ਕਿਸੇ VPN ਦਾ ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ ਦੂਜੇ ਡਿਵਾਈਸ 'ਤੇ ਕਾਪੀ ਕਰਨ ਵਿੱਚ ਇੱਕ ਮਿੰਟ ਲੱਗਦਾ ਹੈ ਅਤੇ ਇਹ ਠੀਕ ਚੱਲਦਾ ਹੈ, ਅਤੇ ਇਸੇ ਲਈ ਸਮੱਸਿਆਵਾਂ ਮਹੀਨਿਆਂ ਬਾਅਦ ਸਾਹਮਣੇ ਆਉਂਦੀਆਂ ਹਨ। ਤੁਸੀਂ ਜੋ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਦਿੱਤੇ ਹਨ ਉਹ ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਟਨਲ ਤੋਂ ਵੱਧ ਕੰਟਰੋਲ ਕਰਦੇ ਹਨ: ਉਹ ਸਬਸਕ੍ਰਿਪਸ਼ਨ, ਰਿਕਵਰੀ ਮੇਲਬਾਕਸ ਅਤੇ ਡਿਵਾਈਸ ਸੂਚੀ ਦੇ ਮਾਲਕ ਹੋ ਸਕਦੇ ਹਨ। ਦੂਜੇ ਫ਼ੋਨ ਦੇ ਜੁੜਨ ਤੋਂ ਪਹਿਲਾਂ ਸਪੱਸ਼ਟ ਕਰੋ ਕਿ ਲੌਗਇਨ ਅਸਲ ਵਿੱਚ ਕੀ ਮਨਜ਼ੂਰੀ ਦਿੰਦਾ ਹੈ ਅਤੇ ਬਾਕੀ ਡਿਵਾਈਸਾਂ ਨੂੰ ਛੂਹੇ ਬਿਨਾਂ ਇੱਕ ਡਿਵਾਈਸ ਕਿਵੇਂ ਹਟਾਈ ਜਾਵੇਗੀ।

ਇੱਕ ਪਾਸਵਰਡ, ਕਈ ਵੱਖਰੇ ਅਧਿਕਾਰ

ਵਪਾਰਕ VPN ਖਾਤੇ ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਲੌਗਇਨ ਪਿੱਛੇ ਤਿੰਨ ਚੀਜ਼ਾਂ ਰੱਖਦੇ ਹਨ: ਟਨਲ ਦੇ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ, ਬਿਲਿੰਗ ਜਾਂ ਪਲਾਨ ਦਾ ਰਿਕਾਰਡ ਅਤੇ ਖਾਤੇ ਦਾ ਰਿਕਵਰੀ ਚੈਨਲ। ਪਹਿਲੀ ਸਾਂਝੀ ਕਰਨਾ ਕਨੈਕਸ਼ਨ ਦਾ ਫੈਸਲਾ ਹੈ; ਬਾਕੀ ਦੋ ਸਾਂਝੀਆਂ ਕਰਨਾ ਸਬਸਕ੍ਰਿਪਸ਼ਨ ਦਾ ਕੰਟਰੋਲ ਦੇਣਾ ਹੈ। ਕਈ ਪ੍ਰਦਾਤਾ ਇਹਨਾਂ ਨੂੰ ਉਦੋਂ ਤੱਕ ਇੱਕੋ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ 'ਤੇ ਰੱਖਦੇ ਹਨ ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਇਹਨਾਂ ਨੂੰ ਜਾਣ-ਬੁੱਝ ਕੇ ਵੱਖ ਨਹੀਂ ਕਰਦੇ, ਇਸ ਲਈ ਸਵਾਲ ਇਹ ਨਹੀਂ ਕਿ ਪਾਸਵਰਡ ਦੋ ਡਿਵਾਈਸਾਂ 'ਤੇ ਚੱਲਦਾ ਹੈ ਜਾਂ ਨਹੀਂ, ਸਗੋਂ ਇਹ ਹੈ ਕਿ ਉਹ ਹੋਰ ਕੀ ਖੋਲ੍ਹਦਾ ਹੈ। ਆਪਰੇਟਰ ਨੂੰ ਪੁੱਛੋ ਕਿ ਲੌਗਇਨ ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਕਿਸ ਨੂੰ ਕੰਟਰੋਲ ਕਰਦਾ ਹੈ, ਅਤੇ ਕੀ ਵੱਖਰਾ ਬਿਲਿੰਗ ਮਾਲਕ ਜਾਂ ਰਿਕਵਰੀ ਪਤਾ ਨਿਯੁਕਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਉਹੀ ਇੱਕ ਜਵਾਬ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਖਾਤੇ ਦਾ ਕਿੰਨਾ ਹਿੱਸਾ ਦੇ ਰਹੇ ਹੋ।

