એક VPN લોગિન પરિવાર સાથે શેર કરવું: પછી શું તૂટે છે
શેર કરેલો VPN પાસવર્ડ ચાર નિર્ણય છુપાવે છે: પ્રતિ-ઉપકરણ ઓળખ, સત્ર મર્યાદા, દૂર કરવું અને પુનઃપ્રાપ્તિ. બીજા ઉપકરણના જોડાવા પહેલાં આ નક્કી કરો.
VPN નું વપરાશકર્તાનામ અને પાસવર્ડ બીજા ઉપકરણ પર કૉપી કરવામાં એક મિનિટ લાગે છે અને તે સારી રીતે ચાલે છે, અને એટલે જ સમસ્યાઓ મહિનાઓ પછી સામે આવે છે. તમે આપેલા ક્રેડેન્શિયલ સામાન્ય રીતે ફક્ત એક ટનલ કરતાં વધુ નિયંત્રિત કરે છે: તે સબ્સ્ક્રિપ્શન, રિકવરી મેઇલબોક્સ અને ઉપકરણ યાદીના માલિક હોઈ શકે છે. બીજા ફોનના જોડાવા પહેલાં સ્પષ્ટ કરો કે લોગિન ખરેખર શું મંજૂરી આપે છે અને બાકીના ઉપકરણોને અડ્યા વિના એક ઉપકરણ કેવી રીતે દૂર કરવામાં આવશે.
એક પાસવર્ડ, ઘણા અલગ અધિકારો
વ્યાપારી VPN ખાતાં સામાન્ય રીતે એક લોગિન પાછળ ત્રણ વસ્તુઓ રાખે છે: ટનલના ક્રેડેન્શિયલ, બિલિંગ અથવા પ્લાનનો રેકોર્ડ અને ખાતાની રિકવરી ચેનલ. પહેલી વસ્તુ શેર કરવી એ કનેક્શનનો નિર્ણય છે; બાકીની બે શેર કરવી એ સબ્સ્ક્રિપ્શનનું નિયંત્રણ આપવું છે. ઘણા પ્રદાતાઓ આને એક જ ક્રેડેન્શિયલ પર રાખે છે જ્યાં સુધી તમે તેને જાણી જોઈને અલગ ન કરો, તેથી પ્રશ્ન એ નથી કે પાસવર્ડ બે ઉપકરણો પર ચાલે છે કે નહીં, પણ એ છે કે તે બીજું શું ખોલે છે. ઑપરેટરને પૂછો કે લોગિન ત્રણમાંથી કોને નિયંત્રિત કરે છે, અને શું અલગ બિલિંગ માલિક અથવા રિકવરી સરનામું નિયુક્ત કરી શકાય છે. એ જ એક જવાબ નક્કી કરે છે કે તમે ખરેખર ખાતાનો કેટલો ભાગ આપી રહ્યા છો.
સર્વરની બાજુ ખાતું એ પ્લાન અને કનેક્શન કાઉન્ટરવાળી એક પંક્તિ છે. ક્લાઇન્ટ એપ એ પંક્તિનું ફક્ત એક દૃશ્ય છે, અને તે કંઈ પણ લાગુ કરતું નથી જેને બીજા ક્લાઇન્ટથી ટાળી ન શકાય. એટલે જ «એક ઉપકરણ» વાળો પ્લાન સર્વર ચોથું સત્ર નકારવાનું નક્કી કરે ત્યાં સુધી ત્રણ ઉપકરણો પરથી જોડાય છે.
બે-પરિબળ પ્રમાણીકરણ શેરિંગનો પ્રશ્ન વધુ તીવ્ર બનાવે છે. ચાર ફોન પર નોંધાયેલી TOTP ગુપ્તતા એ જ બીજા પરિબળની ચાર નકલો છે, અને તેમાંથી કોઈ પણ લોગિન પૂર્ણ કરી શકે છે. જો ખાતું અલગ એપ પાસવર્ડ અથવા પ્રતિ-ઉપકરણ નોંધણીને સમર્થન આપે તો તેનો ઉપયોગ કરો; નહીં તો શેર કરેલા બીજા પરિબળને ઉકેલાયેલી સમસ્યા નહીં પણ જાણીતી નબળાઈ ગણો.
