Taqsam login VPN wieħed mal-familja: x'jinqasam aktar tard

L-ikkupjar ta' isem tal-utent u password VPN fuq it-tieni apparat jieħu minuta u jaħdem bla problemi, u huwa eżattament għalhekk li l-problemi jfeġġu xhur wara. Il-kredenzjali li tajt jikkontrollaw ġeneralment aktar minn tunnel wieħed: jistgħu jkunu sid l-abbonament, il-kaxxa tal-irkupru u l-lista tal-apparati. Qabel ma jqabbad it-tieni telefon, ifhem xi tawtorizza tassew id-dħul u kif apparat wieħed jitneħħa mingħajr ma jintmessu l-oħrajn.

Password waħda, diversi privileġġi differenti

Il-kontijiet VPN kummerċjali normalment jiġbru tliet affarijiet wara dħul wieħed: il-kredenzjali tat-tunnel, ir-rekord tal-fatturazzjoni jew tal-pjan u l-kanal tal-irkupru tal-kont. Li taqsam l-ewwel waħda hija deċiżjoni ta' konnessjoni; li taqsam it-tnejn l-oħra jingħata l-kontroll tal-abbonament. Ħafna fornituri jżommuhom fuq l-istess kredenzjali sakemm tifridhom apposta, għalhekk il-mistoqsija mhijiex jekk il-password taħdimx fuq żewġ apparati, iżda x'se tiftaħ aktar. Staqsi lill-operatur liema mit-tlieta tikkontrolla d-dħul, u jekk jistax jinħatar sid tal-fatturazzjoni jew indirizz tal-irkupru separat. Dik it-tweġiba waħda tiddeċiedi kemm mill-kont qed tgħaddi tassew.

Min-naħa tas-server, il-kont huwa ringiela bi pjan u b'kontatur tal-konnessjonijiet. L-app tal-klijent hija biss veduta ta' dik ir-ringiela, u ma timponi xejn li ma setgħetx taqbeż b'klijent ieħor. Għalhekk pjan għal "apparat wieħed" xorta jqabbad minn tliet apparati sakemm is-server jiddeċiedi li jirrifjuta r-raba' sessjoni.

L-awtentikazzjoni b'żewġ fatturi tagħmel il-mistoqsija dwar il-qsim aktar qawwija. Sigriet TOTP ir-reġistrat fuq erba' telefons huwa erba' kopji tal-istess it-tieni fattur, u kwalunkwe waħda minnhom tista' tissodisfa d-dħul. Jekk il-kont jappoġġja passwords tal-app separati jew reġistrazzjoni għal kull apparat, użahom; jekk le, ittratta t-tieni fattur maqsum bħala dgħjufija magħrufa minflok problema solvuta.

Ċwievet għal kull apparat ibiddlu t-tifsira tat-tneħħija

L-istalazzjonijiet self-hosted huma differenti għax l-identità tgħix fil-konfigurazzjoni u mhux f'ringiela tal-kont. Peer WireGuard huwa ċavetta pubblika flimkien ma' sett permess ta' indirizzi, u s-server jawtorizza handshake billi jqabbel dik iċ-ċavetta. Jekk tħassar id-dħul tal-peer, l-apparat ma jistax itemm handshake, tkun xi tkun il-password li għad għandu.

Dak il-mudell jagħtik tneħħija nadifa iżda l-ebda kontabilità għal kull persuna, li WireGuard jiddokumenta bħala limitazzjoni magħrufa. Is-server jara ċwievet, mhux membri tal-familja.

sudo wg show wg0 peers
sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove
sudo wg show wg0 latest-handshakes

Imxija OpenVPN tasal fl-istess post permezz ta' ċertifikati u lista ta' revoka: kull klijent jirċievi ċ-ċertifikat tiegħu stess, u r-revoka ta' dħul wieħed tħalli l-oħrajn jaħdmu. Fiż-żewġ disinji l-identità hija għal kull apparat, għalhekk telefon mitluf huwa tħassir wieħed minflok reset tal-kredenzjali għall-familja kollha.

