ಒಂದು VPN ಲಾಗಿನ್ ಅನ್ನು ಕುಟುಂಬದೊಂದಿಗೆ ಹಂಚಿಕೊಳ್ಳುವುದು: ನಂತರ ಏನು ಮುರಿಯುತ್ತದೆ
ಹಂಚಿದ VPN ಪಾಸ್ವರ್ಡ್ ನಾಲ್ಕು ನಿರ್ಧಾರಗಳನ್ನು ಮರೆಮಾಡುತ್ತದೆ: ಪ್ರತಿ ಸಾಧನದ ಗುರುತು, ಸೆಷನ್ ಮಿತಿಗಳು, ತೆಗೆದುಹಾಕುವಿಕೆ ಮತ್ತು ಮರುಪ್ರಾಪ್ತಿ. ಎರಡನೇ ಸಾಧನ ಸಂಪರ್ಕಗೊಳ್ಳುವ ಮೊದಲು ಅವುಗಳನ್ನು ನಿರ್ಧರಿಸಿ.
VPN ಬಳಕೆದಾರಹೆಸರು ಮತ್ತು ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಎರಡನೇ ಸಾಧನಕ್ಕೆ ನಕಲಿಸಲು ಒಂದು ನಿಮಿಷ ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ ಮತ್ತು ಚೆನ್ನಾಗಿ ಕೆಲಸ ಮಾಡುತ್ತದೆ, ಅದಕ್ಕೇ ಸಮಸ್ಯೆಗಳು ತಿಂಗಳುಗಳ ನಂತರ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತವೆ. ನೀವು ನೀಡಿದ ರುಜುವಾತುಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಒಂದು ಸುರಂಗದ ಹೆಚ್ಚಿನದನ್ನು ನಿಯಂತ್ರಿಸುತ್ತವೆ: ಅವು ಚಂದಾದಾರಿಕೆ, ಮರುಪಡೆಯುವಿಕೆ ಮೇಲ್ಪೆಟ್ಟಿಗೆ ಮತ್ತು ಸಾಧನ ಪಟ್ಟಿಯ ಮಾಲೀಕರಾಗಿರಬಹುದು. ಎರಡನೇ ಫೋನ್ ಸಂಪರ್ಕಗೊಳ್ಳುವ ಮೊದಲು ಲಾಗಿನ್ ನಿಜವಾಗಿ ಏನನ್ನು ಅನುಮತಿಸುತ್ತದೆ ಮತ್ತು ಉಳಿದವನ್ನು ಮುಟ್ಟದೆ ಒಂದು ಸಾಧನವನ್ನು ಹೇಗೆ ತೆಗೆದುಹಾಕುವುದು ಎಂಬುದನ್ನು ಸ್ಪಷ್ಟಪಡಿಸಿ.
ಒಂದು ಪಾಸ್ವರ್ಡ್, ಹಲವು ಬೇರೆ ಬೇರೆ ಹಕ್ಕುಗಳು
ವಾಣಿಜ್ಯ VPN ಖಾತೆಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಒಂದು ಲಾಗಿನ್ ಹಿಂದೆ ಮೂರು ವಿಷಯಗಳನ್ನು ಇಡುತ್ತವೆ: ಸುರಂಗದ ರುಜುವಾತುಗಳು, ಬಿಲ್ಲಿಂಗ್ ಅಥವಾ ಯೋಜನೆಯ ದಾಖಲೆ ಮತ್ತು ಖಾತೆಯ ಮರುಪ್ರಾಪ್ತಿ ಮಾರ್ಗ. ಮೊದಲನೆಯದನ್ನು ಹಂಚಿಕೊಳ್ಳುವುದು ಸಂಪರ್ಕದ ನಿರ್ಧಾರ; ಉಳಿದ ಎರಡನ್ನು ಹಂಚಿಕೊಳ್ಳುವುದು ಚಂದಾದಾರಿಕೆಯ ನಿಯಂತ್ರಣವನ್ನು ಒಪ್ಪಿಸುವುದು. ಹಲವು ಪೂರೈಕೆದಾರರು ನೀವು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಬೇರ್ಪಡಿಸುವವರೆಗೆ ಅವನ್ನು ಒಂದೇ ರುಜುವಾತಿನಲ್ಲಿ ಇಡುತ್ತಾರೆ, ಹಾಗಾಗಿ ಪ್ರಶ್ನೆ ಪಾಸ್ವರ್ಡ್ ಎರಡು ಸಾಧನಗಳಲ್ಲಿ ಕೆಲಸ ಮಾಡುತ್ತದೆಯೇ ಎಂಬುದಲ್ಲ, ಅದು ಇನ್ನೇನು ತೆರೆಯುತ್ತದೆ ಎಂಬುದು. ಲಾಗಿನ್ ಮೂರರಲ್ಲಿ ಯಾವುದನ್ನು ನಿಯಂತ್ರಿಸುತ್ತದೆ, ಪ್ರತ್ಯೇಕ ಬಿಲ್ಲಿಂಗ್ ಮಾಲೀಕ ಅಥವಾ ಮರುಪ್ರಾಪ್ತಿ ವಿಳಾಸವನ್ನು ನೇಮಿಸಬಹುದೇ ಎಂದು ನಿರ್ವಾಹಕರನ್ನು ಕೇಳಿ. ಆ ಒಂದೇ ಉತ್ತರ ನೀವು ನಿಜವಾಗಿ ಖಾತೆಯ ಎಷ್ಟು ಭಾಗವನ್ನು ಒಪ್ಪಿಸುತ್ತಿದ್ದೀರಿ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ.
