Identità VPN waħda għal kull apparat: għaliex il-qsim ikisser it-tneħħija

Profil wieħed ikkupjat fuq laptop, telefon u tablet jaħdem tajjeb sakemm wieħed minnhom jintilef. F’dak il-mument l-għażla hija li tinterrompi kull apparat li jaqsam l-identità jew li tħalli l-aċċess mhux mixtieq f’postu. Iż-żewġ għażliet huma agħar mill-għaxar minuti li kien jieħu biex jinħarġu tliet identitajiet. Il-mekkaniżmu mhuwiex komplikat: peer VPN huwa rekord ta’ awtorizzazzjoni, u rekord wieħed għal kull apparat huwa dak li jibdel it-tneħħija f’azzjoni waħda preċiża.

X’jaqsam profil maqsum

L-ikkupjar ta’ ċavetta privata jikkupja l-awtorizzazzjoni kollha: id-dħul tal-peer, l-indirizz tat-tunnel u r-rotot u l-politiki kollha marbuta miegħu. Is-server ma jistax jiddistingwi l-kopji, għax il-protokoll jidentifika l-peer permezz taċ-ċavetta u mhux permezz tal-apparat. Kull linja tal-log, kull limitu u kull deċiżjoni ta’ revoka japplikaw għall-grupp. Għalhekk profil maqsum mhuwiex kumdità bi spiża żgħira ta’ sigurtà, huwa punt wieħed ta’ falliment b’ħafna apparati mdendla miegħu.

L-istess loġika tapplika għal kont maqsum li jżomm ċertifikat wieħed.

Ipprovdi bil-mudell tal-identità li għandek

Deployment ta’ WireGuard jista’ jawtorizza ċwievet tal-peer distinti, wieħed għal kull apparat. Deployment ibbażat fuq iċ-ċertifikati jista’ joħroġ ċertifikati tal-klijent individwali mill-awtorità tiegħu stess. Sistema tal-kont tista’ tgħaqqad utent ma’ rekords tal-apparat separati, skont il-prodott. Uża l-proċess ta’ reġistrazzjoni appoġġjat mill-operatur, għax il-ġenerazzjoni ta’ sigriet lokali ġdid ma tagħmel xejn sakemm il-peer jew il-gateway jagħraf l-awtorizzazzjoni korrispondenti.

It-triq appoġġjata hija wkoll dik li tgħaddi mill-aġġornament li jmiss.

Inventar mingħajr sigrieti

Żomm it-tikketta tal-apparat, l-identifikatur pubbliku u s-sid f’inventar li tista’ tfittex fih. Tikkupjax ċwievet privati f’dak l-inventar, għax ibiddel lista ta’ assi f’maħżen ta’ kredenzjali.

Ringiela li tgħid “Il-laptop ta’ Ana, ċavetta pubblika tal-peer, maħruġa fit-12 ta’ Marzu” hi biżżejjed biex taġixxi.

It-tneħħija hija proċedura, mhux buttuna

Irreġistra kif tiddiżattiva eżattament apparat wieħed u jekk sessjoni attiva teħtieġx pass ta’ terminazzjoni separat. Iċċekkja l-persistenza, biex restart jew backup antik tal-konfigurazzjoni ma jerġgħux iġibu l-awtorizzazzjoni. Ikkonferma li t-tneħħija ħadmet billi tipprova tikkonnettja mill-apparat imneħħi. Imbagħad iċċekkja jekk xi ħaġa oħra rreferietx għal dik l-identità, bħal sonda ta’ monitoraġġ jew rotta maqsuma.

Il-pass li n-nies jaqbżu huwa l-aħħar wieħed, u huwa l-uniku wieħed li jipprova l-bidla.

Ordni tas-sostituzzjoni

Ipprovdi l-apparat il-ġdid l-ewwel, ivverifikah kontra r-riżorsa li jeħtieġ, imbagħad irtira l-antik. L-eċċezzjoni hija l-espożizzjoni: jekk l-apparat antik jista’ jkun f’idejn xi ħadd ieħor, neħħih l-ewwel u aċċetta l-interruzzjoni.

Fi kwalunkwe każ, irrevedi l-esportazzjonijiet maħżuna fuq il-hardware irtirat qabel ma jħalli l-bini.

X’jagħtuk l-identitajiet separati

Tliet affarijiet, u kull wieħed jidher waqt inċident:

• Tirrevoka apparat wieħed mingħajr ma tmiss l-oħrajn.
• Tattribwixxi konnessjoni lil apparat, mhux lil grupp.
• Tispjega falliment mingħajr ma tiġbor l-attività ta’ kulħadd.

Il-gwida tal-operatur hija l-awtorità fuq il-mudell tal-provvista tiegħu stess, kemm jekk huma ċwievet għal kull peer bħal fil-bidu mgħaġġel ta’ WireGuard kif ukoll ċertifikati individwali minn awtorità lokali. Rekords distinti huma d-differenza bejn flotta li tista’ tiddeduċi dwarha u flotta li tista’ biss terġa’ tissettja.