go'aan ka gaar waxa dhaca marka uusan diyaar ahayn.

Xiriir ka shaqeeya xafiiska waxba ma caddeeyo oo ku saabsan shabakad huteel, derbi dab ah oo jaamacadeed ama shirkad moobil oo UDP si kale u maareysa. Deegaannadaas ayaa sabab u ah in hirgelinta gelitaanka fog ay guuldareysato ka dib tijaabo guuleysatay. Tijaabadu ma ahayn khalad; waxay ahayd cidhiidhi. Ballaarinteeda ayaa albaabka ah.

Sidoo kale qor dariiqa beddelka ah. Haddii jawaabtu tahay in aanu jirin dariiq beddel ah, taasi waa go'aan mudan in hore loo caddeeyo halkii safar shaqo lagu ogaan lahaa.

Albaabka labaad: qof waa inuu milkiilo furayaasha

WireGuard asxaabtu waxay ku xaqiijiyaan furayaasha, lammaane kasta oo ka qaybgalaya ah. Taasi waa sahlan in la sharraxo oo adag xagga hawlgalka, maxaa yeelay waxba borotokoolka kuma diiwaangeliyo qalab, ma la socoto cidda haysata fure kee ama ma tirado gelitaanka marka laptop lumo. Borotokoolku wuxuu u malaynayaa in furayaashu horey u saxan yihiin, saxnaantu waa shaqo qof.

Magaca qofka diiwaangelisa qalabka, diiwaanka fure dadweyne ku xira qof iyo qalab, iyo habka ka saaridda. Haddii ka saariddu ku tiirsan tahay xusuusta halka nuqulada faylka habaynta lagu rakibay, habku ma dhammaanin.

Inta lagu jiro tijaabada dooro hal qalab oo ka fadhiisi bilow ilaa dhammaad. Layliskaas wuxuu soo saaraa macluumaad ka faa'iido badan tijaabo xiriir oo kale, maxaa yeelay wuxuu soo bandhigaa godadka ku jira diiwaannadaada.

Albaabka saddexaad: xidhmadu waxay u baahan tahay ilaaliye

WireGuard wuxuu u iman karaa sidii hirgelin kernelka dhexdiisa, xidhmo qaybin ama macmiil ku jira booska isticmaalaha, mid kastaana wuxuu leeyahay dariiqiisa cusboonaysiineed. Su'aasha hawlgalku waa keeba aad waddo, halkee ka yimid iyo cidda codsanaysa ogeysiiska amniga.

Waxaan isticmaalnaa WireGuard ma aha liis alaab. Ma aqoonsato xidhmada la dhejinayo, nuqulka ku yaal gateway-ga ama qofka dib u celin kara cusboonaysiin xun.

Albaabka afraad: aqbal culayska shaqada, ma aha gacan-qabsiga

Shuruudaha aqbalidda waa inay sharraxaan waxa isticmaalayaashu sameeyaan. Gaarista codsi gudaha ah, xallinta magaciisa gaarka ah, diidmo meel aan la fasaxin iyo raacidda dhaqanka la qeexay marka tunnel-ku hoos yimid dhammaantood waa la arki karaa, gacan-qabis guuleystayna midkoodna ma aha.

Dhaqaaji hubinnadaas iyada oo loo marayo isbeddel shabakadeed, dib u bilow qalab iyo daaqad dayactir gateway, maxaa yeelay hirgelinta ayaa jabta isbeddelladaas.

Kaydi caddaynta shuruudaha agtood, oo ay ku jirto xaaladda maxalliga ah ee soo saartay:

wg show
ss -lunp | grep 51820
ip -4 route get 10.63.0.1

Tijaabo cagaar ah oo ku taal shabakad deggan oo hal laptop leh waa indho-indheyn bilow ah. Ma aha sheegasho ku saabsan isku-kalsoonaanta, oo in loo tixgeliyo sidaas ayaa ah dariiqa naqshad shaqeeya u noqoto naqshad la aaminsan yahay.