પ્રતિ-ઉપકરણ કી દૂર કરવાનો અર્થ બદલે છે
સ્વ-હોસ્ટ કરેલા સેટઅપ અલગ હોય છે કારણ કે ઓળખ ખાતાની પંક્તિમાં નહીં, કન્ફિગરેશનમાં રહે છે. WireGuard પીઅર એ જાહેર કી અને મંજૂર સરનામાંઓનો સમૂહ છે, અને સર્વર તે કી મેળવીને હેન્ડશેકને મંજૂરી આપે છે. પીઅર એન્ટ્રી કાઢી નાખો તો ઉપકરણ હેન્ડશેક પૂર્ણ કરી શકતું નથી, ભલે તેની પાસે કોઈ પણ પાસવર્ડ બાકી હોય.
એ મોડલ સ્વચ્છ દૂર કરવાની સુવિધા આપે છે પણ પ્રતિ વ્યક્તિ હિસાબ નહીં, જેને WireGuard જાણીતી મર્યાદા તરીકે નોંધે છે. સર્વર કી જુએ છે, કુટુંબના સભ્યો નહીં.
sudo wg show wg0 peers sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove sudo wg show wg0 latest-handshakes
OpenVPN જમાવટ પ્રમાણપત્રો અને રદ કરવાની યાદી દ્વારા એ જ જગ્યાએ પહોંચે છે: દરેક ક્લાઇન્ટને પોતાનું પ્રમાણપત્ર મળે છે, અને એક એન્ટ્રી રદ કરવાથી બાકીના ચાલુ રહે છે. બંને રચનાઓમાં ઓળખ પ્રતિ ઉપકરણ છે, તેથી ખોવાયેલો ફોન આખા ઘરના ક્રેડેન્શિયલ રીસેટ કરવાને બદલે એક જ ભૂંસવો છે.
એકસાથે જોડાવાની મર્યાદા સર્વર પર રહે છે
«પાંચ ઉપકરણ» વેચતા પ્રદાતાઓ સામાન્ય રીતે એકસાથે ચાલતાં સત્રો ગણે છે, ઇન્સ્ટોલ કરેલી એપ નહીં. બે લેપટોપ અને એક ફોન ઠીક હોઈ શકે છે જ્યારે ત્રીજો લેપટોપ ખાતાને મર્યાદાથી આગળ ધકેલે છે અને એક હાલનું સત્ર પડી જાય છે. ક્લાઇન્ટ આ ભાગ્યે જ સમજાવે છે, તેથી લક્ષણ ડગમગતા કનેક્શન જેવું લાગે છે, પ્લાનની મર્યાદા જેવું નહીં.
| Model | What removal costs |
|---|---|
| Shared username and password | Password change for everyone, re-enrollment on every device |
| Per-device app password | Revoke one credential, others keep working |
| Per-device key or certificate | Delete one peer or revoke one certificate |
ઉપકરણોની સંખ્યાનું વચન આપતાં પહેલાં સાચા નિયમ માટે પ્લાનની શરતો વાંચો. કેટલીક સેવાઓ કનેક્શન ગણે છે, કેટલીક અમુક સમયગાળામાં જોયેલા અલગ ઉપકરણો ગણે છે, અને કેટલીક એ જ સ્થાનિક નેટવર્ક પર વધુ સંખ્યાની મંજૂરી આપે છે.
