நகலெடுத்த WireGuard சுயவிவரம்: இரண்டு சாதனங்களும் ஏன் தோல்வியடைகின்றன

மடிக்கணினியில் சுரங்கப்பாதை வேலை செய்தது, எனவே உள்ளமைவுக் கோப்பு தொலைபேசி மற்றும் டேப்லெட்டுக்கு மாற்றப்பட்டது, இப்போது மூன்றிலும் கைக்குலுக்கல்கள் வந்து போகின்றன. எதுவும் தவறாக தட்டச்சு செய்யப்படவில்லை, சேவையக உள்ளமைவு திருத்தப்படவில்லை. WireGuard சுயவிவரம் பல சாதனங்கள் பயன்படுத்தக்கூடிய கடவுச்சொல் கொண்ட கணக்கு அல்ல; இது ஒரு விசை இணை, மற்றும் பொது பாதி மட்டுமே ஒரு சகாவை அடையாளம் காட்டுகிறது. கோப்பை நகலெடுப்பது அடையாளத்தை நகலெடுக்கிறது, எனவே சேவையகம் இப்போது அனைத்தும் ஒன்றே என்று கூறும் பல சாதனங்களுக்கு ஒரே முனைப்புள்ளி உறவை வைத்திருக்க முயல்கிறது. சேவையகப் பக்கத்தில் கவனிக்க இரண்டாவது சாதனம் இல்லை, முகவரி தொடர்ந்து நகரும் சகா மட்டுமே.

ஒவ்வொரு சாதனத்திலும் கைக்குலுக்கல் பதிவில் தொடங்குங்கள்

ஒவ்வொரு சாதனத்திலும் வாடிக்கையாளரைத் திறந்து எதையும் மாற்றுவதற்கு முன் கடைசி கைக்குலுக்கல் நேரத்தையும் தற்போதைய முனைப்புள்ளியையும் பதிவு செய்யுங்கள். ஆரோக்கியமான அமைப்பில் சாதனம் பயன்பாட்டில் இருக்கும் வரை இந்த மதிப்புகள் நிலையாக இருக்கும்; நகலெடுத்த அடையாளத்தில் நேர முத்திரைகள் மாறி மாறி வரும், சேவையகத்தில் பதிவு செய்யப்பட்ட முனைப்புள்ளி சுயவிவரம் உள்ள சாதனத்திலிருந்து வேறு சாதனத்தை விவரிக்கலாம். அந்த மாறி மாறி வருவதே கையொப்பம், அதனால்தான் அறிகுறி உள்ளமைவு பிழையாக அல்லாமல் நிலையற்ற இணைப்பாகத் தெரிகிறது. சாதனங்கள் கெட்டுப்போகவில்லை; அவை ஒன்றையொன்று குறுக்கிடுகின்றன.

வாசிப்பை சாதனங்களிலேயே செய்யுங்கள், அப்போது ஒவ்வொரு கவனிப்பும் ஒரு குறிப்பிட்ட இயந்திரத்துடன் இணைக்கப்படும். ஆதரவு அரட்டையிலிருந்து நகலெடுக்கப்பட்ட நேர முத்திரை அந்த இணைப்பை இழந்து பின்னர் மிகக் குறைந்த மதிப்பைக் கொண்டிருக்கும்.

இரண்டு சாதனங்கள் ஒரே அடையாளத்தைப் பகிர்கின்றனவா என்பதை உறுதிசெய்யுங்கள்

பொது விசைகளை ஒப்பிடுங்கள், தனிப்பட்டவற்றை ஒருபோதும் வேண்டாம். பொது விசை தனிப்பட்ட விசையிலிருந்து பெறப்படுகிறது, எனவே ஒரே தனிப்பட்ட விசையைக் கொண்ட இரண்டு சுயவிவரங்கள் ஒரே பொது விசையை உருவாக்கி சேவையகத்திற்கு வேறுபடுத்த முடியாதவை. இரண்டு சாதனங்கள் ஒரே பொது விசையைத் தெரிவித்தால், கேள்வி தீர்க்கப்பட்டது, எந்த keepalive சரிசெய்தலும் உதவாது. நிலையற்ற கைக்குலுக்கல்களுடன் இரண்டு வெவ்வேறு விசைகள் முற்றிலும் வேறு இடத்தைக் காட்டுகின்றன, எனவே எந்த மாற்றத்திற்கும் முன் ஒப்பீடு வர வேண்டும்.

wg show wg0 public-key
wg show wg0 latest-handshakes
wg show wg0 endpoints
wg show wg0 transfer

இந்த கட்டளைகள் பொது பொருள் மற்றும் எண்ணிகள் மட்டுமே அச்சிடுகின்றன, ஆதரவு உரையாடலுக்கு அவ்வளவே தேவை. ஒரு பொது விசை மற்றும் இரண்டு பிணையங்களுக்கு இடையே தொடர்ந்து நகரும் முனைப்புள்ளி கொண்ட சேவையக சகா பதிவு நகலெடுப்பின் எதிர்பார்க்கப்பட்ட விளைவு, ஏனெனில் புதிய மூலத்திலிருந்து அங்கீகரிக்கப்பட்ட பொதி போக்குவரத்து எங்கு அனுப்பப்படுகிறது என்பதைப் புதுப்பிக்கிறது. அந்த நடத்தை வடிவமைக்கப்பட்டபடி செயல்படும் நெறிமுறை, அதனால்தான் அதை பிணையக் கோளாறாகத் தவறாகப் புரிந்துகொள்வது மிக எளிது.

