Comhroinnt aon logáil isteach VPN leis an teaghlach: cad a bhriseann níos déanaí

Tógann sé nóiméad ainm úsáideora agus pasfhocal VPN a chóipeáil chuig an dara gléas agus oibríonn sé go maith, agus sin go díreach an fáth a dtagann na fadhbanna chun solais míonna níos déanaí. Is gnách go rialaíonn na dintiúir a thug tú ar aghaidh níos mó ná tollán: b'fhéidir gurb iad úinéirí an tsíntiúis, an bhosca poist aisghabhála agus an liosta gléas. Sula nascann an dara fón, aimsigh cad a údaraíonn an logáil isteach i ndáiríre agus conas a bhainfear gléas amháin gan na cinn eile a bhaint.

Aon phasfhocal, roinnt ceart éagsúil

Is gnách le cuntais VPN tráchtála trí rud a chur le chéile taobh thiar d'aois amháin logála isteach: dintiúir an tolláin, an taifead billeála nó plean agus cainéal aisghabhála an chuntais. Is cinneadh nasctha é an chéad cheann a roinnt; is éard atá sa dá cheann eile a roinnt ná smacht an tsíntiúis a thabhairt ar láimh. Coinníonn go leor soláthraithe ar na dintiúir chéanna iad go dtí go scarfaidh tú go feasach iad, mar sin ní hé an cheist an bhfeidhmíonn an pasfhocal ar dhá ghléas ach cad eile a osclaíonn sé. Fiafraigh den oibreoir cé acu de na trí rud a rialaíonn an logáil isteach, agus an féidir úinéir billeála nó seoladh aisghabhála ar leith a cheapadh. Cinneann an t-aon fhreagra sin cé mhéad den chuntas atá tú ag tabhairt ar láimh i ndáiríre.

Ar thaobh an fhreastalaí, is éard atá sa chuntas ná ró le plean agus le comhaireamh nascthaí. Níl san aip chliaint ach amharc ar an ró sin, agus ní fhorchuireann sí aon rud nach bhféadfá a sheachaint le cliant eile. Sin an fáth a nascann plean «aon ghléas» ó thrí ghléas fós go dtí go gcinneann an freastalaí an ceathrú seisiún a dhiúltú.

Cuireann fíordheimhniú dhá fhachtóir géire sa cheist faoi chomhroinnt. Is éard atá i rún TOTP atá cláraithe ar cheithre fhón ná ceithre chóip den dara fachtóir céanna, agus féadann aon cheann acu an logáil isteach a shásamh. Má thacaíonn an cuntas le pasfhocail aipe ar leith nó le clárú in aghaidh an ghléis, bain úsáid as iad; mura dtacaíonn, caith leis an dara fachtóir roinnte mar laige aitheanta seachas fadhb réitithe.

Athraíonn eochracha in aghaidh an ghléis brí an bhainte

Tá socruithe féin-óstála difriúil mar go bhfuil céannacht ina cónaí sa chumraíocht seachas i ró cuntais. Is éard atá i peer WireGuard ná eochair phoiblí móide sraith seoltaí a cheadaítear, agus údaraíonn an freastalaí croitheadh lámh tríd an eochair sin a mheaitseáil. Má scriosann tú iontráil an peer, ní féidir leis an ngléas croitheadh lámh a chríochnú, cibé pasfhocal atá fós aige.

Tugann an tsamhail sin baint ghlan duit ach ní thugann sí cuntasaíocht in aghaidh an duine, rud a dhoiciméadaíonn WireGuard mar theorainn aitheanta. Feiceann an freastalaí eochracha, ní baill teaghlaigh.

sudo wg show wg0 peers
sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove
sudo wg show wg0 latest-handshakes

Sroicheann imscaradh OpenVPN an áit chéanna trí dhearbháin agus trí liosta cúlghairme: faigheann gach cliant a dhearbhán féin, agus fágann cúlghairm iontrála amháin na cinn eile ag obair. Sa dá dhearadh tá an chéannacht in aghaidh an ghléis, mar sin is aon scriosadh amháin é fón a cailleadh seachas athshocrú dintiúir don teach ar fad.

