Unha identidade VPN por dispositivo: por que compartir rompe a retirada

Un perfil copiado nun portátil, un teléfono e unha tableta funciona ben ata que un deles se perde. Nese momento a elección é interromper todos os dispositivos que comparten a identidade ou deixar o acceso non desexado no seu sitio. Ambas as opcións son peores ca os dez minutos que tería custado emitir tres identidades. O mecanismo non é complicado: un par VPN é un rexistro de autorización, e un rexistro por dispositivo é o que converte a retirada nunha soa acción precisa.

Que comparte un perfil compartido

Copiar unha clave privada copia toda a autorización: a entrada do par, o enderezo do túnel e as rutas e políticas asociadas. O servidor non pode distinguir as copias, porque o protocolo identifica un par pola clave e non polo dispositivo. Cada liña de rexistro, cada límite e cada decisión de revocación aplícanse ao grupo. Por iso un perfil compartido non é unha comodidade cun pequeno custo de seguridade, senón un único punto de fallo con varios dispositivos conectados.

A mesma lóxica aplícase a unha conta compartida que contén un só certificado.

Aprovisiona co modelo de identidade que teñas

Un despregamento de WireGuard pode autorizar claves de par distintas, unha por dispositivo. Un despregamento baseado en certificados pode emitir certificados de cliente individuais desde a súa propia autoridade. Un sistema de contas pode combinar un usuario con rexistros de dispositivo separados, segundo o produto. Usa o proceso de alta que admite o operador, porque xerar un segredo local novo non fai nada ata que o par ou a pasarela recoñezan a autorización correspondente.

A vía admitida é tamén a que sobrevive á próxima actualización.

Inventario sen segredos

Mantén a etiqueta do dispositivo, o identificador público e o propietario nun inventario que poidas buscar. Non copies claves privadas nese inventario, porque converte unha lista de activos nun almacén de credenciais.

Unha fila que diga «Portátil de Ana, clave pública do par, emitida o 12 de marzo» abonda para actuar.

A retirada é un procedemento, non un botón

Anota como desactivar exactamente un dispositivo e se unha sesión activa precisa un paso de terminación aparte. Comproba a persistencia, para que un reinicio ou unha copia antiga da configuración non reintroduzan a autorización. Confirma que a retirada surtiu efecto tentando conectarte desde o dispositivo retirado. Despois comproba se algo máis facía referencia a esa identidade, como unha sonda de monitorización ou unha ruta compartida.

O paso que a xente salta é o último, e é o único que demostra o cambio.

Orde de substitución

Emite primeiro o dispositivo novo, verifícao contra o recurso que necesita e logo retira o vello. A excepción é a exposición: se o dispositivo vello pode estar en mans doutra persoa, retírao primeiro e acepta a interrupción.

En calquera caso, revisa as exportacións gardadas no hardware retirado antes de que saia do edificio.

Que che dan as identidades separadas

Tres cousas, e cada unha aparece durante un incidente:

• Revogar un dispositivo sen tocar os demais.
• Atribuír unha conexión a un dispositivo, non a un grupo.
• Explicar un fallo sen recoller a actividade de todos.

A guía do operador é a autoridade sobre o seu propio modelo de aprovisionamento, xa sexan claves por par como no inicio rápido de WireGuard ou certificados individuais dunha autoridade local. Os rexistros distintos son a diferenza entre unha frota sobre a que podes razoar e unha frota que só podes reiniciar.