Rhannu un mewngofnod VPN gyda'r teulu: beth sy'n torri yn nes ymlaen

Mae copïo enw defnyddiwr a chyfrinair VPN i ail ddyfais yn cymryd munud ac yn gweithio'n iawn, a dyna'n union pam mae'r problemau'n ymddangos fisoedd yn ddiweddarach. Mae'r manylion mewngofnodi a roddoch ymlaen fel arfer yn rheoli mwy na thwnel: efallai eu bod yn berchen ar y tanysgrifiad, y blwch post adfer a'r rhestr dyfeisiau. Cyn i'r ail ffôn gysylltu, darganfyddwch beth mae'r mewngofnod yn ei awdurdodi mewn gwirionedd a sut y bydd un ddyfais yn cael ei dileu heb gyffwrdd â'r lleill.

Un cyfrinair, sawl hawl gwahanol

Mae cyfrifon VPN masnachol fel arfer yn casglu tri pheth y tu ôl i un mewngofnod: manylion y twnel, y cofnod bilio neu gynllun a sianel adfer y cyfrif. Rhannu'r cyntaf yw penderfyniad cysylltu; rhannu'r ddau arall yw trosglwyddo rheolaeth y tanysgrifiad. Mae llawer o ddarparwyr yn eu cadw ar yr un manylion nes i chi eu gwahanu'n fwriadol, felly nid yw'r cwestiwn ynghylch a yw'r cyfrinair yn gweithio ar ddwy ddyfais ond beth arall y mae'n ei agor. Gofynnwch i'r gweithredwr pa un o'r tri y mae'r mewngofnod yn ei reoli, ac a ellir penodi perchennog bilio neu gyfeiriad adfer ar wahân. Mae'r un ateb hwnnw'n penderfynu faint o'r cyfrif rydych yn ei drosglwyddo mewn gwirionedd.

Ar ochr y gweinydd, mae'r cyfrif yn rhes gyda chynllun a chyfrifydd cysylltiadau. Dim ond golygfeydd o'r rhes honno yw'r ap cleient, ac nid yw'n gorfodi unrhyw beth na allech ei osgoi gyda chleient arall. Dyna pam mae cynllun «un ddyfais» yn dal i gysylltu o dair dyfais nes i'r gweinydd benderfynu gwrthod y bedwaredd sesiwn.

Mae dilysu dau ffactor yn miniogi'r cwestiwn am rannu. Mae cyfrinach TOTP a gofrestrwyd ar bedwar ffôn yn bedair copi o'r un ail ffactor, a gall unrhyw un ohonynt fodloni'r mewngofnod. Os yw'r cyfrif yn cefnogi cyfrineiriau ap ar wahân neu gofrestru fesul dyfais, defnyddiwch nhw; os nad yw, triniwch yr ail ffactor a rennir fel gwendid hysbys yn hytrach na phroblem a ddatryswyd.

Mae allweddi fesul dyfais yn newid ystyr dileu

Mae gosodiadau hunangynhaliol yn wahanol oherwydd bod hunaniaeth yn byw yn y ffurfweddiad yn hytrach nag mewn rhes cyfrif. Mae peer WireGuard yn allwedd gyhoeddus ynghyd â set o gyfeiriadau a ganiateir, ac mae'r gweinydd yn awdurdodi ysgwyd llaw trwy baru'r allwedd honno. Os dilëwch y cofnod peer, ni all y ddyfais gwblhau ysgwyd llaw, beth bynnag fo'r cyfrinair sydd ganddi o hyd.

Mae'r model hwnnw'n rhoi dileu glân ond nid oes cyfrif fesul person, rhywbeth y mae WireGuard yn ei ddogfennu fel cyfyngiad hysbys. Mae'r gweinydd yn gweld allweddi, nid aelodau o'r teulu.

sudo wg show wg0 peers
sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove
sudo wg show wg0 latest-handshakes

Mae defnydd o OpenVPN yn cyrraedd yr un lle trwy dystysgrifau a rhestr dirymu: mae pob cleient yn cael ei dystysgrif ei hun, ac mae dirymu un cofnod yn gadael y lleill yn gweithio. Yn y ddau ddyluniad mae hunaniaeth fesul dyfais, felly un dilead yw ffôn a gollwyd yn hytrach nag ailosod manylion mewngofnodi ar gyfer y cartref cyfan.