ಸರ್ವರ್ ಬದಿಯಲ್ಲಿ ಖಾತೆ ಎಂದರೆ ಯೋಜನೆ ಮತ್ತು ಸಂಪರ್ಕ ಕೌಂಟರ್ ಇರುವ ಒಂದು ಸಾಲು. ಕ್ಲೈಂಟ್ ಅಪ್ಲಿಕೇಶನ್ ಆ ಸಾಲಿನ ದೃಶ್ಯ ಮಾತ್ರ, ಮತ್ತು ಇನ್ನೊಂದು ಕ್ಲೈಂಟ್ನಿಂದ ತಪ್ಪಿಸಲಾಗದ ಯಾವುದನ್ನೂ ಅದು ಜಾರಿಗೊಳಿಸುವುದಿಲ್ಲ. ಅದಕ್ಕೇ «ಒಂದು ಸಾಧನ» ಯೋಜನೆ ಸರ್ವರ್ ನಾಲ್ಕನೇ ಅಧಿವೇಶನವನ್ನು ತಿರಸ್ಕರಿಸಲು ನಿರ್ಧರಿಸುವವರೆಗೆ ಮೂರು ಸಾಧನಗಳಿಂದ ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತದೆ.
ಎರಡು-ಅಂಶ ದೃಢೀಕರಣ ಹಂಚಿಕೊಳ್ಳುವ ಪ್ರಶ್ನೆಯನ್ನು ಇನ್ನಷ್ಟು ತೀಕ್ಷ್ಣಗೊಳಿಸುತ್ತದೆ. ನಾಲ್ಕು ಫೋನ್ಗಳಲ್ಲಿ ನೋಂದಾಯಿಸಿದ TOTP ರಹಸ್ಯ ಅದೇ ಎರಡನೇ ಅಂಶದ ನಾಲ್ಕು ಪ್ರತಿಗಳು, ಅವುಗಳಲ್ಲಿ ಯಾವುದೇ ಲಾಗಿನ್ ಪೂರೈಸಬಲ್ಲದು. ಖಾತೆ ಪ್ರತ್ಯೇಕ ಅಪ್ಲಿಕೇಶನ್ ಪಾಸ್ವರ್ಡ್ಗಳನ್ನು ಅಥವಾ ಪ್ರತಿ ಸಾಧನದ ನೋಂದಣಿಯನ್ನು ಬೆಂಬಲಿಸಿದರೆ ಅವನ್ನು ಬಳಸಿ; ಇಲ್ಲದಿದ್ದರೆ ಹಂಚಿದ ಎರಡನೇ ಅಂಶವನ್ನು ಪರಿಹರಿಸಿದ ಸಮಸ್ಯೆಯಲ್ಲದೆ ತಿಳಿದ ದೌರ್ಬಲ್ಯವೆಂದು ಪರಿಗಣಿಸಿ.
