WireGuard விசை இணையை உள்ளூரில் உருவாக்குங்கள்: கட்டளைகள் மற்றும் கவனம்

இரண்டு கட்டளைகள் ஒரு WireGuard விசை இணையை உருவாக்குகின்றன, இரண்டும் நிலையான கருவிகளுடன் வருகின்றன, எனவே இந்த வேலைக்கு உங்களுக்காக விசை தயாரிக்க முன்வரும் இணையதளம் தேவையில்லை. உடைவது ஒருபோதும் வளைவின் கணிதம் அல்ல; அது அனுமதி பிட்கள், கோப்பு விழும் இடம், பின்னர் மறுமுனைக்கு அனுப்பப்படுவது. கீழேயுள்ள வரிசை காலியான அடைவில் தொடங்கி, போக்குவரத்தைச் சுமக்கும் சகாவிடம் முடிகிறது. இயக்கும் முன் ஒருமுறை படியுங்கள், ஏனெனில் முதல் வரியின் பொருள் அடுத்தது அதே ஷெல்லில் இயங்கினால் மட்டுமே.

ஒரே ஷெல்லில் இணையை உருவாக்குதல்

ஆவணப்படுத்தப்பட்ட பணிப்பாய்வு தனிப்பட்ட மதிப்பு இருக்கும் முன் கோப்பு உருவாக்கத்தை வரம்பிடுகிறது, பின்னர் அதிலிருந்து பொது மதிப்பைப் பெறுகிறது. மூன்று வரிகளும் ஒரே ஷெல் அமர்வில் சேர்ந்தவை:

umask 077  # applies to files created next, so keep the next line in this shell
wg genkey | tee privatekey | wg pubkey > publickey
wg pubkey < privatekey  # re-derive and compare with publickey

wg genkey 32 பைட் Curve25519 தனிப்பட்ட விசையை base64 இல் எழுதுகிறது; wg pubkey அதைப் படித்து பொருந்தும் பொது விசையைப் பெறுகிறது, tee தனிப்பட்ட மதிப்பைச் சேமித்து அதைக் குழாய் வழியாகக் கீழே அனுப்புகிறது. இந்த வரிசையே அனுமதி வரி முதலில் வருவதற்கும், குழாய்க் கோட்டை இரண்டாவது முனையத்தில் ஒட்டும்போது அது அமைதியாக இழக்கப்படுவதற்கும் காரணம். கோப்புப் பெயர்கள் எடுத்துக்காட்டுக்கானவை, முக்கியமானது இரண்டு கோப்புகளும் உரிமையாளர் சாதனம் கட்டுப்படுத்தும் இடத்தில் விழுவதே. தனிப்பட்ட கோப்பு ஏற்கனவே இயல்புநிலை அனுமதிகளுடன் இருந்தால், chmod 600 privatekey தற்போதைய கோப்பைச் சரிசெய்யும், முன்பு எடுக்கப்பட்ட நகல்கள் குறித்து எதுவும் செய்யாது.

தனிப்பட்ட பாதியை ஒரே சாதனத்தில் வைத்திருங்கள்

தனிப்பட்ட மதிப்பு அடையாளத்தைக் கொண்டிருக்கும் இயந்திரத்திற்குரியது, அந்த இயந்திரம் பாதுகாக்கும், அதன் காப்புப்பிரதிகள் நற்சான்றிதழாகக் கருதும் அடைவில். இது பகிரப்பட்ட கோப்புறையில், உங்களுக்கே அனுப்பும் செய்தியில் அல்லது ஆதரவு டிக்கெட்டுடன் இணைக்கப்பட்ட பகுதியில் இருக்கக்கூடாது, மேலும் உட்பொதிக்கப்பட்ட நகல் உள்ளமைவுக் கோப்பை விசையைப் போலவே உணர்திறனுடையதாக்குகிறது. மூன்று இடங்களில் வாழ்ந்த விசையைப் பற்றி பின்னர் சிந்திக்க முடியாது, அதை ஒரே இடத்தில் வைப்பதற்கான நடைமுறைக் காரணம் இதுவே.

ஓய்வுபெற்ற கோப்பை வேண்டுமென்றே அழிப்பது அதே பழக்கத்தின் பகுதி. யாராவது கவனிக்கும் வரை அதைப் பதிவிறக்கக் கோப்புறையில் விடுவது அப்படியல்ல.