Il-limiti tal-konkorrenza jgħixu fuq is-server

Il-fornituri li jbigħu "ħames apparati" normalment jgħoddu sessjonijiet simultanji, mhux apps installati. Żewġ laptops u telefon jistgħu jkunu tajbin waqt li t-tielet laptop iwassal il-kont fuq il-limitu u sessjoni eżistenti tiġi mkeċċija. Il-klijent rarament jispjega dan, għalhekk is-sintomu jidher bħala konnessjoni instabbli minflok limitu tal-pjan.

Aqra t-termini tal-pjan għar-regola attwali qabel ma twiegħed numru ta' apparati. Xi servizzi jgħoddu konnessjonijiet, oħrajn jgħoddu apparati distinti li ntwerew f'perjodu, u oħrajn jippermettu numru ogħla fl-istess netwerk lokali.

Iddeċiedi r-regoli tad-dar qabel it-tieni apparat

Ikteb erba' affarijiet: min għandu l-kaxxa tal-irkupru, min jista' jżid jew ineħħi apparat, min iħallas meta jinbidel il-pjan, u x'jiġri meta xi ħadd jitlaq. Dawn huma deċiżjonijiet ta' politika li l-ebda setting tal-klijent ma jista' jieħu għalik, u ħafna aktar faċli li taqbel fuqhom qabel ma tkun meħtieġa tneħħija urġenti. Qiegħed it-tweġibiet f'post wieħed li l-familja tista' ssib, inkluż liema ismijiet tal-apparati jikkorrispondu għal liema persuna. Lista ta' ismijiet hija dik li ddawwar ċavetta peer jew password tal-app lura f'xi ħadd li tista' ċċempel.

Żomm il-kredenzjali tat-tunnel bogħod min-noti maqsuma u mill-istorja taċ-chat. Manager tal-passwords b'vaġina maqsuma, jew kredenzjali għal kull apparat maħruġa mill-operatur, iżommu s-sigriet trasferibbli mingħajr ma jħallu kopji fi tliet ħjut ta' messaġġi.

Iċċekkja wkoll kif is-servizz jittratta kontijiet sorveljati u kontrolli tal-familja, għax VPN ibiddel it-triq tan-netwerk mingħajr ma jissostitwixxi l-kontroll tal-ġenituri jew il-ġestjoni tal-apparati. Imbagħad ipprova kompitu wieħed reali għal kull persuna: posta, telefonata bil-vidjo, portal tax-xogħol. Tunnel li jinxtegħel mhuwiex prova li r-rotot, id-DNS u r-regoli tat-tunnel maqsum iġibu ruħhom l-istess fuq kull pjattaforma.

Ipprova t-triq tat-tneħħija waqt li għadha faċli

It-tneħħija hija l-parti li kulħadd iħalli għal aktar tard, għalhekk ipprovaha fuq apparat li tikkontrolla. Żid telefon jew laptop żejjed, ikkonferma li jqabbad, imbagħad irrevoka dak l-apparat bil-metodu dokumentat tal-operatur u kkonferma li t-tunnel ifalli waqt li l-oħrajn jibqgħu għaddejjin.

curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/health

Apparat revokat għandu jieqaf jasal għall-indirizz intern fi ħdan sessjoni, mhux biss jonqos milli jerġa' jqabbad wara riavvjar. Jekk is-sessjoni l-qadima tkompli taħdem, ir-revoka ma waslitx għas-server, u l-kredenzjali għadhom ħajjin.

Rekordja r-riżultat fin-nota tad-dar li diġà telenka l-apparati, u erġa' araha meta telefon jiġi sostitwit. L-arranġament jibqa' maniġġabbli biss sakemm l-identitajiet, il-limiti u l-pass tat-tneħħija jkunu kollha miktuba.