கசிந்த VPN விசையை மாற்றுதல்: சேவையகம் என்ன செய்ய வேண்டும்

வாடிக்கையாளர் விசையைக் கொண்ட மடிக்கணினி தொலைந்தது, முதல் நடவடிக்கை பொதுவாக உள்ளூர் நகலை நீக்குவது. அது சேவையகத்தில் எதையும் மாற்றாது; அந்த விசையை ஏற்கும் அனுமதி யாரேனும் அதை நீக்கும் வரை அதில் இன்னும் உள்ளது. மாற்றுதல் இரண்டு செயல்பாடுகள், இரண்டாவது மட்டுமே பழைய சான்றுகளுடன் தொடர்புடையது.

உள்ளூர் நகல் அதிகாரம் அல்ல

VPN சான்று ஏற்கப்படுகிறது, ஏனெனில் சேவையகப் பக்க உள்ளமைவு அதைச் சொல்கிறது. சான்றிதழ்களுக்கு இதன் பொருள், சான்றிதழ் நம்பகமான வழங்குநருடன் சங்கிலியாக இணைகிறது, நுழைவாயில் பார்க்கும் ரத்துச் செயல் பட்டியலில் தோன்றாது. WireGuard-க்கு இதன் பொருள், சகாவின் பொது விசை இடைமுக உள்ளமைவில் தோன்றுகிறது. வாடிக்கையாளரில் கோப்பை நீக்குவது ஒரு ரகசியத்தின் ஒரு நகலை அகற்றி, ஏற்பு விதியைத் தொடாமல் விடுகிறது.

அதனால்தான் திருடப்பட்ட விசை வெளிப்படையான சுத்தத்திற்குப் பிறகும் வேலை செய்கிறது, புதிய உள்ளமைவு நிறுவப்பட்ட பிறகும் சம்பவம் தீர்க்கப்படாததாகத் தோன்றுகிறது.

சேவையகத்தின் விதியிலிருந்து தொடங்கி, பின்னர் வெளிநோக்கி வாடிக்கையாளரை நோக்கிச் செயல்படுங்கள்.

சான்றிதழ்கள்: முடிவு சேவையகத்திடம்

புதிய அடையாளம் பதிவாகும் வகையில் வழங்குநரின் சொந்த செயல்முறை வழியாக மாற்றத்தை வழங்கி, பின்னர் கையொப்பமிட்ட ரத்துச் செயலால் பழையதை திரும்பப் பெறுங்கள். அந்த ரத்துச் செயல் மூலத்தைச் சரிபார்க்க நுழைவாயில் உள்ளமைக்கப்பட வேண்டும், அதை மீண்டும் ஏற்ற வேண்டும், இல்லையெனில் கோப்பு வட்டில் இருக்கும், சுரங்கப்பாதை பழைய வரிசை எண்ணை ஏற்றுக்கொண்டே இருக்கும். செயலில் உள்ள அமர்வுகள் மறுபேச்சுவார்த்தை வரை நீடிக்கலாம், எனவே மறுஇணைப்பைத் திட்டமிடுங்கள்.

மாற்றம் நோக்கமிடப்பட்ட பயன்பாட்டிற்கு வேலை செய்கிறது என்பதை உறுதிப்படுத்தி, பின்னர் அங்கீகரிக்கப்பட்ட செயல்முறை வழியாக ஓய்வுபெற்ற சான்றிதழ் இனி அணுகலை நிறுவவில்லை என்பதை உறுதிப்படுத்துங்கள்.

இவை இரண்டு வெவ்வேறு சோதனைகள், இரண்டும் தேவை. நுழைவாயில் சார்ந்திருக்கும் சான்றிதழ் மற்றும் ரத்துச் செயல் பொருளை RFC 5280 வரையறுக்கிறது.

