Profaili WireGuard tí a dàkọ: kí ni ó fi jẹ́ kí àwọn ẹ̀rọ méjèèjì kùnà

Ọ̀nà abẹ́lẹ̀ náà ṣiṣẹ́ lórí kọ̀mpútà àgbéká, nítorí náà a gbé fáìlì ìṣètò náà lọ sí fọ́nú àti tábìlẹ́ẹ̀tì, àti nísinsìnyí àwọn ìfọwọ́sowọ́pọ̀ ń wá tí wọ́n sì ń lọ lórí àwọn mẹ́tẹ̀ẹ̀ta. Kò sí ohun tí a tẹ̀ ní àṣìlẹ̀, a kò sì ṣàtúnṣe ìṣètò sáfíà. Profaili WireGuard kì í ṣe àkọsílẹ̀ pẹ̀lú ọ̀rọ̀ ìkọ̀kọ̀ tí ọ̀pọ̀ ẹ̀rọ lè lò; ó jẹ́ pàsípáìlẹ̀ kọ́kọ́rọ́, àti ìdajì gbangba nìkan ni ó ń dánimọ̀ ẹlẹ́gbẹ́. Dídàkọ fáìlì náà ń dàkọ ìdánimọ̀, nítorí náà sáfíà ń gbìyànjú láti pa ìbáṣepọ̀ ojú-ìparí kan mọ́ fún ọ̀pọ̀ ẹ̀rọ tí gbogbo wọn ń sọ pé òun ni ọ̀kan náà. Ní ẹ̀gbẹ́ sáfíà kò sí ẹ̀rọ kejì tí a lè ṣàkíyèsí, ẹlẹ́gbẹ́ kan péré tí àdírẹ́sì rẹ̀ ń yí padà nígbà gbogbo.

Bẹ̀rẹ̀ pẹ̀lú àkọsílẹ̀ ìfọwọ́sowọ́pọ̀ lórí ẹ̀rọ kọ̀ọ̀kan

Ṣí kíláìẹ̀ntì lórí ẹ̀rọ kọ̀ọ̀kan kí o sì kọ àkókò ìfọwọ́sowọ́pọ̀ tó kẹ́yìn àti ojú-ìparí tó wà báyìí kí o tó yí ohunkóhun padà. Nínú ìṣètò tó yá, àwọn iye wọ̀nyí ń dúró ṣinṣin nígbà tí a bá ń lo ẹ̀rọ; pẹ̀lú ìdánimọ̀ tí a ti dàkọ, àwọn àmì àkókò ń yíṣẹ́padà, àti ojú-ìparí tí a kọ sáfíà lè ṣàpèjúwe ẹ̀rọ mìíràn ju èyí tí ó ní profaili náà. Ìyíṣẹ́padà yẹn ni àmì-ìdánimọ̀, ó sì ṣàlàyé kí ni ó fi jẹ́ pé àpẹẹrẹ náà dà bí ìsopọ̀ tí kò dúró ṣinṣin àti kì í ṣe àṣìlẹ̀ ìṣètò. Àwọn ẹ̀rọ kò bàjẹ́; wọ́n ń dí ọ̀kan láàárín àwọn ẹlòmíràn lọ́nà.

Ṣe kíkà náà lórí àwọn ẹ̀rọ fúnra wọn, kí àkíyèsí kọ̀ọ̀kan lè so mọ́ ẹ̀rọ kan pàtó. Àmì àkókò tí a dàkọ láti inú ìjíròrò ìtìlẹ́yìn pàdánù ìsopọ̀ yẹn, ó sì ní iye díẹ̀ lẹ́yìn náà.

Jẹ́rìí bóyá ẹ̀rọ méjì ń pín ìdánimọ̀ kan

Fi àwọn kọ́kọ́rọ́ gbangba wé ara wọn, kì í ṣe ti ìkọ̀kọ̀ rárá. Kọ́kọ́rọ́ gbangba wá láti inú kọ́kọ́rọ́ ìkọ̀kọ̀, nítorí náà profaili méjì tí wọ́n ní kọ́kọ́rọ́ ìkọ̀kọ̀ kan náà ń ṣe kọ́kọ́rọ́ gbangba kan náà, sáfíà kò sì lè yà wọ́n sọ́tọ̀. Tí ẹ̀rọ méjì bá sọ kọ́kọ́rọ́ gbangba kan náà, a ti yanjú ọ̀ràn náà, kò sì sí àtúnṣe keepalive tí yóò ràn yín lọ́wọ́. Kọ́kọ́rọ́ méjì tí ó yàtọ̀ pẹ̀lú ìfọwọ́sowọ́pọ̀ tí kò dúró ṣinṣin ń tọ́ka sí ibòmíì pátápátá, nítorí náà ìfiwéra gbọ́dọ̀ wá kí a tó yí ohunkóhun padà.

wg show wg0 public-key
wg show wg0 latest-handshakes
wg show wg0 endpoints
wg show wg0 transfer

Àwọn àṣẹ wọ̀nyí ń tẹ̀wé jáde ohun èlò gbangba àti àwọn kíkà nìkan, ìyẹn sì ni gbogbo ohun tí ìjíròrò ìtìlẹ́yìn nílò. Àkọsílẹ̀ ẹlẹ́gbẹ́ lórí sáfíà pẹ̀lú kọ́kọ́rọ́ gbangba kan àti ojú-ìparí tí ń lọ káàkiri láàárín àwọn nẹ́tíwọ́kì méjì ni èsì tí a ń retí láti inú àdàkọ náà, nítorí pé pákẹ́tì tí a ti jẹ́rìí rẹ̀ láti orísun tuntun ń ṣàtúnṣe ibi tí a ń fi ìṣàn náà ránṣẹ́. Ìhùwàsí yẹn ni ètò-ìlànà tí ń ṣiṣẹ́ bí a ṣe ṣe àgbékalẹ̀ rẹ̀, ìdí nìyẹn tí ó fi rọ̀rùn láti pè é ní àṣìlẹ̀ nẹ́tíwọ́kì.