ਸਰਵਰ ਵੱਲ ਖਾਤਾ ਇੱਕ ਕਤਾਰ ਹੈ ਜਿਸ ਵਿੱਚ ਪਲਾਨ ਅਤੇ ਕਨੈਕਸ਼ਨ ਕਾਊਂਟਰ ਹੈ। ਕਲਾਇੰਟ ਐਪ ਉਸ ਕਤਾਰ ਦਾ ਸਿਰਫ਼ ਇੱਕ ਦ੍ਰਿਸ਼ ਹੈ, ਅਤੇ ਇਹ ਉਹ ਕੁਝ ਵੀ ਲਾਗੂ ਨਹੀਂ ਕਰਦਾ ਜਿਸਨੂੰ ਕਿਸੇ ਹੋਰ ਕਲਾਇੰਟ ਨਾਲ ਟਾਲਿਆ ਨਾ ਜਾ ਸਕੇ। ਇਸੇ ਲਈ «ਇੱਕ ਡਿਵਾਈਸ» ਵਾਲਾ ਪਲਾਨ ਸਰਵਰ ਵੱਲੋਂ ਚੌਥਾ ਸੈਸ਼ਨ ਰੱਦ ਕਰਨ ਤੱਕ ਤਿੰਨ ਡਿਵਾਈਸਾਂ ਤੋਂ ਜੁੜਦਾ ਰਹਿੰਦਾ ਹੈ।

ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਸਾਂਝਾ ਕਰਨ ਦੇ ਸਵਾਲ ਨੂੰ ਹੋਰ ਤਿੱਖਾ ਕਰਦੀ ਹੈ। ਚਾਰ ਫ਼ੋਨਾਂ 'ਤੇ ਦਰਜ TOTP ਗੁਪਤਤਾ ਇੱਕੋ ਦੂਜੇ ਕਾਰਕ ਦੀਆਂ ਚਾਰ ਕਾਪੀਆਂ ਹਨ, ਅਤੇ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਲੌਗਇਨ ਪੂਰਾ ਕਰ ਸਕਦੀ ਹੈ। ਜੇ ਖਾਤਾ ਵੱਖਰੇ ਐਪ ਪਾਸਵਰਡ ਜਾਂ ਪ੍ਰਤੀ-ਡਿਵਾਈਸ ਦਰਜੀ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਤਾਂ ਉਹ ਵਰਤੋ; ਜੇ ਨਹੀਂ, ਤਾਂ ਸਾਂਝੇ ਦੂਜੇ ਕਾਰਕ ਨੂੰ ਸੁਲਝੀ ਸਮੱਸਿਆ ਨਹੀਂ ਬਲਕਿ ਜਾਣੀ ਜਾਣ ਵਾਲੀ ਕਮਜ਼ੋਰੀ ਮੰਨੋ।

ਪ੍ਰਤੀ-ਡਿਵਾਈਸ ਚਾਬੀਆਂ ਹਟਾਉਣ ਦਾ ਅਰਥ ਬਦਲਦੀਆਂ ਹਨ

ਸਵੈ-ਹੋਸਟ ਕੀਤੇ ਸੈਟਅੱਪ ਵੱਖਰੇ ਹੁੰਦੇ ਹਨ ਕਿਉਂਕਿ ਪਛਾਣ ਖਾਤੇ ਦੀ ਕਤਾਰ ਵਿੱਚ ਨਹੀਂ, ਕਨਫਿਗਰੇਸ਼ਨ ਵਿੱਚ ਰਹਿੰਦੀ ਹੈ। ਇੱਕ WireGuard ਪੀਅਰ ਇੱਕ ਜਨਤਕ ਚਾਬੀ ਅਤੇ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਪਤਿਆਂ ਦਾ ਸੈੱਟ ਹੈ, ਅਤੇ ਸਰਵਰ ਉਸ ਚਾਬੀ ਨੂੰ ਮਿਲਾ ਕੇ ਹੈਂਡਸ਼ੇਕ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦਿੰਦਾ ਹੈ। ਪੀਅਰ ਐਂਟਰੀ ਮਿਟਾ ਦਿਓ ਤਾਂ ਡਿਵਾਈਸ ਹੈਂਡਸ਼ੇਕ ਪੂਰਾ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਭਾਵੇਂ ਉਸ ਕੋਲ ਕੋਈ ਵੀ ਪਾਸਵਰਡ ਬਚਿਆ ਹੋਵੇ।

