Մեկ VPN մուտքը ընտանիքի հետ կիսելը և ինչ է կոտրվում ավելի ուշ
Կիսված VPN գաղտնաբառը թաքցնում է չորս որոշում՝ ինքնությունը սարքի համար, սեսիաների սահմանները, հեռացումը և վերականգնումը։ Որոշեք դրանք, մինչ երկրորդ սարքը կմիանա։
VPN-ի օգտանունն ու գաղտնաբառը երկրորդ սարքին պատճենելը մեկ րոպե է տևում և լավ աշխատում, և հենց դրա համար է, որ խնդիրները ի հայտ են գալիս ամիսներ անց։ Այն մուտքային տվյալները, որ փոխանցել եք, սովորաբար վերահսկում են ավելին, քան թունելը. դրանք կարող են պատկանել բաժանորդագրությանը, վերականգնման փոստարկղին և սարքերի ցանկին։ Մինչ երկրորդ հեռախոսը կմիանա, պարզեք, ինչ է իրականում թույլ տալիս մուտքը և ինչպես հեռացնել մեկ սարք՝ չդիպչելով մյուսներին։
Մեկ գաղտնաբառ, մի քանի տարբեր իրավունքներ
Առևտրային VPN հաշիվները սովորաբար մեկ մուտքի հետևում միավորում են երեք բան՝ թունելի մուտքային տվյալները, վճարման կամ սակագնի գրառումը և հաշվի վերականգնման ուղին։ Առաջինը կիսելը կապի որոշում է, մյուս երկուսը կիսելը՝ բաժանորդագրության վերահսկողության հանձնում։ Շատ մատակարարներ դրանք պահում են նույն տվյալների վրա, քանի դեռ դուք դիտավորյալ չեք առանձնացրել դրանք, ուստի հարցը ոչ թե այն է, թե գաղտնաբառն աշխատում է երկու սարքում, այլ ինչ էլ է այն բացում։ Հարցրեք օպերատորին, թե երեքից որն է վերահսկում մուտքը և հնարավո՞ր է նշանակել առանձին վճարման սեփականատեր կամ վերականգնման հասցե։ Այդ մեկ պատասխանը որոշում է, թե հաշվի որ մասն եք իրականում հանձնում։
Սերվերի կողմում հաշիվը սակագին և միացումների հաշվիչ ունեցող տող է։ Հաճախորդի հավելվածը միայն այդ տողի տեսքն է և ոչինչ չի պարտադրում, ինչը հնարավոր չէր շրջանցել այլ հաճախորդով։ Դրա համար է, որ «մեկ սարք» սակագինը դեռ միանում է երեք սարքից, քանի դեռ սերվերը չի որոշել մերժել չորրորդ սեսիան։
Երկգործոն նույնականացումը սրում է կիսելու հարցը։ Չորս հեռախոսներում գրանցված TOTP գաղտնիքը նույն երկրորդ գործոնի չորս պատճենն է, և դրանցից ցանկացածը կարող է բավարարել մուտքը։ Եթե հաշիվը սատարում է առանձին հավելվածային գաղտնաբառեր կամ սարքով գրանցում, օգտագործեք դրանք, եթե ոչ՝ կիսված երկրորդ գործոնին վերաբերվեք որպես հայտնի թուլության, այլ ոչ թե լուծված խնդրի։
Սարքի բանալիները փոխում են հեռացման իմաստը
Ինքնուրույն տեղակայված կարգավորումները տարբերվում են նրանով, որ ինքնությունը ապրում է կոնֆիգուրացիայում, այլ ոչ թե հաշվի տողում։ WireGuard peer-ը հանրային բանալի և թույլատրված հասցեների հավաքածու է, և սերվերը թույլ է տալիս ձեռքսեղմումը՝ համադրելով այդ բանալին։ Ջնջեք peer-ի գրառումը, և սարքը չի կարող ավարտել ձեռքսեղմումը՝ անկախ նրանից, թե ինչ գաղտնաբառ դեռ ունի։
Այդ մոդելը տալիս է մաքուր հեռացում, բայց ոչ հաշվառում ըստ մարդու, ինչը WireGuard-ը փաստագրում է որպես հայտնի սահմանափակում։ Սերվերը տեսնում է բանալիներ, ոչ ընտանիքի անդամներ։
sudo wg show wg0 peers sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove sudo wg show wg0 latest-handshakes
OpenVPN տեղակայումը հասնում է նույնին սերտիֆիկատների և չեղարկման ցանկի միջոցով. յուրաքանչյուր հաճախորդ ստանում է իր սերտիֆիկատը, և մեկ գրառում չեղարկելը թողնում է մյուսներին աշխատող։ Երկու նախագծերում էլ ինքնությունը սարքի վրա է, ուստի կորցրած հեռախոսը մեկ ջնջում է՝ ամբողջ տնային տնտեսության մուտքային տվյալների վերակայման փոխարեն։
Միաժամանակյա միացումների սահմանները սերվերի վրա են
