Гэр бүлтэйгээ нэг VPN нэвтрэх эрхийг хуваалцах: дараа нь юу эвдэрдэг

VPN-ийн хэрэглэгчийн нэр, нууц үгийг хоёр дахь төхөөрөмж рүү хуулах нь нэг минут зарцуулж, сайн ажилладаг бөгөөд яг ийм учраас асуудлууд хэдэн сарын дараа л гарч ирдэг. Таны дамжуулсан нэвтрэх мэдээлэл ихэвчлэн туннелээс илүү зүйлийг удирддаг: тэд захиалга, сэргээх шуудангийн хайрцаг, төхөөрөмжийн жагсаалтыг эзэмшиж болно. Хоёр дахь утас холбогдохоос өмнө нэвтрэх эрх яг юуг зөвшөөрдөг болон бусад төхөөрөмжийг хөндөхгүйгээр нэг төхөөрөмжийг хэрхэн устгахыг тодруулаарай.

Нэг нууц үг, хэд хэдэн өөр эрх

Арилжааны VPN бүртгэлүүд ихэвчлэн нэг нэвтрэх эрхийн ард гурван зүйлийг нэгтгэдэг: туннелийн нэвтрэх мэдээлэл, төлбөр эсвэл тарифын бүртгэл, бүртгэл сэргээх суваг. Эхнийхийг хуваалцах нь холболтын шийдвэр; үлдсэн хоёрыг хуваалцах нь захиалгын хяналтыг дамжуулах явдал юм. Олон үйлчилгээ үзүүлэгч та тэдгээрийг санаатайгаар салгах хүртэл нэг мэдээлэл дээр барьдаг тул асуулт нь нууц үг хоёр төхөөрөмж дээр ажиллах эсэх биш, харин өөр юу нээхийг нь мэдэх явдал юм. Оператороос гурвын алийг нь нэвтрэх эрх удирддаг, тусдаа төлбөрийн эзэн эсвэл сэргээх хаяг томилж болох эсэхийг асуугаарай. Тэр нэг хариулт нь та бүртгэлийн хэр их хэсгийг үнэхээр дамжуулж байгааг шийддэг.

Серверийн талд бүртгэл нь тариф, холболтын тоолуур бүхий мөр юм. Клиент програмынхана нь тэр мөрийн харагдац төдий бөгөөд өөр клиентээр тойрч гарах боломжгүй зүйлийг албаддаггүй. Иймд «нэг төхөөрөмж» тариф нь сервер дөрөв дэх сессийг татгалзахаар шийдэх хүртэл гурван төхөөрөмжөөс холбогдсоор байдаг.

Хоёр хүчин зүйлийн баталгаажуулалт хуваалцах асуултыг хурцалдаг. Дөрвөн утсанд бүртгэгдсэн TOTP нууц нь нэг ижил хоёр дахь хүчин зүйлийн дөрвөн хуулбар бөгөөд тэдгээрийн аль ч нь нэвтрэлтийг хангаж чадна. Хэрэв бүртгэл тусдаа програмын нууц үг эсвэл төхөөрөмж тус бүрийн бүртгэлийг дэмждэг бол тэдгээрийг ашиглаарай; дэмжихгүй бол хуваалцсан хоёр дахь хүчин зүйлийг шийдэгдсэн асуудал биш харин мэдэгдэж буй сул тал гэж үзээрэй.

Төхөөрөмж тус бүрийн түлхүүр нь устгахын утгыг өөрчилдөг

Өөрөө байршуулсан тохиргоо нь таних тэмдэг нь бүртгэлийн мөрөнд биш, харин конфигурацид амьдардаг тул ялгаатай. WireGuard peer нь нээлттэй түлхүүр ба зөвшөөрөгдсөн хаягийн багц бөгөөд сервер тэр түлхүүрийг тулгаж гар барилтыг зөвшөөрдөг. Peer бичлэгийг устгавал төхөөрөмж ямар нууц үгтэй байсан ч гар барилтыг дуусгаж чадахгүй.

Энэ загвар нь цэвэр устгах боломж олгодог ч хүн тус бүрийн бүртгэл байхгүй бөгөөд үүнийг WireGuard мэдэгдэж буй хязгаарлалт гэж тэмдэглэдэг. Сервер түлхүүрүүдийг хардаг, гэр бүлийн гишүүдийг биш.

sudo wg show wg0 peers
sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove
sudo wg show wg0 latest-handshakes

OpenVPN байршуулалт нь гэрчилгээ болон хүчингүй болгох жагсаалтаар мөн адил зүйлд хүрдэг: клиент бүр өөрийн гэрчилгээг авч, нэг бичлэгийг хүчингүй болгоход бусад нь ажилласаар байдаг. Хоёр загварт таних тэмдэг нь төхөөрөмж тус бүрт байдаг тул алдсан утас нь бүхэл өрхийн нэвтрэх мэдээллийг дахин тохируулахын оронд ганц устгал болно.