ਇਹ ਮਾਡਲ ਸਾਫ਼ ਹਟਾਉਣ ਦਿੰਦਾ ਹੈ ਪਰ ਪ੍ਰਤੀ ਵਿਅਕਤੀ ਹਿਸਾਬ ਨਹੀਂ, ਜਿਸਨੂੰ WireGuard ਇੱਕ ਜਾਣੀ ਜਾਣ ਵਾਲੀ ਸੀਮਾ ਵਜੋਂ ਦਰਜ ਕਰਦਾ ਹੈ। ਸਰਵਰ ਚਾਬੀਆਂ ਦੇਖਦਾ ਹੈ, ਪਰਿਵਾਰ ਦੇ ਮੈਂਬਰ ਨਹੀਂ।

sudo wg show wg0 peers
sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove
sudo wg show wg0 latest-handshakes

OpenVPN ਤੈਨਾਤੀ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਰੱਦ ਕਰਨ ਦੀ ਸੂਚੀ ਰਾਹੀਂ ਉਸੇ ਥਾਂ ਪਹੁੰਚਦੀ ਹੈ: ਹਰ ਕਲਾਇੰਟ ਨੂੰ ਆਪਣਾ ਸਰਟੀਫਿਕੇਟ ਮਿਲਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਐਂਟਰੀ ਰੱਦ ਕਰਨ 'ਤੇ ਬਾਕੀ ਚੱਲਦੇ ਰਹਿੰਦੇ ਹਨ। ਦੋਵਾਂ ਡਿਜ਼ਾਈਨਾਂ ਵਿੱਚ ਪਛਾਣ ਪ੍ਰਤੀ ਡਿਵਾਈਸ ਹੈ, ਇਸ ਲਈ ਗੁੰਮਿਆ ਫ਼ੋਨ ਪੂਰੇ ਘਰ ਦੇ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਰੀਸੈਟ ਕਰਨ ਦੀ ਥਾਂ ਇੱਕ ਹੀ ਮਿਟਾਉਣਾ ਹੈ।

ਇੱਕੋ ਸਮੇਂ ਜੁੜਨ ਦੀਆਂ ਸੀਮਾਵਾਂ ਸਰਵਰ 'ਤੇ ਹਨ

«ਪੰਜ ਡਿਵਾਈਸ» ਵੇਚਣ ਵਾਲੇ ਪ੍ਰਦਾਤਾ ਆਮ ਤੌਰ 'ਤੇ ਇੱਕੋ ਸਮੇਂ ਚੱਲ ਰਹੇ ਸੈਸ਼ਨ ਗਿਣਦੇ ਹਨ, ਇੰਸਟਾਲ ਕੀਤੀਆਂ ਐਪਾਂ ਨਹੀਂ। ਦੋ ਲੈਪਟਾਪ ਅਤੇ ਇੱਕ ਫ਼ੋਨ ਠੀਕ ਹੋ ਸਕਦੇ ਹਨ ਜਦਕਿ ਤੀਜਾ ਲੈਪਟਾਪ ਖਾਤੇ ਨੂੰ ਸੀਮਾ ਤੋਂ ਅੱਗੇ ਧੱਕ ਦਿੰਦਾ ਹੈ ਅਤੇ ਇੱਕ ਮੌਜੂਦਾ ਸੈਸ਼ਨ ਡਿੱਗ ਜਾਂਦਾ ਹੈ। ਕਲਾਇੰਟ ਇਹ ਘੱਟ ਹੀ ਸਮਝਾਉਂਦਾ ਹੈ, ਇਸ ਲਈ ਲੱਛਣ ਡਗਮਗਾਉਂਦੇ ਕਨੈਕਸ਼ਨ ਵਰਗਾ ਦਿਖਦਾ ਹੈ, ਪਲਾਨ ਦੀ ਸੀਮਾ ਵਰਗਾ ਨਹੀਂ।

ModelWhat removal costs
Shared username and passwordPassword change for everyone, re-enrollment on every device
Per-device app passwordRevoke one credential, others keep working
Per-device key or certificateDelete one peer or revoke one certificate

