Kubadilisha ufunguo wa VPN uliovuja: server inapaswa kufanya nini

Kompyuta ya mkononi iliyokuwa na ufunguo wa mteja ilipotea, na hatua ya kwanza kwa kawaida ni kufuta nakala ya ndani. Hilo halibadilishi chochote kwenye server, ambayo bado ina idhini itakayokubali ufunguo huo hadi mtu aiondoe. Ubadilishaji ni shughuli mbili, na ya pili tu inahusu kitambulisho cha zamani.

Nakala ya ndani si mamlaka

Kitambulisho cha VPN kinakubaliwa kwa sababu usanidi wa upande wa server unasema hivyo. Kwa vyeti hiyo inamaanisha cheti kinaunganishwa na mtoaji anayeaminika na hakiionekani kwenye orodha ya kufuta ambayo lango huiangalia. Kwa WireGuard inamaanisha ufunguo wa umma wa mwenzake unaonekana kwenye usanidi wa kiolesura. Kufuta faili kwenye mteja kunaondoa nakala moja ya siri na kuacha kanuni ya kukubali bila kubadilika.

Ndiyo sababu ufunguo ulioibiwa unaendelea kufanya kazi baada ya usafishaji dhahiri, na ndiyo sababu tukio linaonekana halijatatuliwa hata usanidi mpya ukiwa umesakinishwa.

Anza na kanuni ya server, kisha fanya kazi kuelekea nje hadi kwa mteja.

Vyeti: server inashikilia uamuzi

Toa ubadilishaji kupitia mchakato wa mtoaji mwenyewe ili utambulisho mpya urekodiwe, kisha uondoe ule wa zamani kwa kufuta kulikotiwa sahihi. Lango lazima liwe limeusanidiwa kuangalia chanzo hicho cha kufuta, na lazima lipakie upya, vinginevyo faili linabaki kwenye diski huku handaki ikiendelea kukubali nambari ya mfululizo ya zamani. Vikao vilivyo hai vinaweza pia kuendelea hadi majadiliano upya, kwa hiyo panga kuunganisha upya.

Thibitisha ubadilishaji unafanya kazi kwa programu inayokusudiwa, kisha thibitisha kupitia mchakato ulioidhinishwa kwamba cheti kilichostaafishwa hakiweki tena ufikiaji.

Hizo ni majaribio mawili tofauti na yote yanahitajika. RFC 5280 inafafanua maana ya cheti na kufuta ambayo lango inategemea.

WireGuard: ufunguo wa mwenzake ni utambulisho

WireGuard haina tabaka la vyeti: ufunguo wa umma wa mwenzake ni utambulisho, na ingizo la allowed-ips la server ni idhini. Kuondoa mwenzake wa zamani kwenye usanidi wa kiolesura ndiko kufuta, na kunatumika mara moja kwa mikono mipya.

Vikao vilivyopo vinaisha wakati mkono unaofuata unashindikana, jambo ambalo kwa kawaida hutokea ndani ya dakika chache na si papo hapo.

Sambaza usanidi mpya kupitia njia ambayo ungeikabidhi neno la siri, kwa sababu ufunguo wa faragha ndicho kitambulisho. Weka ufunguo mmoja kwa kila kifaa, ili kifaa kimoja kilichopotea kisilazimishe kila kifaa kubadilika.

Nini kingine kilikuwa kwenye kifurushi hicho

Kifurushi cha mteja mara nyingi hubeba zaidi ya ufunguo wa faragha: ufunguo tuli wa TLS, jina la mtumiaji na neno la siri, siri iliyoshirikiwa mapema au tokeni ya utoaji. Punguza tukio kwa kile kilichofichuliwa kweli na uzungushe vitu hivyo pia. Kuzungusha cheti huku ukiacha ufunguo tuli ulioshirikiwa mahali pake hufunga mlango mmoja na kuacha mwingine wazi.

Ikiwa kifurushi kilishirikiwa kati ya vifaa, kila kifaa kinachokibeba hurithi ufichuzi huo.

Andika kilichozungushwa, kwa sababu ukaguzi unaofuata utauliza.

Thibitisha kukataa, kisha rekodi ubadilishaji

Ubadilishaji umekamilika wakati mambo mawili yanashikilia: utambulisho mpya unafanya kazi kwa huduma inayokusudiwa, na ule wa zamani unakataliwa. Thibitisha la pili kwa kitambulisho kilichostaafishwa kutoka mazingira ya majaribio, au kwa jaribio lililodhibitiwa ambalo shirika linaidhinisha, na usome kumbukumbu za lango ili kuthibitisha kwamba kukataa kulitoka kwenye sera na si kwa makosa ya kuandika. Kisha rekodi kitambulisho cha zamani, kipya na muda wa mabadiliko, kwa sababu maadili hayo matatu ndiyo mkaguzi anahitaji ili kuijenga upya. Hakuna kingine kwenye tiketi kitakachoeleza pengo hilo.

Weka funguo za faragha nje ya tiketi na mazungumzo, na kwa mujibu wa sera ondoa mauzo ya zamani kutoka hifadhi na nakala rudufu.

Ubadilishaji bila jaribio la kukataa ni dhana, si marekebisho.