परिवारसँग एउटै VPN लगइन साझा गर्नु: पछि के बिग्रन्छ
साझा गरिएको VPN पासवर्डले चार निर्णय लुकाउँछ: प्रति-उपकरण पहिचान, सत्र सीमा, हटाउने र रिकभरी। दोस्रो उपकरण जोडिनुअघि यी टुंग्याउनुहोस्।
VPN को प्रयोगकर्ता नाम र पासवर्ड दोस्रो उपकरणमा प्रतिलिपि गर्न एक मिनेट लाग्छ र राम्रोसँग चल्छ, र ठ्याक्कै यही कारणले समस्याहरू महिनौंपछि देखिन्छन्। तपाईंले सुम्पनुभएको प्रमाणहरूले सामान्यतया टनेलभन्दा बढी नियन्त्रण गर्छन्: तिनी सदस्यता, रिकभरी मेलबक्स र उपकरण सूचीको मालिक हुन सक्छन्। दोस्रो फोन जोडिनुअघि लगइनले वास्तवमा के अनुमति दिन्छ र बाँकी उपकरण नछोई एउटा उपकरण कसरी हटाइन्छ भन्ने स्पष्ट गर्नुहोस्।
एउटै पासवर्ड, धेरै फरक अधिकार
व्यावसायिक VPN खाताहरूले सामान्यतया एउटै लगइनपछाडि तीन कुरा राख्छन्: टनेलका प्रमाण, बिलिङ वा योजनाको रेकर्ड र खाताको रिकभरी च्यानल। पहिलो साझा गर्नु जडानको निर्णय हो; बाँकी दुई साझा गर्नु सदस्यताको नियन्त्रण सुम्पनु हो। धेरै प्रदायकले तपाईंले जानाजान छुट्याउनुअघिसम्म ती एउटै प्रमाणमा राख्छन्, त्यसैले प्रश्न पासवर्ड दुई उपकरणमा चल्छ कि भन्ने होइन, बरु यसले अरू के खोल्छ भन्ने हो। अपरेटरलाई सोध्नुहोस् कि लगइनले तीनमध्ये कुनलाई नियन्त्रण गर्छ, र छुट्टै बिलिङ मालिक वा रिकभरी ठेगाना तोक्न सकिन्छ कि। त्यो एउटै उत्तरले तपाईं वास्तवमा खाताको कति भाग सुम्पिँदै हुनुहुन्छ भन्ने तय गर्छ।
सर्भरतर्फ खाता योजना र जडान गणक भएको एउटा पङ्क्ति हो। क्लाइन्ट एप त्यो पङ्क्तिको दृश्य मात्र हो, र अर्को क्लाइन्टले छल्न नसकिने कुनै पनि कुरा यसले लागू गर्दैन। त्यसैले «एउटा उपकरण» योजना सर्भरले चौथो सत्र अस्वीकार गर्ने निर्णय नगरेसम्म तीन उपकरणबाट जोडिन्छ।
दुई-कारक प्रमाणीकरणले साझेदारीको प्रश्नलाई तीखो बनाउँछ। चार फोनमा दर्ता गरिएको TOTP गोप्यता एउटै दोस्रो कारकका चार प्रति हुन्, र तीमध्ये जुनसुकैले लगइन पूरा गर्न सक्छ। खाताले छुट्टै एप पासवर्ड वा प्रति-उपकरण दर्ता समर्थन गर्छ भने ती प्रयोग गर्नुहोस्; गर्दैन भने साझा दोस्रो कारकलाई समाधान भएको समस्या नभई ज्ञात कमजोरी मान्नुहोस्।
प्रति-उपकरण कुञ्जीले हटाउनेको अर्थ बदल्छ
स्वयं-होस्ट गरिएका सेटअप फरक हुन्छन् किनकि पहिचान खाताको पङ्क्तिमा नभई कन्फिगरेसनमा बस्छ। WireGuard पियर एउटा सार्वजनिक कुञ्जी र अनुमति दिइएका ठेगानाको समूह हो, र सर्भरले त्यो कुञ्जी मिलाएर ह्यान्डशेक अधिकृत गर्छ। पियर प्रविष्टि मेटाउनुभयो भने उपकरणले ह्यान्डशेक पूरा गर्न सक्दैन, त्यससँग जुनसुकै पासवर्ड बाँकी भए पनि।
त्यो ढाँचाले सफा हटाउने दिन्छ तर प्रति व्यक्ति हिसाब दिँदैन, जसलाई WireGuard ज्ञात सीमाका रूपमा अभिलेख गर्छ। सर्भरले कुञ्जी देख्छ, परिवारका सदस्य होइन।
sudo wg show wg0 peers sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove sudo wg show wg0 latest-handshakes
OpenVPN तैनाथी प्रमाणपत्र र रद्दीकरण सूचीमार्फत उही ठाउँमा पुग्छ: हरेक क्लाइन्टले आफ्नै प्रमाणपत्र पाउँछ, र एउटा प्रविष्टि रद्द गर्दा बाँकी चलिरहन्छन्। दुवै ढाँचामा पहिचान प्रति उपकरण हुन्छ, त्यसैले हराएको फोन पूरै घरको प्रमाण रिसेट गर्नुभन्दा एउटै मेटाइ हुन्छ।