Cónaíonn teorainneacha comhuaineachta ar an bhfreastalaí

Is gnách le soláthraithe a dhíolann «cúig ghléas» seisiúin chomhuaineacha a chomhaireamh, ní aipeanna suiteáilte. Féadann dhá ríomhaire glúine agus fón a bheith ceart go leor agus an tríú ríomhaire glúine ag brú an chuntais thar an teorainn agus seisiún amháin atá ann á chaitheamh amach. Is annamh a mhíníonn an cliant é seo, mar sin féachann an siomptóm cosúil le nasc éagobhsaí seachas teorainn phlean.

Léigh téarmaí an phlean don riail iarbhír sula ngeallfaidh tú líon na ngléas. Comhaireann roinnt seirbhísí naisc, comhaireann cuid eile gléasanna éagsúla a chonacthas in tréimhse, agus ceadaíonn cuid eile líon níos airde ar an líonra áitiúil céanna.

Socraigh rialacha an tí roimh an dara gléas

Scríobh ceithre rud: cé a choinníonn an bosca poist aisghabhála, cé a fhéadann gléas a chur leis nó a bhaint, cé a íocann nuair a athraíonn an plean, agus cad a tharlaíonn nuair a fhágann duine éigin. Is cinntí beartais iad seo nach féidir le haon socrú cliaint a dhéanamh ar do shon, agus is i bhfad níos éasca iad a chomhaontú sula mbíonn gá le baint phráinneach. Cuir na freagraí in aon áit amháin a aimsíonn an teaghlach, lena n-áirítear cé leis a mbaineann gach ainm gléis. Is é liosta ainmneacha a iompaíonn eochair peer nó pasfhocal aipe ar ais ina dhuine ar féidir leat glaoch air.

Coinnigh dintiúir an tolláin amach ó nótaí comhroinnte agus ó stair chomhrá. Coinníonn bainisteoir pasfhocal le vótais chomhroinnte, nó dintiúir in aghaidh an ghléis arna n-eisiúint ag an oibreoir, an rún inaistrithe gan cóipeanna a fhágáil i dtrí shnáithe teachtaireachtaí.

Seiceáil freisin conas a láimhseálann an tseirbhís cuntais faoi mhaoirseacht agus scagairí teaghlaigh, mar athraíonn VPN cosán an líonra gan rialú tuismitheora ná bainistíocht gléis a chur ina ionad. Ansin tástáil aon tasc fíor in aghaidh an duine: ríomhphost, glao físe, tairseach oibre. Ní cruthúnas é tollán a éiríonn go n-iompraíonn bealaí, DNS agus rialacha tolláin scoilt mar an gcéanna ar gach ardán.

Cruthaigh cosán an bhainte agus é fós éasca

Is é an bhaint an chuid a chuireann gach duine ar athló, mar sin tástáil í ar ghléas atá faoi do smacht. Cuir fón nó ríomhaire glúine breise leis, dearbhaigh go nascann sé, ansin cúlghair an gléas sin de réir mhodh doiciméadaithe an oibreora agus dearbhaigh go dteipeann ar an tollán agus na cinn eile fós ann.

curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/health

Ba chóir do ghléas a cúlghaireadh stopadh de bheith ag sroicheadh an seoladh inmheánach laistigh de sheisiún amháin, ní hamháin teip ar athnascadh tar éis atosaithe. Má leanann an sean-seisiún ag obair, níor shroich an chúlghairm an freastalaí, agus tá na dintiúir fós beo.

Taifead an toradh i nóta an tí a liostaíonn na gléasanna cheana, agus athbhreithnigh é nuair a dhéantar fón a athrú. Ní fhanann an socrú inbhainistithe ach amháin agus na céannachtaí, na teorainneacha agus an chéim bhainte go léir scríofa.