Отбасымен бір VPN кіруін бөлісу: кейін не бұзылады

VPN пайдаланушы аты мен құпиясөзін екінші құрылғыға көшіру бір минут алады және жақсы жұмыс істейді, сондықтан мәселелер айлар өткен соң ғана шығады. Сіз берген кіру деректері әдетте туннельден көп нәрсені басқарады: олар жазылымға, қалпына келтіру пошта жәшігіне және құрылғылар тізіміне ие болуы мүмкін. Екінші телефон қосылмай тұрып, кіру шын мәнінде неге рұқсат беретінін және басқаларына тимей бір құрылғыны қалай жоюды анықтап алыңыз.

Бір құпиясөз, бірнеше түрлі құқық

Коммерциялық VPN аккаунттары әдетте бір кірудің артына үш нәрсені біріктіреді: туннель деректері, төлем немесе тариф жазбасы және аккаунтты қалпына келтіру арнасы. Біріншісін бөлісу — қосылу туралы шешім; қалған екеуін бөлісу — жазылымға бақылауды беру. Көп провайдерлер оларды әдейі бөлмейінше бір деректерде ұстайды, сондықтан сұрақ құпиясөз екі құрылғыда жұмыс істей ме дегенде емес, ол тағы нені ашады дегенде. Оператордан үшеуінің қайсысын кіру басқаратынын және бөлек төлем иесін немесе қалпына келтіру мекенжайын тағайындауға болатынын сұраңыз. Сол бір жауап аккаунттың қаншалықты бөлігін шын мәнінде беретініңізді шешеді.

Сервер жағында аккаунт — тарифі мен қосылу санағышы бар жол. Клиент қолданбасы сол жолдың көрінісі ғана және басқа клиентпен айналып өтуге болмайтын ешнәрсені талап етпейді. Сондықтан «бір құрылғы» тарифі сервер төртінші сессияны қабылдамай қойғанша үш құрылғыдан қосыла береді.

Екі факторлы аутентификация бөлісу сұрағын ушықтырады. Төрт телефонға тіркелген TOTP құпиясы — сол екінші фактордың төрт көшірмесі, және олардың кез келгені кіруді қанағаттандыра алады. Егер аккаунт жеке қолданба құпиясөздерін немесе құрылғы бойынша тіркелуді қолдаса, оларды пайдаланыңыз; егер жоқ болса, бөлісілген екінші факторға шешілген мәселе емес, белгілі әлсіздік ретінде қараңыз.

Құрылғы бойынша кілттер жоюдың мағынасын өзгертеді

Өздігінен орналастырылған қондырғылар жеке бас аккаунт жолында емес, конфигурацияда тұратынымен ерекшеленеді. WireGuard peer — ашық кілт пен рұқсат етілген мекенжайлар жиынтығы, ал сервер сол кілтті салыстырып қол алысуға рұқсат береді. Peer жазбасын жойсаңыз, құрылғы қандай құпиясөзі болса да қол алысуды аяқтай алмайды.

Бұл модель таза жоюды береді, бірақ адам бойынша есеп жоқ, мұны WireGuard белгілі шектеу ретінде құжаттайды. Сервер кілттерді көреді, отбасы мүшелерін емес.

sudo wg show wg0 peers
sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove
sudo wg show wg0 latest-handshakes

OpenVPN орнатуы сертификаттар мен кері қайтару тізімі арқылы сол нәтижеге жетеді: әр клиент өз сертификатын алады, ал бір жазбаны кері қайтару қалғандарының жұмысын жалғастырады. Екі жобада да жеке бас құрылғы бойынша, сондықтан жоғалған телефон — бүкіл отбасы үшін кіру деректерін қалпына келтірудің орнына бір ғана жою.

Бір уақыттағы шектеулер серверде тұрады

«Бес құрылғы» сататын провайдерлер әдетте бір уақыттағы сессияларды санайды, орнатылған қолданбаларды емес. Екі ноутбук пен телефон жарайды, ал үшінші ноутбук аккаунтты шектеуден шығарып, қолданыстағы бір сессия түсіп қалады. Клиент мұны сирек түсіндіреді, сондықтан симптом тариф шегі емес, тұрақсыз қосылым сияқты көрінеді.

Құрылғы санын уәде етпей тұрып, тариф шарттарын оқып, нақты ережені біліп алыңыз. Кейбір қызметтер қосылымдарды санайды, басқалары кезең ішінде көрінген түрлі құрылғыларды санайды, тағы басқалары сол жергілікті желіде көбірек санға рұқсат береді.

Отбасы ережелерін екінші құрылғыға дейін шешіңіз

Төрт нәрсені жазып қойыңыз: қалпына келтіру пошта жәшігі кімде, кім құрылғы қоса немесе жоя алады, тариф өзгергенде кім төлейді және біреу кеткенде не болады. Бұл — клиенттің ешбір параметрі сіз үшін қабылдай алмайтын саясат шешімдері, және шұғыл жою қажет болмай тұрып, олар туралы келісу әлдеқайда жеңіл. Жауаптарды отбасы таба алатын бір жерге қойыңыз, соның ішінде қай құрылғы аты кімге тиесілі. Аттар тізімі — peer кілтін немесе қолданба құпиясөзін қайтадан қоңырау шалуға болатын адамға айналдыратын нәрсе.

Туннель деректерін ортақ жазбалардан және чат тарихынан алыс ұстаңыз. Ортақ қоймасы бар құпиясөз менеджері немесе оператор берген құрылғы бойынша деректер құпияны үш хабарлама тізбегінде көшірме қалдырмай беруге жарамды етеді.

Сондай-ақ қызметтің қадағаланатын аккаунттар мен отбасылық сүзгілерге қалай қарайтынын тексеріңіз, өйткені VPN желі жолын өзгертеді, бірақ ата-аналық бақылауды немесе құрылғыларды басқаруды алмастырмайды. Содан кейін әр адам үшін бір нақты тапсырманы сынап көріңіз: пошта, бейнеқоңырау, жұмыс порталы. Көтерілген туннель маршруттар, DNS және бөлінген туннель ережелері әр платформада бірдей жұмыс істейтінін дәлелдемейді.

Жою жолын әлі жеңіл кезде дәлелдеңіз

Жою — бәрі кейінге қалдыратын бөлік, сондықтан оны өзіңіз басқаратын құрылғыда сынаңыз. Қосымша телефон немесе ноутбук қосып, оның қосылғанын растаңыз, содан кейін сол құрылғыны оператордың құжатталған әдісімен кері қайтарып алыңыз және қалғандары жұмыс істеп тұрғанда туннель істемей қалғанын растаңыз.

curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/health

Кері қайтарылған құрылғы бір сессия ішінде ішкі мекенжайға жетуді тоқтатуы керек, қайта жүктеуден кейін ғана қосыла алмауы емес. Егер ескі сессия жұмысын жалғастырса, кері қайтару серверге жетпеген, және кіру деректері әлі жарамды.

Нәтижені құрылғыларды әлдеқашан тізіп қойған отбасылық жазбаға жазып қойыңыз және телефон ауыстырылғанда оған қайта оралыңыз. Схема жеке бастар, шектеулер және жою қадамы түгел жазылғанда ғана басқарылатын күйінде қалады.