یک هویت VPN برای هر دستگاه: چرا اشتراک‌گذاری حذف را خراب می‌کند
نمایه خصوصی مشترک، ابطال را همه‌یا-هیچ می‌کند. برای هر دستگاه یک هویت صادر کنید، فهرستی نگه دارید و حذف یک دستگاه را تمرین کنید.
یک نمایه که روی لپ‌تاپ، تلفن و تبلت کپی شده باشد تا وقتی یکی از آن‌ها گم شود خوب کار می‌کند. در آن لحظه انتخاب این است که هر دستگاهی را که این هویت را شریک است قطع کنید یا دسترسی ناخواسته را سر جایش بگذارید. هر دو گزینه بدتر از آن ده دقیقه‌ای است که صدور سه هویت می‌گرفت. سازوکار پیچیده نیست: همتای VPN یک رکورد مجوز است و یک رکورد به‌ازای هر دستگاه همان چیزی است که حذف را به یک کنش دقیق تبدیل می‌کند.
نمایه مشترک چه چیزی را شریک می‌کند
کپی کردن یک کلید خصوصی، تمام مجوز را کپی می‌کند: ورودی همتا، نشانی تونل و هر مسیر و سیاستی که به آن بسته شده است. سرور نمی‌تواند کپی‌ها را از هم تشخیص دهد، چون پروتکل همتا را با کلید می‌شناسد نه با دستگاه. هر خط گزارش، هر محدودیت و هر تصمیم ابطال به گروه تعلق دارد. پس نمایه مشترک یک راحتی با هزینه امنیتی کوچک نیست، یک نقطه شکست یگانه است که چند دستگاه به آن آویخته‌اند.
همین منطق برای حساب مشترکی که یک گواهی دارد نیز صادق است.
از همان مدل هویتی که دارید تأمین کنید
استقرار WireGuard می‌تواند کلیدهای همتای جداگانه، یکی برای هر دستگاه، مجاز کند. استقرار مبتنی بر گواهی می‌تواند گواهی‌های کارخواه جداگانه از مرجع خود صادر کند. سامانه حساب می‌تواند کاربر را با رکوردهای دستگاه جداگانه ترکیب کند، بسته به محصول. از فرایند ثبت‌نام پشتیبانی‌شده اپراتور استفاده کنید، چون ساختن یک رمز محلی تازه هیچ کاری نمی‌کند تا وقتی همتا یا دروازه مجوز متناظر را به رسمیت بشناسد.
مسیر پشتیبانی‌شده همان مسیری است که از به‌روزرسانی بعدی جان سالم به در می‌برد.
فهرست بدون رمز
برچسب دستگاه، شناسه عمومی و مالک را در فهرستی که می‌توانید جست‌وجو کنید نگه دارید. کلیدهای خصوصی را در آن فهرست کپی نکنید، چون فهرست دارایی را به انبار اعتبارنامه تبدیل می‌کند.
سطری که بگوید «لپ‌تاپ آنا، کلید عمومی همتا، صادرشده در 12 مارس» برای اقدام کافی است.
حذف یک رویه است، نه یک دکمه
ثبت کنید که دقیقاً یک دستگاه چگونه غیرفعال می‌شود و آیا نشست فعال به گام پایان جداگانه نیاز دارد. ماندگاری را بررسی کنید تا راه‌اندازی مجدد یا نسخه پشتیبان قدیمی پیکربندی مجوز را بازنگرداند. تأیید کنید که حذف اثر کرده با تلاش برای اتصال از دستگاه حذف‌شده. سپس بررسی کنید که چیز دیگری به آن هویت ارجاع داده باشد، مانند یک کاوشگر پایش یا یک مسیر مشترک.
گامی که مردم از آن می‌گذرند آخرین گام است، و تنها گامی است که تغییر را اثبات می‌کند.
ترتیب جایگزینی
ابتدا دستگاه تازه را صادر کنید، آن را در برابر منبعی که نیاز دارد بسنجید، سپس دستگاه قدیمی را بازنشسته کنید. استثنا قرار گرفتن در معرض خطر است: اگر دستگاه قدیمی ممکن است در دست کسی دیگر باشد، اول آن را حذف کنید و قطع شدن را بپذیرید.
در هر حال، پیش از آنکه سخت‌افزار بازنشسته ساختمان را ترک کند، برون‌ریزی‌های ذخیره‌شده روی آن را مرور کنید.
هویت‌های جداگانه چه چیزی به شما می‌دهند
سه چیز، و هر یک در جریان یک رخداد خود را نشان می‌دهد:
- ابطال یک دستگاه بدون دست زدن به بقیه.
- نسبت دادن یک اتصال به یک دستگاه، نه به یک گروه.
- توضیح یک شکست بدون گردآوری فعالیت همه.
راهنمای اپراتور مرجع مدل تأمین خودش است، چه کلیدهای هر همتا مانند شروع سریع WireGuard و چه گواهی‌های جداگانه از یک مرجع محلی. رکوردهای متمایز همان تفاوت میان ناوگانی است که می‌توانید درباره‌اش استدلال کنید و ناوگانی که تنها می‌توانید بازنشانی‌اش کنید.