ಪ್ರತಿ ಸಾಧನದ ಕೀಗಳು ತೆಗೆದುಹಾಕುವಿಕೆಯ ಅರ್ಥವನ್ನು ಬದಲಿಸುತ್ತವೆ
ಸ್ವಯಂ-ಹೋಸ್ಟ್ ಮಾಡಿದ ಸೆಟಪ್ಗಳು ಭಿನ್ನವಾಗಿವೆ ಏಕೆಂದರೆ ಗುರುತು ಖಾತೆ ಸಾಲಿನಲ್ಲಲ್ಲ, ಸಂರಚನೆಯಲ್ಲಿ ವಾಸಿಸುತ್ತದೆ. WireGuard ಪೀರ್ ಎಂದರೆ ಸಾರ್ವಜನಿಕ ಕೀ ಮತ್ತು ಅನುಮತಿಸಿದ ವಿಳಾಸಗಳ ಗುಂಪು, ಮತ್ತು ಸರ್ವರ್ ಆ ಕೀಯನ್ನು ಹೊಂದಿಸಿ ಕೈಕುಲುಕುವಿಕೆಗೆ ಅನುಮತಿ ನೀಡುತ್ತದೆ. ಪೀರ್ ನಮೂದನ್ನು ಅಳಿಸಿದರೆ ಸಾಧನವು ಕೈಕುಲುಕುವಿಕೆಯನ್ನು ಪೂರ್ಣಗೊಳಿಸಲಾರದು, ಅದರಲ್ಲಿ ಯಾವ ಪಾಸ್ವರ್ಡ್ ಉಳಿದಿದ್ದರೂ.
ಆ ಮಾದರಿ ಸ್ವಚ್ಛ ತೆಗೆದುಹಾಕುವಿಕೆಯನ್ನು ನೀಡುತ್ತದೆ ಆದರೆ ಪ್ರತಿ ವ್ಯಕ್ತಿಗೆ ಲೆಕ್ಕ ನೀಡುವುದಿಲ್ಲ, ಇದನ್ನು WireGuard ತಿಳಿದ ಮಿತಿಯೆಂದು ದಾಖಲಿಸುತ್ತದೆ. ಸರ್ವರ್ ಕೀಗಳನ್ನು ನೋಡುತ್ತದೆ, ಕುಟುಂಬದ ಸದಸ್ಯರನ್ನಲ್ಲ.
sudo wg show wg0 peers sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove sudo wg show wg0 latest-handshakes
OpenVPN ನಿಯೋಜನೆ ಪ್ರಮಾಣಪತ್ರಗಳು ಮತ್ತು ರದ್ದತಿ ಪಟ್ಟಿಯ ಮೂಲಕ ಅದೇ ಸ್ಥಳ ತಲುಪುತ್ತದೆ: ಪ್ರತಿ ಕ್ಲೈಂಟ್ ತನ್ನದೇ ಪ್ರಮಾಣಪತ್ರ ಪಡೆಯುತ್ತದೆ, ಮತ್ತು ಒಂದು ನಮೂದನ್ನು ರದ್ದುಗೊಳಿಸಿದರೆ ಉಳಿದವು ಕೆಲಸ ಮಾಡುತ್ತವೆ. ಎರಡೂ ವಿನ್ಯಾಸಗಳಲ್ಲಿ ಗುರುತು ಪ್ರತಿ ಸಾಧನಕ್ಕೆ, ಹಾಗಾಗಿ ಕಳೆದುಹೋದ ಫೋನ್ ಇಡೀ ಮನೆಯ ರುಜುವಾತುಗಳನ್ನು ಮರುಹೊಂದಿಸುವ ಬದಲು ಒಂದೇ ಅಳಿಸುವಿಕೆ.
ಏಕಕಾಲೀನ ಸಂಪರ್ಕ ಮಿತಿಗಳು ಸರ್ವರ್ನಲ್ಲಿವೆ
«ಐದು ಸಾಧನಗಳು» ಮಾರುವ ಪೂರೈಕೆದಾರರು ಸಾಮಾನ್ಯವಾಗಿ ಏಕಕಾಲೀನ ಅಧಿವೇಶನಗಳನ್ನು ಎಣಿಸುತ್ತಾರೆ, ಸ್ಥಾಪಿಸಿದ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನಲ್ಲ. ಎರಡು ಲ್ಯಾಪ್ಟಾಪ್ಗಳು ಮತ್ತು ಒಂದು ಫೋನ್ ಸರಿಯಾಗಿರಬಹುದು, ಮೂರನೇ ಲ್ಯಾಪ್ಟಾಪ್ ಖಾತೆಯನ್ನು ಮಿತಿಯ ಆಚೆಗೆ ತಳ್ಳಿ ಇರುವ ಒಂದು ಅಧಿವೇಶನ ಬಿದ್ದುಹೋಗುತ್ತದೆ. ಕ್ಲೈಂಟ್ ಇದನ್ನು ಅಪರೂಪವಾಗಿ ವಿವರಿಸುತ್ತದೆ, ಹಾಗಾಗಿ ಲಕ್ಷಣ ಅಸ್ಥಿರ ಸಂಪರ್ಕದಂತೆ ಕಾಣುತ್ತದೆ, ಯೋಜನೆಯ ಮಿತಿಯಂತಲ್ಲ.
