Een VPN-Zougang mat der Famill deelen: wat méi spéit schif geet

En VPN-Benotzernumm an e Passwuert op en zweeten Apparat ze kopéieren dauert eng Minutt a funktionéiert gutt, an dat ass just de Grond, firwat d'Problemer eréischt Méint méi spéit opdauchen. D'Zougangsdaten, déi s de weider ginn hues, kontrolléieren normalerweis méi wéi een Tunnel: se besëtzen eventuell d'Abonnement, d'Erhuelungsmailbox an d'Apparatlëscht. Ier den zweeten Telefon sech verbënnt, fënns de eraus wat den Zougang tatsächlech autoriséiert a wéi een Apparat ewechgeholl gëtt, ouni déi aner ze beréieren.

Ee Passwuert, verschidde Privilegien

Kommerziell VPN-Konten bündelen normalerweis dräi Saachen hannert engem eenzegen Zougang: den Tunnelzougang, den Rechnungs- oder Plangirad an den Erhuelungskanal vum Kont. Déi éischt ze deelen ass eng Verbindungsentscheedung; déi aner zwee ze deelen iwwergëtt d'Kontroll iwwer d'Abonnement. Vill Ubieder halen se op deemselwechten Zougangsdaten, bis s de se bewosst trenns, also ass d'Fro net, ob d'Passwuert op zwee Apparater funktionnéiert, mä wat et soss nach opmaacht. Fro den Operateur, wéi eng vun den dräi den Zougang kontrolléiert, an ob en eegene Rechnungsbesëtzer oder eng eegen Erhuelungsadress ka genannt ginn. Déi eng Äntwert entscheet, wéi vill vum Kont s de tatsächlech aus der Hand gëss.

Op der Serversäit ass de Kont eng Zeil mat engem Plang an engem Verbindungszieler. D'Client-App ass just eng Usiicht vun där Zeil, a si forcéiert näischt, wat s de net mat engem aneren Client ëmgoe kéints. Dofir verbënnt sech e Plang fir „een Apparat“ nach ëmmer vun dräi Apparaten, bis de Server decidéiert, déi véiert Sessioun ofzeleenen.

Zwee-Faktor-Authentifikatioun schärft d'Fro nom Deelen. En TOTP-Geheimnis, dat op véier Telefone registréiert ass, sinn véier Kopië vum selwechten zweete Faktor, an alleng dovun kann den Zougang erfëllen. Wann de Kont separat App-Passwierder oder eng Umeldung pro Apparat ënnerstëtzt, benotz se; wann net, behandel de gedeelten zweete Faktor als eng bekannt Schwächt amplaz vun engem geléiste Problem.

Schlësselen pro Apparat änneren, wat Ewechhuelen bedeit

Selbst gehosteten Opstellungen ënnerscheede sech, well d'Identitéit an der Konfiguratioun läit an net an enger Kontzeil. En WireGuard-Peer ass en ëffentleche Schlëssel plus eng erlaabte Set vun Adressen, an de Server autoriséiert en Handshake, andeems en dee Schlëssel vergläicht. Läschs de Peer-Antrag, kann den Apparat keen Handshake méi fäerdeg maachen, egal wéi ee Passwuert en nach huet.

Dat Modell gëtt der eng propper Ewechhuelen, awer keng Zouuerdnung pro Persoun, wat WireGuard als bekannt Aschränkung dokumentéiert. De Server gesäit Schlësselen, keng Familljememberen.

sudo wg show wg0 peers
sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove
sudo wg show wg0 latest-handshakes

Eng OpenVPN-Opstellung erreecht deeselwechte Punkt iwwer Zertifikater an eng Spärlëscht: all Client kritt säin eegent Zertifikat, an eng Zeil ze spären hält déi aner um Lafen. An allen zwee Konzepter ass d'Identitéit pro Apparat, also ass en verluerenen Telefon eng eenzeg Läschung amplaz vun engem kontwäiten Zerécksetze vun den Zougangsdaten.

D'Limite fir gläichzäiteg Verbindungen sinn um Server

Ubueder, déi „fënnef Apparater“ verkafen, zielen meeschtens gläichzäiteg Sessiounen, net installéiert Apps. Zwee Laptoppen an en Telefon kënnen an der Rei sinn, während en drëtten Laptop de Kont iwwer d'Limit dréckt an eng bestoend Sessioun erausgehäit gëtt. De Client erkläert dat selten, dofir gesäit de Symptom no enger wackeleger Verbindung aus amplaz no enger Plangrenz.

Lies d'Plangbedingungen fir déi tatsächlech Regel, ier s de eng Apparatszuel verspréchs. E puer Servicer zielen Verbindungen, e puer zielen ënnerschiddlech Apparaten, déi an enger Period gesi goufen, an e puer erlaben eng méi héich Zuel am selwechten lokalen Netz.

Bestëmmt d'Hausregelen, ier dat zweet Apparat kënnt

Schreif véier Saachen op: wien d'Erhuelungsmailbox huet, wien en Apparat ka bäisetzen oder ewechhuelen, wien bezilt, wann de Plang sech ännert, a wat geschitt, wann een auszitt. Dat sinn Entscheedungen, déi keng Client-Astellung fir dech ka treffen, an et ass vill méi einfach, se sech eens ze ginn, ier eng dréngend Ewechhuelen néideg ass. Setz d'Äntwerten op eng Plaz, déi d'Famill ka fannen, dorënner wéi eng Apparatsnimm zu wéi enger Persoun gehéieren. Eng Lëscht mat Nimm ass et, déi e Peer-Schlëssel oder en App-Passwuert erëm an een verwandelt, deen s de uruffe kanns.

Hal d'Tunnelzougangsdaten aus gedeelten Notizen an aus dem Chatverlaf. E Passwuertmanager mat engem gedeelte Safe, oder en Zougang pro Apparat vum Operateur ausgestallt, hält de Geheimnis iwwerdrobar, ouni Kopien an dräi Messagsfiedem ze hannerloossen.

Préif och, wéi de Service iwwerwaacht Konten a Familljekontrollen behandelt, well eng VPN den Netzwierkwee ännert, ouni Elterekontroll oder Apparategestion ze ersetzen. Test da eng richteg Aufgab pro Persoun: E-Mail, en Videoopruff, en Aarbechtsportal. En Tunnel, deen opkënnt, ass kee Beweis, datt sech Routen, DNS a Split-Tunnel-Reegelen op all Plattform gläich behuelen.

Beweist den Ewechhuelwee, soulaang en nach einfach ass

Ewechhuelen ass den Deel, deen allkéiers opgeschoben gëtt, dofir test en op engem Apparat, deen s de kontrolléiers. Füg en Ersatztelefon oder en Laptop dobäi, bestäteg, datt en sech verbënnt, spär dann deen Apparat mat der dokumentéierter Method vum Operateur an a bestäteg, datt den Tunnel feelt, während déi aner stoen.

curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/health

En gespaarten Apparat sollt d'intern Adress bannent enger Sessioun net méi erreechen, net just no engem Neistart d'Wiederverbindung verweigeren. Wann déi al Sessioun weider schafft, huet d'Spärung de Server net erreecht, an d'Zougangsdaten sinn nach aktiv.

Festege d'Resultat an der Hausnotiz, déi d'Apparater schonn oplistet, a kuck se erëm un, wann en Telefon ersat gëtt. D'Regelung bleift nëmme beherrschbar, wann d'Identitéiten, d'Grenzen an den Ewechhuelschrëtt alleguer opgeschriwwe sinn.