ਡਿਵਾਈਸਾਂ ਦੀ ਗਿਣਤੀ ਦਾ ਵਾਅਦਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਅਸਲ ਨਿਯਮ ਲਈ ਪਲਾਨ ਦੀਆਂ ਸ਼ਰਤਾਂ ਪੜ੍ਹੋ। ਕੁਝ ਸੇਵਾਵਾਂ ਕਨੈਕਸ਼ਨ ਗਿਣਦੀਆਂ ਹਨ, ਕੁਝ ਕਿਸੇ ਅਵਧੀ ਵਿੱਚ ਦੇਖੇ ਵੱਖਰੇ ਡਿਵਾਈਸ ਗਿਣਦੀਆਂ ਹਨ, ਅਤੇ ਕੁਝ ਉਸੇ ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਵੱਧ ਗਿਣਤੀ ਦੀ ਮਨਜ਼ੂਰੀ ਦਿੰਦੀਆਂ ਹਨ।

ਦੂਜੇ ਡਿਵਾਈਸ ਤੋਂ ਪਹਿਲਾਂ ਘਰ ਦੇ ਨਿਯਮ ਤੈਅ ਕਰੋ

ਚਾਰ ਗੱਲਾਂ ਲਿਖੋ: ਰਿਕਵਰੀ ਮੇਲਬਾਕਸ ਕਿਸ ਕੋਲ ਹੈ, ਕੌਣ ਡਿਵਾਈਸ ਜੋੜ ਜਾਂ ਹਟਾ ਸਕਦਾ ਹੈ, ਪਲਾਨ ਬਦਲਣ 'ਤੇ ਕੌਣ ਭੁਗਤਾਨ ਕਰਦਾ ਹੈ, ਅਤੇ ਕਿਸੇ ਦੇ ਜਾਣ 'ਤੇ ਕੀ ਹੁੰਦਾ ਹੈ। ਇਹ ਅਜਿਹੇ ਨੀਤੀਗਤ ਫੈਸਲੇ ਹਨ ਜੋ ਕੋਈ ਵੀ ਕਲਾਇੰਟ ਸੈਟਿੰਗ ਤੁਹਾਡੇ ਲਈ ਨਹੀਂ ਲੈ ਸਕਦੀ, ਅਤੇ ਤੁਰੰਤ ਹਟਾਉਣ ਦੀ ਲੋੜ ਪੈਣ ਤੋਂ ਪਹਿਲਾਂ ਇਹਨਾਂ 'ਤੇ ਸਹਿਮਤੀ ਬਣਾਉਣਾ ਕਿਤੇ ਸੌਖਾ ਹੈ। ਜਵਾਬਾਂ ਨੂੰ ਇੱਕ ਅਜਿਹੀ ਥਾਂ ਰੱਖੋ ਜੋ ਘਰ ਨੂੰ ਮਿਲ ਸਕੇ, ਜਿਸ ਵਿੱਚ ਇਹ ਵੀ ਸ਼ਾਮਲ ਹੋਵੇ ਕਿ ਕਿਹੜਾ ਡਿਵਾਈਸ ਨਾਮ ਕਿਸਦਾ ਹੈ। ਨਾਵਾਂ ਦੀ ਸੂਚੀ ਹੀ ਉਹ ਚੀਜ਼ ਹੈ ਜੋ ਪੀਅਰ ਚਾਬੀ ਜਾਂ ਐਪ ਪਾਸਵਰਡ ਨੂੰ ਦੁਬਾਰਾ ਕਿਸੇ ਅਜਿਹੇ ਵਿਅਕਤੀ ਵਿੱਚ ਬਦਲ ਦਿੰਦੀ ਹੈ ਜਿਸਨੂੰ ਤੁਸੀਂ ਫ਼ੋਨ ਕਰ ਸਕਦੇ ਹੋ।

ਟਨਲ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਨੂੰ ਸਾਂਝੇ ਨੋਟਸ ਅਤੇ ਚੈਟ ਇਤਿਹਾਸ ਤੋਂ ਦੂਰ ਰੱਖੋ। ਸਾਂਝੀ ਤਿਜੋਰੀ ਵਾਲਾ ਪਾਸਵਰਡ ਮੈਨੇਜਰ, ਜਾਂ ਆਪਰੇਟਰ ਵੱਲੋਂ ਜਾਰੀ ਪ੍ਰਤੀ-ਡਿਵਾਈਸ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ, ਭੇਦ ਨੂੰ ਸਥਾਨਾਂਤਰਨਯੋਗ ਰੱਖਦਾ ਹੈ ਅਤੇ ਤਿੰਨ ਸੁਨੇਹਾ-ਲੜੀਆਂ ਵਿੱਚ ਕਾਪੀਆਂ ਨਹੀਂ ਛੱਡਦਾ।