«Հինգ սարք» վաճառող մատակարարները սովորաբար հաշվում են միաժամանակյա սեսիաները, ոչ թե տեղադրված հավելվածները։ Երկու նոթբուք և հեռախոս կարող են նորմալ լինել, մինչ երրորդ նոթբուքը հաշիվը դուրս է մղում սահմանից և գոյություն ունեցող մի սեսիա դուրս է թռչում։ Հաճախորդը հազվադեպ է դա բացատրում, ուստի ախտանիշը նման է անկայուն կապի, այլ ոչ թե սակագնի սահմանի։
| Model | What removal costs |
|---|---|
| Shared username and password | Password change for everyone, re-enrollment on every device |
| Per-device app password | Revoke one credential, others keep working |
| Per-device key or certificate | Delete one peer or revoke one certificate |
Սարքերի քանակը խոստանալուց առաջ կարդացեք սակագնի պայմանները՝ իրական կանոնն իմանալու համար։ Որոշ ծառայություններ հաշվում են միացումները, որոշները՝ որոշակի ժամանակահատվածում տեսած տարբեր սարքերը, իսկ մյուսները թույլ են տալիս ավելի մեծ քանակ նույն տեղական ցանցում։
Որոշեք ընտանիքի կանոնները մինչև երկրորդ սարքը
Գրեք չորս բան՝ ով է պահում վերականգնման փոստարկղը, ով կարող է ավելացնել կամ հեռացնել սարք, ով է վճարում, երբ սակագինը փոխվում է, և ինչ է լինում, երբ ինչ-որ մեկը հեռանում է։ Սրանք քաղաքականության որոշումներ են, որոնք ոչ մի հաճախորդի կարգավորում չի կարող կայացնել ձեր փոխարեն, և դրանց շուրջ պայմանավորվելը շատ ավելի հեշտ է, քան շտապ հեռացում պահանջելը։ Տեղադրեք պատասխանները մեկ տեղում, որը ընտանիքը կգտնի, ներառյալ, թե որ սարքի անունն ում է պատկանում։ Անունների ցանկն է, որ peer-ի բանալին կամ հավելվածի գաղտնաբառը դարձյալ վերածում է մարդու, ում կարելի է զանգահարել։
Թունելի մուտքային տվյալները հեռու պահեք ընդհանուր նշումներից և չաթի պատմությունից։ Ընդհանուր պահոցով գաղտնաբառերի կառավարիչը կամ օպերատորի տրամադրած սարքային տվյալները գաղտնիքը պահում են փոխանցելի՝ առանց երեք հաղորդագրությունների շղթայում պատճեն թողնելու։
Ստուգեք նաև, թե ինչպես է ծառայությունը վարվում վերահսկվող հաշիվների և ընտանեկան զտիչների հետ, քանի որ VPN-ը փոխում է ցանցային ուղին, բայց չի փոխարինում ծնողական վերահսկողությանը կամ սարքերի կառավարմանը։ Ապա փորձարկեք մեկ իրական առաջադրանք յուրաքանչյուր մարդու համար՝ փոստ, տեսազանգ, աշխատանքային պորտալ։ Բարձրացած թունելը վկայություն չէ, որ երթուղիները, DNS-ը և բաժանված թունելի կանոնները նույն կերպ են վարվում յուրաքանչյուր պլատֆորմում։
Ապացուցեք հեռացման ուղին, քանի դեռ այն հեշտ է
Հեռացումը այն մասն է, որը բոլորը հետաձգում են, ուստի փորձարկեք այն ձեր վերահսկած սարքում։ Ավելացրեք պահեստային հեռախոս կամ նոթբուք, հաստատեք, որ այն միանում է, ապա չեղարկեք այդ սարքը օպերատորի փաստագրված մեթոդով և հաստատեք, որ թունելը ձախողվում է, մինչ մյուսները աշխատում են։
curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/healthՉեղարկված սարքը պետք է դադարի հասնել ներքին հասցեին մեկ սեսիայի ընթացքում, և ոչ թե միայն չկարողանա վերամիանալ վերագործարկումից հետո։ Եթե հին սեսիան շարունակում է աշխատել, չեղարկումը սերվերին չի հասել, և մուտքային տվյալները դեռ գործում են։
Գրանցեք արդյունքը ընտանեկան նշումում, որն արդեն թվարկում է սարքերը, և վերադարձեք դրան, երբ հեռախոսը փոխարինվի։ Դասավորությունը կառավարելի է մնում միայն այն դեպքում, երբ ինքնությունները, սահմաններն ու հեռացման քայլը բոլորը գրված են։