சகா இயக்குநருக்கு உங்களிடமிருந்து என்ன தேவை

மறுபக்கத்திற்கு பொது மதிப்பும் அதன் இயக்குநர் தேர்ந்தெடுத்த முகவரி ஏற்பாடும் தேவை, வேறு எதுவும் இல்லை. அந்தப் பொது சரத்தை இயக்குநர் எதிர்பார்க்கும் சேனல் வழியாக அனுப்புங்கள், பின்னர் யாராவது சோதிப்பதற்கு முன் அது எந்தச் சகா உள்ளீட்டில் இணைக்கப்பட்டது என்பதை உறுதிசெய்யுங்கள், ஏனெனில் தவறான பிரிவில் சரியான விசை விசைப் பிரச்சினை போலத் தோன்றும் விதத்தில் தோல்வியடைகிறது. அதை மடிக்கப்படாத ஒரே வரியாக அனுப்புங்கள், ஏனெனில் இரண்டு வரிகளாக உடைந்த விசை எந்தப் புகாரும் இல்லாமல் உள்ளமைவுக் கோப்பில் ஒட்டிக்கொண்டு பின்னர் ஒருபோதும் பொருந்தாது.

விசையை உருவாக்குவது தானாக எதையும் அனுமதிக்காது. சகா அதை ஏற்க உள்ளமைக்கப்பட வேண்டும், உள்ளமைவு படி அந்த முனையை இயக்குபவருக்கு உரியது.

உண்மையான பரிமாற்றத்தால் இணையைச் சோதியுங்கள்

விசை இணை சுரங்கப்பாதையின் ஒரு முனையை அடையாளம் காட்டுகிறது; இது எந்த வழிமாற்றையும், தீர்வி உள்ளீட்டையும், அனுப்புதல் விதியையும், ஃபயர்வால் அனுமதியையும் உருவாக்குவதில்லை. சகா தயாரான பிறகு கோப்பை அல்ல, பரிமாற்றத்தைச் சோதியுங்கள்: wg show இல் தோன்றும் கைக்குலுக்கல், சுரங்கப்பாதைக்குள் பதிலளிக்கும் முகவரி, வழிமாற்றைச் சார்ந்த ஒரு பயன்பாட்டுக் கோரிக்கை. இந்த மூன்றும் தவறான விசையைச் சரியான விசையிலிருந்தும், இல்லாத பாதையிலிருந்தும் பிரிக்கின்றன.

பயன்படுத்தல் அனுமதிக்கும்போது ஒவ்வொரு சாதனத்திற்கும் ஒரு அடையாளத்தை வைத்திருங்கள், அப்போது இழந்த அலகைத் தனியாக ரத்து செய்யலாம், அனைவரையும் மீண்டும் விசை உருவாக்கக் கட்டாயப்படுத்த வேண்டியதில்லை. அந்த முடிவே கீழேயுள்ள மாற்று நடைமுறையைப் பாதுகாப்பாக இயக்க உதவுகிறது.

இடைவெளியின்றி விசையை மாற்றுதல்

சாதனத்தில் மாற்றீட்டை உருவாக்கி, புதிய பொது விசையைக் கூடுதல் சகாவாகச் சேர்த்து, அது போக்குவரத்தைச் சுமக்கிறது என்பதை உறுதிசெய்து, அதன் பின்னரே பழையதை அகற்றுங்கள். அந்த வரிசையில் செய்வது என்பது சுரங்கப்பாதைக்கு செல்லுபடியாகும் அடையாளம் இல்லாத தருணம் ஒருபோதும் இல்லை என்பதாகும், மேலும் திரும்பப் பெறுவது என்பது இப்போது சேர்த்த உள்ளீட்டை நீக்குவது மட்டுமே.

புதிய சகா உறுதிசெய்யப்படும் வரை மாற்றப்பட்ட தனிப்பட்ட கோப்பை வைத்திருந்து, பின்னர் வேண்டுமென்றே அழியுங்கள். WireGuard விரைவு தொடக்கம் கட்டளைகளுக்கான குறிப்பு, மேலும் தொடங்கும் முன் முழுவதும் படிக்கும் அளவுக்குச் சுருக்கமானது.