Для перемещения по дереву справки используйте строки заголовка.

Справка по NSG Linux 2.1.6
Дерево команд: tunnel.wireguard.wgNUM.interface.public-key

Что это такое?

Это открытый (public) ключ данного устройства.

Зачем это нужно?

Для взаимной аутентификации сторон соединения и для расшифровки данных, полученных данным устройством по туннелю.

Как это настроить?

Данное поле не предназначено для изменения пользователем и хранит значение открытого ключа, соответствующего заданному закрытому ключу. Открытый ключ вычисляется автоматически при генерации закрытого ключа или при его вводе вручную. Оба ключа имеют длину 32 байта (256 бит) и записываются в кодировке Base64.

Открытый ключ необходимо скопировать из данного поля, перенести на удалённую сторону(-ы) соединения, и там поместить в поле peer.NUM.public-key (того раздела peer,который относится к данному устройству). Обмен ключами производится вручную до начала работы туннеля.

Открытый ключ также можно вывести командой show.public-key. Данная команда полезна при работе в консольном интерфейсе.

ВНИМАНИЕ! Для обмена ключами необходимо использовать только безопасные методы передачи.

© Network Systems Group 2015–2024 Отдел документации