एकै पटक जोडिने सीमा सर्भरमा बस्छ
«पाँच उपकरण» बेच्ने प्रदायकले सामान्यतया एकै पटक चलिरहेका सत्र गन्छन्, स्थापित एप होइन। दुई ल्यापटप र एउटा फोन ठीक हुन सक्छन् जबकि तेस्रो ल्यापटपले खातालाई सीमाभन्दा माथि धकेल्छ र एउटा विद्यमान सत्र खस्छ। क्लाइन्टले यो विरलै व्याख्या गर्छ, त्यसैले लक्षण डगमगाउँदो जडानजस्तो देखिन्छ, योजनाको सीमाजस्तो होइन।
| Model | What removal costs |
|---|---|
| Shared username and password | Password change for everyone, re-enrollment on every device |
| Per-device app password | Revoke one credential, others keep working |
| Per-device key or certificate | Delete one peer or revoke one certificate |
उपकरण संख्याको वाचा गर्नुअघि वास्तविक नियमका लागि योजनाका सर्त पढ्नुहोस्। केही सेवाले जडान गन्छन्, केहीले कुनै अवधिमा देखिएका फरक उपकरण गन्छन्, र केहीले उही स्थानीय नेटवर्कमा बढी संख्याको अनुमति दिन्छन्।
दोस्रो उपकरणअघि घरका नियम टुंग्याउनुहोस्
चार कुरा लेख्नुहोस्: रिकभरी मेलबक्स कसको साथमा छ, कसले उपकरण थप्न वा हटाउन सक्छ, योजना बदलिँदा कसले तिर्छ, र कसैले सरेर गएपछि के हुन्छ। यी नीतिगत निर्णय हुन् जुन कुनै क्लाइन्ट सेटिङले तपाईंका लागि लिन सक्दैन, र तत्काल हटाउनु पर्ने अवस्था आउनुअघि यिनमा सहमति हुन धेरै सजिलो हुन्छ। उत्तरहरू घरले भेट्टाउन सक्ने एउटै ठाउँमा राख्नुहोस्, कुन उपकरणको नाम कसको हो भन्ने पनि समेटेर। नामहरूको सूचीले नै पियर कुञ्जी वा एप पासवर्डलाई फेरि तपाईंले फोन गर्न सक्ने व्यक्तिमा बदल्छ।
टनेलका प्रमाण साझा नोट र च्याट इतिहासबाट टाढा राख्नुहोस्। साझा भल्ट भएको पासवर्ड म्यानेजर, वा अपरेटरले जारी गरेको प्रति-उपकरण प्रमाणले गोप्यता स्थानान्तरणयोग्य राख्छ र तीन सन्देश शृंखलामा प्रति छोड्दैन।
सेवाले सुपरिवेक्षित खाता र पारिवारिक फिल्टर कसरी हेर्छ पनि जाँच्नुहोस्, किनकि VPN ले नेटवर्कको बाटो बदल्छ तर अभिभावकीय नियन्त्रण वा उपकरण व्यवस्थापनको ठाउँ लिँदैन। त्यसपछि प्रत्येक व्यक्तिका लागि एउटा साँचो काम परीक्षण गर्नुहोस्: मेल, भिडियो कल, कार्य पोर्टल। टनेल उठ्नु भनेको मार्ग, DNS र स्प्लिट-टनेल नियम हरेक प्लेटफर्ममा उस्तै व्यवहार गर्छन् भन्ने प्रमाण होइन।
हटाउने बाटो अझै सजिलो हुँदै प्रमाणित गर्नुहोस्
हटाउने सबैले पछि सार्ने भाग हो, त्यसैले यो आफ्नो नियन्त्रणको उपकरणमा परीक्षण गर्नुहोस्। एउटा थप फोन वा ल्यापटप जोड्नुहोस्, त्यो जोडिन्छ भनी पुष्टि गर्नुहोस्, त्यसपछि त्यो उपकरणलाई अपरेटरको अभिलेखित विधिले रद्द गर्नुहोस् र बाँकी चलिरहँदा टनेल असफल हुन्छ भनी पुष्टि गर्नुहोस्।
curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/healthरद्द गरिएको उपकरणले एक सत्रभित्र आन्तरिक ठेगानामा पुग्न छोड्नुपर्छ, रिस्टार्टपछि मात्र पुनः जोडिन नसक्नु मात्र होइन। पुरानो सत्र चलिरह्यो भने रद्दीकरण सर्भरसम्म पुगेन, र प्रमाण अझै जीवित छ।
नतिजा घरको त्यो नोटमा लेख्नुहोस् जसले पहिले नै उपकरण सूचीबद्ध गर्छ, र फोन बदलिँदा त्यसलाई फेरि हेर्नुहोस्। यो व्यवस्था तबसम्म मात्र सम्हाल्न सकिन्छ जबसम्म पहिचान, सीमा र हटाउने चरण सबै लेखिएका हुन्छन्।