| Model | What removal costs |
|---|---|
| Shared username and password | Password change for everyone, re-enrollment on every device |
| Per-device app password | Revoke one credential, others keep working |
| Per-device key or certificate | Delete one peer or revoke one certificate |
ಸಾಧನಗಳ ಸಂಖ್ಯೆಯನ್ನು ಭರವಸೆ ನೀಡುವ ಮೊದಲು ನಿಜವಾದ ನಿಯಮಕ್ಕಾಗಿ ಯೋಜನೆಯ ನಿಯಮಗಳನ್ನು ಓದಿ. ಕೆಲವು ಸೇವೆಗಳು ಸಂಪರ್ಕಗಳನ್ನು ಎಣಿಸುತ್ತವೆ, ಕೆಲವು ಒಂದು ಅವಧಿಯಲ್ಲಿ ಕಂಡ ಬೇರೆ ಬೇರೆ ಸಾಧನಗಳನ್ನು ಎಣಿಸುತ್ತವೆ, ಇನ್ನು ಕೆಲವು ಅದೇ ಸ್ಥಳೀಯ ಜಾಲದಲ್ಲಿ ಹೆಚ್ಚಿನ ಸಂಖ್ಯೆಗೆ ಅನುಮತಿ ನೀಡುತ್ತವೆ.
ಎರಡನೇ ಸಾಧನದ ಮೊದಲು ಮನೆಯ ನಿಯಮಗಳನ್ನು ನಿರ್ಧರಿಸಿ
ನಾಲ್ಕು ವಿಷಯಗಳನ್ನು ಬರೆಯಿರಿ: ಮರುಪ್ರಾಪ್ತಿ ಮೇಲ್ಪೆಟ್ಟಿಗೆ ಯಾರ ಬಳಿ ಇದೆ, ಯಾರು ಸಾಧನವನ್ನು ಸೇರಿಸಬಹುದು ಅಥವಾ ತೆಗೆದುಹಾಕಬಹುದು, ಯೋಜನೆ ಬದಲಾದಾಗ ಯಾರು ಪಾವತಿಸುತ್ತಾರೆ, ಮತ್ತು ಯಾರಾದರೂ ತೆರಳಿದರೆ ಏನಾಗುತ್ತದೆ. ಇವು ಯಾವುದೇ ಕ್ಲೈಂಟ್ ಸೆಟ್ಟಿಂಗ್ ನಿಮಗಾಗಿ ತೆಗೆದುಕೊಳ್ಳಲಾಗದ ನೀತಿ ನಿರ್ಧಾರಗಳು, ಮತ್ತು ತುರ್ತು ತೆಗೆದುಹಾಕುವಿಕೆ ಅಗತ್ಯವಾಗುವ ಮೊದಲು ಅವುಗಳ ಬಗ್ಗೆ ಒಪ್ಪಿಗೆ ಸಾಧಿಸುವುದು ತುಂಬಾ ಸುಲಭ. ಉತ್ತರಗಳನ್ನು ಮನೆ ಹುಡುಕಬಹುದಾದ ಒಂದೇ ಸ್ಥಳದಲ್ಲಿ ಇಡಿ, ಯಾವ ಸಾಧನದ ಹೆಸರು ಯಾರದ್ದು ಎಂಬುದೂ ಸೇರಿ. ಹೆಸರುಗಳ ಪಟ್ಟಿಯೇ ಪೀರ್ ಕೀ ಅಥವಾ ಅಪ್ಲಿಕೇಶನ್ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಮತ್ತೆ ನೀವು ಕರೆ ಮಾಡಬಹುದಾದ ವ್ಯಕ್ತಿಯಾಗಿ ಬದಲಿಸುತ್ತದೆ.
ಸುರಂಗದ ರುಜುವಾತುಗಳನ್ನು ಹಂಚಿದ ಟಿಪ್ಪಣಿಗಳು ಮತ್ತು ಚಾಟ್ ಇತಿಹಾಸದಿಂದ ದೂರವಿಡಿ. ಹಂಚಿದ ಖಜಾನೆ ಇರುವ ಪಾಸ್ವರ್ಡ್ ನಿರ್ವಾಹಕ, ಅಥವಾ ನಿರ್ವಾಹಕರು ನೀಡಿದ ಪ್ರತಿ ಸಾಧನದ ರುಜುವಾತು, ರಹಸ್ಯವನ್ನು ಮೂರು ಸಂದೇಶ ಸರಣಿಗಳಲ್ಲಿ ಪ್ರತಿಗಳನ್ನು ಬಿಡದೆ ವರ್ಗಾಯಿಸಬಹುದಾದಂತೆ ಇಡುತ್ತದೆ.