Pèsè ìdánimọ̀ kejì lọ́nà títọ́

Ṣẹ̀dá pàsípáìlẹ̀ kọ́kọ́rọ́ tuntun lórí ẹ̀rọ tí ó nílò rẹ̀, lẹ́yìn náà fi kọ́kọ́rọ́ gbangba tí ó jáde kún sáfíà gẹ́gẹ́ bí ẹlẹ́gbẹ́ ọ̀tọ̀ pẹ̀lú àwọn àdírẹ́sì tí a gbà á fúnra rẹ̀. Kọ́kọ́rọ́ ìkọ̀kọ̀ gbọ́dọ̀ ṣẹ̀dá lórí ẹ̀rọ náà kí ó sì dúró níbẹ̀; kọ́kọ́rọ́ tí a ṣẹ̀dá níbòmíì tí a sì lẹ̀ mọ́ ti kọjá ní ibi àfikún kan ó kéré tán, ìrìnàjò yẹn sì ti di apá kan ìtàn ìgbẹ́kẹ̀lé.

umask 077
wg genkey > newdevice.key
wg pubkey < newdevice.key

Ẹ̀gbẹ́ sáfíà nílò kọ́kọ́rọ́ gbangba pẹ̀lú ìpín àdírẹ́sì tí a gbà á tí kò bá ẹ̀rọ ìpilẹ̀ náà jà. Profaili tí ó pa àdírẹ́sì ọ̀nà abẹ́lẹ̀ àtijọ́ mọ́ ṣùgbọ́n tí ó fi kọ́kọ́rọ́ tuntun hàn ń dá ẹlẹ́gbẹ́ kan tí sáfíà lè gbà lẹ́yìn náà tí yóò sì tọ́ ọ lọ́nà tí kò tọ́, èyí tí ó jẹ́ àṣìlẹ̀ tó jinlẹ̀ ju ìfọwọ́sowọ́pọ̀ tí a kọ̀ lọ. Ṣàyẹ̀wò ìpín àdírẹ́sì kí o tó so mọ́, kì í ṣe lẹ́yìn àdánù pákẹ́tì ìdàrúdàpọ̀ àkọ́kọ́.

Yọ àdàkọ náà kúrò láì ṣẹ́ ìpilẹ̀ náà

Tí ìdánimọ̀ tuntun bá ṣiṣẹ́, yọ profaili tí a dàkọ kúrò ní àyíká ẹ̀rọ ìpilẹ̀ náà dípò pípa àkọsílẹ̀ sáfíà tí ìpilẹ̀ ṣì ń lò. Tí àdàkọ náà bá lè ti farahàn, fagilé rẹ̀ lẹ́sẹ̀kẹsẹ̀ dípò, lẹ́yìn náà gbé e jáde lẹ́ẹ̀kan sí i; ìrọ̀rùn kì í ṣe ìdí láti fi àṣírí tí a pín káàkiri.

Iṣẹ́ tí a ń ṣàkóso tí ó ń gbé ọ̀pọ̀ ẹ̀rọ ró fún àdéhùn kọ̀ọ̀kan yóò sọ fún ọ, yóò sì gbé àwọn ẹ̀rí ìdánimọ̀ ọ̀tọ̀ jáde láti inú ojú-ìwé rẹ̀ fúnra rẹ̀. Dídàkọ profaili kan pẹ̀lú ọwọ́ kì í ṣe àwòrán yẹn láé, kódà tí aami iṣẹ́ náà bá dábàá àwọn ẹ̀rọ tí kò ní ààlà.

Dán àwọn ẹ̀rọ méjèèjì wò lọ́tọ̀ àti papọ̀

Kọ́kọ́ jẹ́rìí ẹ̀rọ kọ̀ọ̀kan fúnra rẹ̀: ìfọwọ́sowọ́pọ̀, àwọn kíkà ìgbékalẹ̀ tí ń gbéra àti ibi tí ọ̀nà abẹ́lẹ̀ nìkan lè dé. Lẹ́yìn náà ṣiṣẹ́ àwọn méjèèjì ní àkókò kan náà kí o sì wo bí sáfíà ṣe ń rí àwọn ojú-ìparí; kọ́kọ́rọ́ méjì tí ó yàtọ̀ gbọ́dọ̀ dá àkọsílẹ̀ ẹlẹ́gbẹ́ méjì tí ó dúró ṣinṣin dípò ọ̀kan tí ń fò.

Pa àwọn kọ́kọ́rọ́ gbangba tuntun mọ́ pẹ̀lú àwọn àkọsílẹ̀ ìgbékalẹ̀, kí o sì kọ ẹ̀rọ wo ni ó ní èwo. Láìsí àkọsílẹ̀ yẹn, ẹni tí ó kàn yóò dàkọ profaili yóò tún àṣìlẹ̀ kan náà ṣe, a ó sì tún fi ìfọwọ́sowọ́pọ̀ tí ń yíṣẹ́padà ẹ̀sùn kan nẹ́tíwọ́kì lẹ́ẹ̀kan sí i.