இரண்டாவது அடையாளத்தை சரியாக வழங்குங்கள்

தேவைப்படும் சாதனத்தில் புதிய விசை இணையை உருவாக்கி, பின்னர் கிடைத்த பொது விசையை அதன் சொந்த அனுமதிக்கப்பட்ட முகவரிகளுடன் தனி சகாவாக சேவையகத்தில் சேர்க்கவும். தனிப்பட்ட விசை சாதனத்திலேயே உருவாகி அங்கேயே இருக்க வேண்டும்; வேறு இடத்தில் உருவாக்கி ஒட்டப்பட்ட விசை குறைந்தது ஒரு கூடுதல் இடத்தின் வழியாகச் சென்றுள்ளது, அந்தப் பயணம் இப்போது நம்பிக்கைக் கதையின் பகுதி.

umask 077
wg genkey > newdevice.key
wg pubkey < newdevice.key

சேவையகப் பக்கத்திற்கு பொது விசை மற்றும் அசல் சாதனத்துடன் மோதாத அனுமதிக்கப்பட்ட முகவரி ஒதுக்கீடு தேவை. பழைய சுரங்கப்பாதை முகவரியை வைத்துக்கொண்டு புதிய விசையை வழங்கும் சுயவிவரம், சேவையகம் ஏற்றுக்கொண்டு பின்னர் தவறாக வழிமாற்றக்கூடிய சகாவை உருவாக்குகிறது, இது நிராகரிக்கப்பட்ட கைக்குலுக்கலை விட நுட்பமான தோல்வி. இணைப்பதற்கு முன் முகவரி ஒதுக்கீட்டைச் சரிபார்க்கவும், முதல் குழப்பமான பொதி இழப்புக்குப் பிறகு அல்ல.

அசலை உடைக்காமல் நகலை விலக்குங்கள்

புதிய அடையாளம் வேலை செய்ததும், அசல் சாதனம் இன்னும் பயன்படுத்தும் சேவையகப் பதிவை நீக்குவதற்குப் பதிலாக நகலெடுத்த சுயவிவரத்தை அசல் சாதனத்தின் சுற்றுப்புறத்திலிருந்து அகற்றுங்கள். நகல் வெளிப்பட்டிருக்கக்கூடும் என்றால், அதற்குப் பதிலாக உடனடியாக ரத்து செய்து பின்னர் மீண்டும் வழங்குங்கள்; வசதி பகிரப்பட்ட ரகசியத்தைப் புழக்கத்தில் விடுவதற்கான காரணம் அல்ல.

ஒரு சந்தாவுக்கு பல சாதனங்களை உண்மையில் ஆதரிக்கும் நிர்வகிக்கப்பட்ட சேவை அதை உங்களுக்குச் சொல்லி அதன் சொந்த இடைமுகத்திலிருந்து தனி சான்றுகளை வழங்கும். ஒரு சுயவிவரத்தைக் கைமுறையாக நகலெடுப்பது ஒருபோதும் அந்த மாதிரி அல்ல, சேவையின் பிராண்ட் வரம்பற்ற சாதனங்களைக் குறிப்பிட்டாலும்.

இரண்டு சாதனங்களையும் தனித்தனியாகவும் சேர்ந்தும் சோதியுங்கள்

முதலில் ஒவ்வொரு சாதனத்தையும் தனியாகச் சரிபார்க்கவும்: கைக்குலுக்கல், நகரும் பரிமாற்ற எண்ணிகள், மற்றும் சுரங்கப்பாதை மட்டுமே அடையக்கூடிய இலக்கு. பின்னர் இரண்டையும் ஒரே நேரத்தில் இயக்கி சேவையகம் முனைப்புள்ளிகளை எப்படிப் பார்க்கிறது என்பதைக் கவனியுங்கள்; இரண்டு வெவ்வேறு விசைகள் குதிக்கும் ஒரு பதிவுக்குப் பதிலாக இரண்டு நிலையான சகா பதிவுகளைத் தர வேண்டும்.

புதிய பொது விசைகளை வரிசைப்படுத்தல் குறிப்புகளுடன் வைத்து, எந்தச் சாதனம் எதை வைத்திருக்கிறது என்பதைப் பதிவு செய்யுங்கள். அந்தப் பட்டியல் இல்லாமல் சுயவிவரத்தை நகலெடுக்கும் அடுத்த நபர் அதே தோல்வியை மீண்டும் செய்வார், மாறி மாறி வரும் கைக்குலுக்கல்கள் மீண்டும் பிணையத்தின் மீது பழி சுமத்தப்படும்.