Un hunaniaeth VPN fesul dyfais: pam mae rhannu yn torri tynnu

Mae un proffil wedi’i gopïo i liniadur, ffôn a thabled yn gweithio’n iawn nes bod un ohonynt ar goll. Ar y pwynt hwnnw’r dewis yw tarfu ar bob dyfais sy’n rhannu’r hunaniaeth neu adael y mynediad digroeso yn ei le. Mae’r ddau opsiwn yn waeth na’r deg munud y byddai wedi’i gymryd i roi tair hunaniaeth. Nid yw’r mecanwaith yn gymhleth: cofnod awdurdodi yw cymar VPN, ac un cofnod fesul dyfais sy’n troi tynnu yn un weithred fanwl gywir.

Beth mae proffil a rennir yn ei rannu

Mae copïo allwedd breifat yn copïo’r awdurdodiad cyfan: cofnod y cymar, cyfeiriad y twnnel, a pha bynnag lwybrau a pholisïau sydd ynghlwm wrtho. Ni all y gweinydd wahaniaethu rhwng y copïau, oherwydd bod y protocol yn adnabod cymar trwy allwedd yn hytrach na thrwy ddyfais. Mae pob llinell log, pob terfyn a phob penderfyniad diddymu yn berthnasol i’r grŵp. Felly nid cyfleustra â chost diogelwch fach yw proffil a rennir, ond un man methiant gyda sawl dyfais ynghlwm.

Mae’r un rhesymeg yn berthnasol i gyfrif a rennir sy’n dal un tystysgrif.

Darparu trwy’r model hunaniaeth sydd gennych

Gall defnydd WireGuard awdurdodi allweddi cymar ar wahân, un fesul dyfais. Gall defnydd sy’n seiliedig ar dystysgrifau roi tystysgrifau cleient unigol o’i awdurdod ei hun. Gall system gyfrif gyfuno defnyddiwr â chofnodion dyfais ar wahân, yn dibynnu ar y cynnyrch. Defnyddiwch y broses gofrestru a gefnogir gan y gweithredwr, oherwydd nid yw cynhyrchu cyfrinach leol newydd yn gwneud dim nes bod y cymar neu’r giât yn adnabod yr awdurdodiad cyfatebol.

Y llwybr a gefnogir yw’r un sy’n goroesi’r uwchraddiad nesaf hefyd.

Rhestr heb gyfrineiriau

Cadwch label y ddyfais, yr adnabyddwr cyhoeddus a’r perchennog mewn rhestr y gallwch chwilio ynddi. Peidiwch â chopïo allweddi preifat i’r rhestr honno, oherwydd mae’n troi rhestr asedau yn storfa dystiolaethau.

Mae rhes yn dweud “Liniadur Ana, allwedd gyhoeddus y cymar, wedi’i rhoi 12 Mawrth” yn ddigon i weithredu arni.

Gweithdrefn yw tynnu, nid botwm

Cofnodwch sut i analluogi un ddyfais yn union ac a oes angen cam terfynu ar wahân ar sesiwn weithredol. Gwiriwch barhad, fel nad yw ailgychwyn neu hen gopi wrth gefn o’r ffurfweddiad yn ailgyflwyno’r awdurdodiad. Cadarnhewch fod y tynnu wedi cymryd effaith trwy geisio cysylltu o’r ddyfais a dynnwyd. Yna gwiriwch a oedd unrhyw beth arall yn cyfeirio at y hunaniaeth honno, fel prawf monitro neu lwybr a rennir.

Y cam y mae pobl yn ei hepgor yw’r un olaf, a’r unig un sy’n profi’r newid.

Trefn amnewid

Rhowch y ddyfais newydd yn gyntaf, gwiriwch hi yn erbyn yr adnodd y mae ei angen, yna ymddeolwch yr hen un. Yr eithriad yw amlygiad: os yw’r hen ddyfais o bosibl yn nwylo rhywun arall, tynnwch hi’n gyntaf a derbyniwch y tarfu.

Naill ffordd neu’r llall, adolygwch yr allfeydd a gadwyd ar y caledwedd a ymddeolwyd cyn iddo adael yr adeilad.

Beth mae hunaniaethau ar wahân yn ei roi i chi

Tri pheth, ac mae pob un yn ymddangos yn ystod digwyddiad:

• Diddymu un ddyfais heb gyffwrdd â’r lleill.
• Priodoli cysylltiad i ddyfais, nid i grŵp.
• Egluro methiant heb gasglu gweithgarwch pawb.

Mae canllaw’r gweithredwr yn awdurdod ar ei fodel darparu ei hun, boed hynny’n allweddi fesul cymar fel yn cychwyn cyflym WireGuard neu’n dystysgrifau unigol gan awdurdod lleol. Cofnodion gwahanol yw’r gwahaniaeth rhwng fflyd y gallwch resymu amdani a fflyd y gallwch ond ei hailosod.