Mae terfynau cydamseredd yn byw ar y gweinydd

Mae darparwyr sy'n gwerthu «pum dyfais» fel arfer yn cyfrif sesiynau ar yr un pryd, nid apiau sydd wedi'u gosod. Gall dau liniadur a ffôn fod yn iawn tra bod trydydd liniadur yn gwthio'r cyfrif dros y terfyn ac un sesiwn bresennol yn cael ei gollwng. Anaml y mae'r cleient yn egluro hyn, felly mae'r symptom yn edrych fel cysylltiad ansafadwy yn hytrach na ffin cynllun.

Darllenwch delerau'r cynllun ar gyfer y rheol wirioneddol cyn addo nifer o ddyfeisiau. Mae rhai gwasanaethau'n cyfrif cysylltiadau, mae eraill yn cyfrif dyfeisiau gwahanol a welwyd mewn cyfnod, ac mae eraill yn caniatáu nifer uwch ar yr un rhwydwaith lleol.

Penderfynwch reolau'r cartref cyn yr ail ddyfais

Ysgrifennwch bedair peth: pwy sy'n dal y blwch post adfer, pwy all ychwanegu neu ddileu dyfais, pwy sy'n talu pan fydd y cynllun yn newid, a beth sy'n digwydd pan fydd rhywun yn gadael. Mae'r rhain yn benderfyniadau polisi na all unrhyw osodiad cleient eu cymryd drosoch, ac mae'n llawer haws cytuno arnynt cyn bod angen dileu brys. Rhowch yr atebion mewn un man y gall y cartref ei ganfod, gan gynnwys pa enw dyfais sy'n perthyn i bwy. Rhestr o enwau sy'n troi allwedd peer neu gyfrinair ap yn ôl yn rhywun y gallwch ei ffonio.

Cadwch fanylion y twnel allan o nodiadau a rennir a hanes sgwrsio. Mae rheolwr cyfrineiriau gyda chlogell a rennir, neu fanylion fesul dyfais a gyhoeddir gan y gweithredwr, yn cadw'r gyfrinach yn drosglwyddadwy heb adael copïau mewn tair edau neges.

Gwiriwch hefyd sut mae'r gwasanaeth yn trin cyfrifon dan oruchwyliaeth a hidlwyr teulu, oherwydd mae VPN yn newid llwybr y rhwydwaith heb ddisodli rheolaeth rhiant na rheoli dyfeisiau. Yna profwch un dasg wirioneddol fesul person: e-bost, galwad fideo, porth gwaith. Nid yw twnel sy'n codi yn brawf bod llwybrau, DNS a rheolau twnel hollt yn ymddwyn yn yr un modd ar bob platfform.

Profwch y llwybr dileu tra mae'n dal yn hawdd

Dileu yw'r rhan y mae pawb yn ei gohirio, felly profwch hi ar ddyfais rydych yn ei rheoli. Ychwanegwch ffôn neu liniadur sbâr, cadarnhewch ei fod yn cysylltu, yna dirymwch y ddyfais honno drwy ddull dogfennedig y gweithredwr a chadarnhewch fod y twnel yn methu tra bod y lleill yn aros.

curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/health

Dylai dyfais a ddirymwyd roi'r gorau i gyrraedd y cyfeiriad mewnol o fewn un sesiwn, nid yn unig fethu ailgysylltu ar ôl ailgychwyn. Os yw'r hen sesiwn yn parhau i weithio, ni chyrhaeddodd y dirymiad y gweinydd, ac mae'r manylion yn dal yn fyw.

Cofnodwch y canlyniad yn nodyn y cartref sy'n rhestru'r dyfeisiau'n barod, ac adolygwch ef pan fydd ffôn yn cael ei ddisodli. Dim ond tra bydd y hunaniaethau, y terfynau a'r cam dileu i gyd wedi'u hysgrifennu y bydd'r trefniant yn parhau'n reoladwy.