VPN ಜಾಲದ ಮಾರ್ಗವನ್ನು ಬದಲಿಸುತ್ತದೆ ಆದರೆ ಪಾಲಕ ನಿಯಂತ್ರಣ ಅಥವಾ ಸಾಧನ ನಿರ್ವಹಣೆಯನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ, ಹಾಗಾಗಿ ಸೇವೆ ಮೇಲ್ವಿಚಾರಣಾ ಖಾತೆಗಳು ಮತ್ತು ಕುಟುಂಬ ಫಿಲ್ಟರ್ಗಳನ್ನು ಹೇಗೆ ನಿಭಾಯಿಸುತ್ತದೆ ಎಂಬುದನ್ನೂ ಪರಿಶೀಲಿಸಿ. ನಂತರ ಪ್ರತಿ ವ್ಯಕ್ತಿಗೆ ಒಂದು ನಿಜವಾದ ಕೆಲಸವನ್ನು ಪರೀಕ್ಷಿಸಿ: ಮೇಲ್, ವೀಡಿಯೊ ಕರೆ, ಕೆಲಸದ ಪೋರ್ಟಲ್. ಸುರಂಗ ಏಳುವುದು ಮಾರ್ಗಗಳು, DNS ಮತ್ತು ವಿಭಜಿತ-ಸುರಂಗ ನಿಯಮಗಳು ಪ್ರತಿ ವೇದಿಕೆಯಲ್ಲಿ ಒಂದೇ ರೀತಿ ವರ್ತಿಸುತ್ತವೆ ಎಂಬುದಕ್ಕೆ ಸಾಕ್ಷಿಯಲ್ಲ.
ತೆಗೆದುಹಾಕುವ ಮಾರ್ಗವನ್ನು ಇನ್ನೂ ಸುಲಭವಾಗಿರುವಾಗಲೇ ಸಾಬೀತುಪಡಿಸಿ
ತೆಗೆದುಹಾಕುವಿಕೆ ಎಲ್ಲರೂ ಮುಂದೂಡುವ ಭಾಗ, ಹಾಗಾಗಿ ಅದನ್ನು ನೀವು ನಿಯಂತ್ರಿಸುವ ಸಾಧನದಲ್ಲಿ ಪರೀಕ್ಷಿಸಿ. ಹೆಚ್ಚುವರಿ ಫೋನ್ ಅಥವಾ ಲ್ಯಾಪ್ಟಾಪ್ ಸೇರಿಸಿ, ಅದು ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ, ನಂತರ ಆ ಸಾಧನವನ್ನು ನಿರ್ವಾಹಕರ ದಾಖಲಿತ ವಿಧಾನದಿಂದ ರದ್ದುಗೊಳಿಸಿ ಮತ್ತು ಉಳಿದವು ನಿಂತಿರುವಾಗ ಸುರಂಗ ವಿಫಲವಾಗುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ.
curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/healthರದ್ದುಗೊಳಿಸಿದ ಸಾಧನವು ಒಂದು ಅಧಿವೇಶನದೊಳಗೆ ಆಂತರಿಕ ವಿಳಾಸವನ್ನು ತಲುಪುವುದನ್ನು ನಿಲ್ಲಿಸಬೇಕು, ಮರುಪ್ರಾರಂಭದ ನಂತರ ಮತ್ತೆ ಸಂಪರ್ಕಗೊಳ್ಳಲಾಗದಿರುವುದು ಮಾತ್ರವಲ್ಲ. ಹಳೆಯ ಅಧಿವೇಶನ ಕೆಲಸ ಮಾಡುತ್ತಿದ್ದರೆ, ರದ್ದತಿ ಸರ್ವರ್ ತಲುಪಿಲ್ಲ, ಮತ್ತು ರುಜುವಾತುಗಳು ಇನ್ನೂ ಜೀವಂತವಾಗಿವೆ.
ಫಲಿತಾಂಶವನ್ನು ಈಗಾಗಲೇ ಸಾಧನಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುವ ಮನೆಯ ಟಿಪ್ಪಣಿಯಲ್ಲಿ ದಾಖಲಿಸಿ, ಮತ್ತು ಫೋನ್ ಬದಲಾದಾಗ ಮತ್ತೆ ನೋಡಿ. ಗುರುತುಗಳು, ಮಿತಿಗಳು ಮತ್ತು ತೆಗೆದುಹಾಕುವ ಹಂತ ಎಲ್ಲವೂ ಬರೆದಿರುವಾಗ ಮಾತ್ರ ಈ ವ್ಯವಸ್ಥೆ ನಿರ್ವಹಿಸಬಹುದಾದ್ದಾಗಿರುತ್ತದೆ.