WireGuard: சகாவின் விசையே அடையாளம்

WireGuard-க்கு சான்றிதழ் அடுக்கு இல்லை: சகாவின் பொது விசையே அடையாளம், சேவையகத்தின் allowed-ips பதிவே அனுமதி. இடைமுக உள்ளமைவிலிருந்து பழைய சகாவை அகற்றுவதே ரத்துச் செயல், அது புதிய கைக்குலுக்கல்களுக்கு உடனடியாகப் பொருந்தும்.

இருக்கும் அமர்வுகள் அடுத்த கைக்குலுக்கல் தோல்வியடையும் போது முடிவடையும், இது பொதுவாக உடனடியாக அல்ல, சில நிமிடங்களில் நடைபெறும்.

புதிய உள்ளமைவை நீங்கள் கடவுச்சொல்லை ஒப்படைக்கும் சேனல் வழியாக விநியோகியுங்கள், ஏனெனில் தனிப்பட்ட விசையே சான்று. ஒரு சாதனத்திற்கு ஒரு விசையை வைத்திருங்கள், ஒரு சாதனம் தொலைந்தால் ஒவ்வொரு சாதனமும் மாற வேண்டியதில்லை.

அந்த மூட்டையில் வேறு என்ன இருந்தது

வாடிக்கையாளர் மூட்டை பெரும்பாலும் தனிப்பட்ட விசையை விட அதிகம் சுமக்கிறது: நிலையான TLS விசை, பயனர் பெயர் மற்றும் கடவுச்சொல், முன்பே பகிர்ந்த ரகசியம் அல்லது வழங்கல் டோக்கன். சம்பவத்தை உண்மையில் வெளிப்பட்டதற்கு மட்டுப்படுத்தி, அந்த உருப்படிகளையும் சுழற்றுங்கள். சான்றிதழைச் சுழற்றும்போது பகிரப்பட்ட நிலையான விசையை விட்டுவிடுவது ஒரு கதவை மூடி மற்றொன்றைத் திறந்து விடுவது.

மூட்டை சாதனங்களுக்கிடையே பகிரப்பட்டிருந்தால், அதைச் சுமக்கும் ஒவ்வொரு சாதனமும் அந்த வெளிப்பாட்டை மரபாகப் பெறுகிறது.

என்ன சுழற்றப்பட்டது என்று எழுதுங்கள், ஏனெனில் அடுத்த தணிக்கை கேட்கும்.

மறுப்பை நிரூபித்து, பின்னர் மாற்றத்தைப் பதிவு செய்யுங்கள்

இரண்டு உண்மைகள் நிலைத்திருக்கும் போது மாற்றம் முழுமையடைகிறது: புதிய அடையாளம் நோக்கமிடப்பட்ட சேவைக்கு வேலை செய்கிறது, பழையது மறுக்கப்படுகிறது. இரண்டாவதை ஓய்வுபெற்ற சான்றுடன் சோதனை சூழலிலிருந்து, அல்லது நிறுவனம் அங்கீகரிக்கும் கட்டுப்படுத்தப்பட்ட முயற்சியால் சரிபார்க்கவும், மறுப்பு கொள்கையிலிருந்து வந்ததா, தட்டச்சுப் பிழையிலிருந்து அல்லவா என்பதை உறுதிப்படுத்த நுழைவாயில் பதிவுகளைப் படிக்கவும். பின்னர் பழைய அடையாளங்காட்டி, புதியது மற்றும் மாற்றத்தின் நேரத்தைப் பதிவு செய்யுங்கள், ஏனெனில் தணிக்கையாளர் அதை மீண்டும் கட்டமைக்க அந்த மூன்று மதிப்புகளே தேவை. டிக்கெட்டில் வேறு எதுவும் அந்த இடைவெளியை விளக்காது.

தனிப்பட்ட விசைகளை டிக்கெட்டுகள் மற்றும் அரட்டையிலிருந்து விலக்கி வையுங்கள், கொள்கையின்படி சேமிப்பு மற்றும் காப்புப்பிரதிகளிலிருந்து காலாவதியான ஏற்றுமதிகளை அகற்றுங்கள்.

மறுப்பு சோதனையில்லாத மாற்றம் ஒரு அனுமானம், தீர்வு அல்ல.