Að deila einni VPN-innskráningu með fjölskyldunni: hvað brestur síðar
Deilt VPN-lykilorð felur fjórar ákvarðanir: auðkenni á hverju tæki, lotutakmarkanir, fjarlægingu og endurheimt. Gerið þær upp við ykkur áður en annað tækið tengist.
Að afrita VPN-notandanafn og lykilorð yfir á annað tæki tekur eina mínútu og virkar vel, og einmitt þess vegna koma vandamálin í ljós mánuðum síðar. Innskráningarupplýsingarnar sem þú gafst frá þér stjórna venjulega meiru en einum göngum: þær eiga kannski áskriftina, endurheimtpósthólfið og tækjalistann. Áður en annar síminn tengist skaltu komast að því hvað innskráningin heimilar í raun og hvernig einu tæki er eytt án þess að snerta hin.
Eitt lykilorð, nokkur mismunandi réttindi
Viðskiptalegir VPN-reikningar sameina venjulega þrjá hluti bak við eina innskráningu: gönguinnskráninguna, reiknings- eða áskriftarfærsluna og endurheimtarleið reikningsins. Að deila þeirri fyrstu er tengingarákvörðun; að deila hinum tveimur færir stjórn á áskriftinni yfir. Margir þjónustuaðilar halda þeim á sömu innskráningu þar til þú aðgreinir þær viljandi, svo spurningin er ekki hvort lykilorðið virki á tveimur tækjum heldur hvað annað það opnar. Spurðu rekstraraðilann hver af þessum þremur innskráningin stýrir, og hvort hægt sé að tilnefna sérstakan reikningseiganda eða endurheimtarfang. Það eina svar ræður því hversu miklu af reikningnum þú ert í raun að skila frá þér.
Á þjónahlið er reikningurinn röð með áskrift og tengingarteljara. Biðlaraforritið er aðeins yfirlit yfir þá röð, og það framfylgir engu sem þú gætir ekki sniðgengið með öðrum biðlara. Þess vegna tengist áskrift fyrir „eitt tæki“ samt frá þremur tækjum þar til þjónninn ákveður að hafna fjórðu lotunni.
Tveggja þátta auðkenning gerir deiluspurninguna skarpari. TOTP-leynd sem skráð er á fjórum símum eru fjórar eintök af sama öðrum þætti, og hvert þeirra getur uppfyllt innskráninguna. Ef reikningurinn styður sérstök forritalykilorð eða skráningu á hverju tæki skaltu nota þau; ef ekki skaltu meðhöndla deilda annan þáttinn sem þekktan veikleika frekar en leyst vandamál.
Lykla á hverju tæki breyta því hvað fjarlæging þýðir
Sjálf hýst uppsetning er öðruvísi því auðkennið býr í stillingunni frekar en í reikningsröð. WireGuard-jafningur er opinber lykill auk leyfðs safns af vistföngum, og þjónninn heimilar handaband með því að stemma þann lykil. Ef þú eyðir jafningjafærslunni getur tækið ekki lokið handabandi, sama hvaða lykilorð það hefur enn.
Það líkan gefur þér hreina fjarlægingu en enga skiptingu á hvern einstakling, sem WireGuard skráir sem þekkta takmörkun. Þjónninn sér lykla, ekki fjölskyldumeðlimi.
sudo wg show wg0 peers sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove sudo wg show wg0 latest-handshakes
OpenVPN-uppsetning nær sama árangri með skírteinum og afturköllunarlista: hver biðlari fær sitt eigið skírteini, og að afturkalla eina færslu lætur hinar virka áfram. Í báðum hönnunum er auðkennið á hverju tæki, svo týndur sími er ein eyðing í stað þess að endurstilla innskráningu fyrir allt heimilið.
Takmörk á samtímum eru á þjóninum
Þjónustuaðilar sem selja „fimm tæki“ telja venjulega samtímilotur, ekki uppsett forrit. Tvær fartölvur og sími geta verið í lagi á meðan þriðja fartölvan ýtir reikningnum yfir takmörkin og núverandi lotu er sleppt. Biðlarinn útskýrir þetta sjaldan, svo einkennin líta út eins og óstöðug tenging frekar en áskriftarmörk.
| Model | What removal costs |
|---|---|
| Shared username and password | Password change for everyone, re-enrollment on every device |
| Per-device app password | Revoke one credential, others keep working |
| Per-device key or certificate | Delete one peer or revoke one certificate |
Lestu áskriftarskilmálana fyrir raunverulegu regluna áður en þú lofar tækjafjölda. Sumar þjónustur telja tengingar, sumar telja mismunandi tæki sem sjást á tímabili, og sumar leyfa hærri tölu á sama staðarneti.
Ákveðið heimilisreglurnar fyrir tæki númer tvö
Skrifið niður fjóra hluti: hver hefur endurheimtpósthólfið, hver má bæta við eða fjarlægja tæki, hver borgar þegar áskriftin breytist, og hvað gerist þegar einhver flytur út. Þetta eru stefnuákvarðanir sem engin biðlarastilling getur tekið fyrir þig, og mun auðveldara er að sammælast um þær áður en brýn fjarlæging er nauðsynleg. Setjið svörin á einn stað sem heimilið finnur, þar á meðal hvaða tækjanöfn tilheyra hvaða manneskju. Listi yfir nöfn er það sem breytir jafningjalykli eða forritalykilorði aftur í einhvern sem þú getur hringt í.
Haldið gönguinnskráningunni utan við sameiginlegar nótur og spjallferla. Lykilorðastjóri með sameiginlegri hvelfingu, eða innskráning á hverju tæki sem rekstraraðilinn gefur út, heldur leyndinni flutningshæfri án þess að skilja eftir eintök í þremur skilaboðaþráðum.
Athugið líka hvernig þjónustan meðhöndlar undirumsjónarreikninga og fjölskyldustýringu, því VPN breytir netleiðinni án þess að koma í stað foreldrastýringar eða tækjastjórnunar. Prófið síðan eitt raunverulegt verkefni fyrir hvern og einn: tölvupóst, myndsímtal, vinnugátt. Göng sem koma upp eru ekki sönnun þess að leiðir, DNS og reglur um skipt göng hegði sér eins á hverjum vettvangi.
Sannið fjarlægingarleiðina meðan hún er enn auðveld
Fjarlæging er sá þáttur sem allir fresta, svo prófið hana á tæki sem þið stjórnið. Bætið við varasími eða fartölvu, staðfestið að hún tengist, afturkallið svo það tæki með skjalfestri aðferð rekstraraðilans og staðfestið að göngin mistakist á meðan hin halda áfram.
curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/healthAfturkallað tæki ætti að hætta að ná innra vistfanginu innan einnar lotu, ekki bara mistakast að endurtengjast eftir endurræsingu. Ef gamla lotan heldur áfram að virka náði afturköllunin ekki til þjónsins, og innskráningin er enn virk.
Skráið niðurstöðuna í heimilisnótuna sem þegar listar tækin, og farið yfir hana þegar sími er skipt út. Fyrirkomulagið helst aðeins viðráðanlegt meðan auðkennin, takmörkin og fjarlægingarskrefið eru öll skrifuð niður.