هوية VPN واحدة لكل جهاز: لماذا تُعطّل المشاركة إزالة الجهاز

ملف تعريف واحد منسوخ على حاسوب محمول وهاتف ولوحي يعمل جيدًا إلى أن يُفقد أحدها. عند تلك اللحظة يكون الخيار بين تعطيل كل جهاز يشارك الهوية أو ترك الوصول غير المرغوب فيه كما هو. وكلا الخيارين أسوأ من عشر دقائق كان سيستغرقها إصدار ثلاث هويات. والآلية ليست معقدة: قرين VPN هو سجل تفويض، وسجل واحد لكل جهاز هو ما يحوّل الإزالة إلى إجراء واحد دقيق.

ما يشاركه الملف المشترك

نسخ مفتاح خاص ينسخ التفويض كله: مدخل القرين، وعنوان النفق، وأي مسارات وسياسات مرتبطة به. لا يستطيع الخادم التمييز بين النسخ، لأن البروتوكول يعرّف القرين بالمفتاح لا بالجهاز. كل سطر في السجل وكل حد وكل قرار إلغاء ينطبق على المجموعة. لذا ليس الملف المشترك راحة بتكلفة أمنية صغيرة، بل هو نقطة فشل واحدة معلّق بها عدة أجهزة.

المنطق نفسه ينطبق على حساب مشترك يحمل شهادة واحدة.

التزويد عبر نموذج الهوية الذي لديك

يمكن لنشر WireGuard تفويض مفاتيح قرين متمايزة، واحدة لكل جهاز. ويمكن لنشر قائم على الشهادات إصدار شهادات عميل فردية من سلطته الخاصة. وقد يجمع نظام حسابات بين مستخدم وسجلات أجهزة منفصلة، حسب المنتج. استخدم عملية التسجيل المدعومة من المشغّل، لأن توليد سرّ محلي جديد لا يفعل شيئًا حتى يتعرف القرين أو البوابة على التفويض المطابق.

المسار المدعوم هو أيضًا المسار الذي ينجو من الترقية التالية.

سجل بلا أسرار

احتفظ بتسمية الجهاز والمعرّف العام والمالك في سجل يمكنك البحث فيه. لا تنسخ المفاتيح الخاصة إلى ذلك السجل، لأنه يحوّل قائمة أصول إلى مخزن بيانات اعتماد.

سطر يقول “حاسوب آنا المحمول، المفتاح العام للقرين، صادر في 12 مارس” يكفي للتصرف.

الإزالة إجراء وليست زرًا

سجّل كيفية تعطيل جهاز واحد بالتحديد وما إذا كانت الجلسة النشطة تحتاج خطوة إنهاء منفصلة. تحقق من الاستدامة، حتى لا تعيد إعادة التشغيل أو نسخة إعداد قديمة إدخال التفويض. أكّد أن الإزالة نفذت بمحاولة الاتصال من الجهاز المُزال. ثم تحقق مما إذا كان أي شيء آخر يشير إلى تلك الهوية، مثل مسبار مراقبة أو مسار مشترك.

الخطوة التي يتخطاها الناس هي الأخيرة، وهي الوحيدة التي تثبت التغيير.

ترتيب الاستبدال

أصدر الجهاز الجديد أولًا، وتحقق منه مقابل المورد الذي يحتاجه، ثم أخرج القديم من الخدمة. الاستثناء هو الانكشاف: إذا كان الجهاز القديم قد يكون في يد شخص آخر، فأزله أولًا واقبل الانقطاع.

في الحالتين، راجع الصادرات المحفوظة على العتاد المتقاعد قبل أن يغادر المبنى.

ماذا تشتري الهويات المنفصلة

ثلاثة أشياء، وكل واحد منها يظهر أثناء حادث:

• إلغاء جهاز واحد دون المساس بالآخرين.
• نسبة اتصال إلى جهاز، لا إلى مجموعة.
• تفسير فشل دون جمع نشاط الجميع.

إرشادات المشغّل هي المرجع في نموذج التزويد الخاص به، سواء كان مفاتيح لكل قرين كما في البداية السريعة لـ WireGuard أو شهادات فردية من سلطة محلية. السجلات المتمايزة هي الفرق بين أسطول يمكنك التفكير فيه وأسطول لا يمكنك سوى تصفيره.