બીજા ઉપકરણ પહેલાં ઘરના નિયમો નક્કી કરો
ચાર વસ્તુઓ લખો: રિકવરી મેઇલબોક્સ કોની પાસે છે, કોણ ઉપકરણ ઉમેરી કે દૂર કરી શકે છે, પ્લાન બદલાય ત્યારે કોણ ચૂકવે છે, અને કોઈ ચાલ્યું જાય ત્યારે શું થાય છે. આ એવા નીતિગત નિર્ણયો છે જે કોઈ પણ ક્લાઇન્ટ સેટિંગ તમારા માટે લઈ શકતું નથી, અને તાત્કાલિક દૂર કરવાની જરૂર પડે તે પહેલાં તેના પર સહમતી બનાવવી ઘણી સરળ છે. જવાબોને એક એવી જગ્યાએ રાખો જે ઘરને મળી શકે, જેમાં એ પણ સામેલ હોય કે કયું ઉપકરણ નામ કોનું છે. નામોની યાદી જ એ વસ્તુ છે જે પીઅર કી અથવા એપ પાસવર્ડને ફરી એવી વ્યક્તિમાં બદલે છે જેને તમે ફોન કરી શકો.
ટનલ ક્રેડેન્શિયલને શેર કરેલી નોંધો અને ચેટ ઇતિહાસથી દૂર રાખો. શેર કરેલી તિજોરીવાળો પાસવર્ડ મેનેજર, અથવા ઑપરેટરે આપેલું પ્રતિ-ઉપકરણ ક્રેડેન્શિયલ, રહસ્યને સ્થાનાંતરણયોગ્ય રાખે છે અને ત્રણ સંદેશ-શૃંખલાઓમાં નકલો છોડતું નથી.
સેવા પર્યવેક્ષિત ખાતાં અને કૌટુંબિક ફિલ્ટરોને કેવી રીતે સંભાળે છે તે પણ તપાસો, કારણ કે VPN નેટવર્કનો રસ્તો બદલે છે પણ વાલી નિયંત્રણ કે ઉપકરણ વ્યવસ્થાપનની જગ્યા લેતું નથી. પછી દરેક વ્યક્તિ માટે એક સાચું કામ ચકાસો: મેલ, વિડિયો કૉલ, કામનું પોર્ટલ. ટનલ ઊભું થવું એ પુરાવો નથી કે રૂટ, DNS અને સ્પ્લિટ-ટનલ નિયમો દરેક પ્લેટફોર્મ પર એકસરખું વર્તે છે.
દૂર કરવાનો રસ્તો ત્યારે સાબિત કરો જ્યારે તે હજી સરળ છે
દૂર કરવું એ ભાગ છે જે બધા ટાળે છે, તેથી તેને તમારા નિયંત્રણવાળા ઉપકરણ પર ચકાસો. એક વધારાનો ફોન કે લેપટોપ ઉમેરો, ખાતરી કરો કે તે જોડાય છે, પછી તે ઉપકરણને ઑપરેટરની નોંધાયેલી પદ્ધતિથી રદ કરો અને ખાતરી કરો કે બાકીના ચાલુ રહે ત્યારે ટનલ નિષ્ફળ જાય છે.
curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/healthરદ કરેલું ઉપકરણ એક સત્રની અંદર આંતરિક સરનામાં સુધી પહોંચવાનું બંધ કરે, ફક્ત રીસ્ટાર્ટ પછી ફરી જોડાઈ ન શકે એટલું જ નહીં. જો જૂનું સત્ર ચાલુ રહે છે, તો રદ કરવું સર્વર સુધી પહોંચ્યું નથી, અને ક્રેડેન્શિયલ હજી જીવંત છે.
પરિણામ ઘરની તે નોંધમાં લખો જે પહેલેથી ઉપકરણોની યાદી રાખે છે, અને ફોન બદલાય ત્યારે તેને ફરી જુઓ. આ ગોઠવણ ત્યારે જ સંભાળી શકાય છે જ્યારે ઓળખ, મર્યાદાઓ અને દૂર કરવાનું પગલું બધું લખેલું હોય.