Нэгэн зэрэг холболтын хязгаар сервер дээр байдаг

«Таван төхөөрөмж» зардаг үйлчилгээ үзүүлэгчид ихэвчлэн нэгэн зэрэг сессийг тоолдог, суулгасан програмыг биш. Хоёр зөөврийн компьютер, нэг утас зүгээр байж болох ч гурав дахь зөөврийн компьютер бүртгэлийг хязгаараас хэтрүүлж, одоо байгаа нэг сессийг хасалдаг. Клиент үүнийг ховор тайлбарладаг тул шинж тэмдэг нь тарифын хязгаар биш, тогтворгүй холболт мэт харагддаг.

Төхөөрөмжийн тоог амлахаас өмнө тарифын нөхцөлийг уншиж бодит дүрмийг мэдээрэй. Зарим үйлчилгээ холболтыг тоолдог, зарим нь тодорхой хугацаанд харсан өөр өөр төхөөрөмжийг тоолдог, зарим нь ижил локал сүлжээнд илүү их тоог зөвшөөрдөг.

Гэр бүлийн дүрмийг хоёр дахь төхөөрөмжөөс өмнө шийдээрэй

Дөрвөн зүйлийг бичээрэй: сэргээх шуудангийн хайрцаг хэнд байгаа, хэн төхөөрөмж нэмж эсвэл устгаж болох, тариф өөрчлөгдөхөд хэн төлөх, хэн нэгэн нүүхэд юу болох. Эдгээр нь клиентийн ямар ч тохиргоо таны оронд гаргаж чадахгүй бодлогын шийдвэр бөгөөд яаралтай устгах шаардлага гарахаас өмнө тохиролцоход хамаагүй хялбар байдаг. Хариултуудыг өрх олж чадах нэг газарт, аль төхөөрөмжийн нэр хэнд хамаарахыг оруулан тавь. Нэрийн жагсаалт нь peer түлхүүр эсвэл програмын нууц үгийг дахин утасдаж болох хүн болгох зүйл юм.

Туннелийн нэвтрэх мэдээллийг хуваалцсан тэмдэглэл, чатын түүхээс хол байлгаарай. Хуваалцсан сантай нууц үг менежер эсвэл операторын олгосон төхөөрөмж тус бүрийн мэдээлэл нь нууцыг гурван мессежийн хэлхээнд хуулбар үлдээлгүйгээр дамжуулах боломжтой болгодог.

Мөн үйлчилгээ хяналттай бүртгэл, гэр бүлийн шүүлтийг хэрхэн зохицуулдагийг шалгаарай, учир нь VPN сүлжээний замыг өөрчилдөг ч эцэг эхийн хяналт эсвэл төхөөрөмжийн удирдлагыг орлохгүй. Дараа нь хүн бүрт нэг бодит ажлыг туршаад үзээрэй: шуудан, видео дуудлага, ажлын портал. Боссон туннель нь маршрут, DNS, хуваагдсан туннелийн дүрэм платформ бүрт ижил ажиллана гэдгийг батлахгүй.

Устгах замыг одоо ч хялбар байхад нь баталаарай

Устгах нь бүгд хойшлуулдаг хэсэг тул өөрөө удирддаг төхөөрөмж дээр туршаад үзээрэй. Нэмэлт утас эсвэл зөөврийн компьютер нэмж, холбогдож байгааг баталсны дараа тэр төхөөрөмжийг операторын баримтжуулсан аргаар хүчингүй болгож, бусад нь ажиллаж байхад туннель унаж байгааг баталаарай.

curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/health

Хүчингүй болгосон төхөөрөмж нэг сессийн дотор дотоод хаягт хүрэхээ болих ёстой, дахин ачаалсны дараа л холбогдохгүй байх нь хангалтгүй. Хэрэв хуучин сесс үргэлжлүүлэн ажиллавал хүчингүй болголт серверт хүрээгүй бөгөөд нэвтрэх мэдээлэл хараахан хүчинтэй байна.

Үр дүнг төхөөрөмжүүдийг аль хэдийн жагсаасан гэр бүлийн тэмдэглэлд бичээд, утас солигдох үед дахин хандаарай. Зохицуулалт нь таних тэмдэг, хязгаар, устгах алхам бүгд бичигдсэн үед л удирдагдах боломжтой хэвээр байна.