ਇਹ ਵੀ ਦੇਖੋ ਕਿ ਸੇਵਾ ਨਿਗਰਾਨੀ ਵਾਲੇ ਖਾਤਿਆਂ ਅਤੇ ਪਰਿਵਾਰਕ ਫਿਲਟਰਾਂ ਨੂੰ ਕਿਵੇਂ ਸੰਭਾਲਦੀ ਹੈ, ਕਿਉਂਕਿ VPN ਨੈੱਟਵਰਕ ਦਾ ਰਾਹ ਬਦਲਦਾ ਹੈ ਪਰ ਮਾਪਿਆਂ ਦੇ ਕੰਟਰੋਲ ਜਾਂ ਡਿਵਾਈਸ ਪ੍ਰਬੰਧਨ ਦੀ ਥਾਂ ਨਹੀਂ ਲੈਂਦਾ। ਫਿਰ ਹਰ ਵਿਅਕਤੀ ਲਈ ਇੱਕ ਅਸਲੀ ਕੰਮ ਪਰਖੋ: ਮੇਲ, ਵੀਡੀਓ ਕਾਲ, ਕੰਮ ਵਾਲਾ ਪੋਰਟਲ। ਟਨਲ ਦਾ ਬਣ ਜਾਣਾ ਇਸ ਗੱਲ ਦਾ ਸਬੂਤ ਨਹੀਂ ਕਿ ਰੂਟ, DNS ਅਤੇ ਸਪਲਿਟ-ਟਨਲ ਨਿਯਮ ਹਰ ਪਲੇਟਫ਼ਾਰਮ 'ਤੇ ਇੱਕੋ ਜਿਹਾ ਵਿਵਹਾਰ ਕਰਦੇ ਹਨ।

ਹਟਾਉਣ ਦਾ ਰਾਹ ਤਦ ਸਾਬਤ ਕਰੋ ਜਦੋਂ ਇਹ ਅਜੇ ਸੌਖਾ ਹੈ

ਹਟਾਉਣਾ ਉਹ ਹਿੱਸਾ ਹੈ ਜਿਸਨੂੰ ਸਾਰੇ ਟਾਲਦੇ ਹਨ, ਇਸ ਲਈ ਇਸਨੂੰ ਆਪਣੇ ਕੰਟਰੋਲ ਵਾਲੇ ਡਿਵਾਈਸ 'ਤੇ ਪਰਖੋ। ਇੱਕ ਵਾਧੂ ਫ਼ੋਨ ਜਾਂ ਲੈਪਟਾਪ ਜੋੜੋ, ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਉਹ ਜੁੜਦਾ ਹੈ, ਫਿਰ ਉਸ ਡਿਵਾਈਸ ਨੂੰ ਆਪਰੇਟਰ ਦੇ ਦਰਜ ਤਰੀਕੇ ਨਾਲ ਰੱਦ ਕਰੋ ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਬਾਕੀ ਚੱਲਦੇ ਰਹਿਣ 'ਤੇ ਟਨਲ ਫੇਲ੍ਹ ਹੋ ਜਾਂਦਾ ਹੈ।

curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/health

ਰੱਦ ਕੀਤਾ ਡਿਵਾਈਸ ਇੱਕ ਸੈਸ਼ਨ ਦੇ ਅੰਦਰ ਅੰਦਰੂਨੀ ਪਤੇ ਤੱਕ ਪਹੁੰਚਣਾ ਬੰਦ ਕਰ ਦੇਵੇ, ਸਿਰਫ਼ ਰੀਸਟਾਰਟ ਤੋਂ ਬਾਅਦ ਮੁੜ ਜੁੜ ਨਾ ਸਕਣਾ ਨਹੀਂ। ਜੇ ਪੁਰਾਣਾ ਸੈਸ਼ਨ ਚੱਲਦਾ ਰਹਿੰਦਾ ਹੈ, ਤਾਂ ਰੱਦ ਕਰਨਾ ਸਰਵਰ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚਿਆ ਅਤੇ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਅਜੇ ਵੀ ਜੀਵਤ ਹਨ।

ਨਤੀਜਾ ਉਸ ਘਰ ਵਾਲੀ ਨੋਟ ਵਿੱਚ ਦਰਜ ਕਰੋ ਜੋ ਪਹਿਲਾਂ ਹੀ ਡਿਵਾਈਸਾਂ ਦੀ ਸੂਚੀ ਰੱਖਦੀ ਹੈ, ਅਤੇ ਫ਼ੋਨ ਬਦਲਣ 'ਤੇ ਇਸਨੂੰ ਦੁਬਾਰਾ ਵੇਖੋ। ਇਹ ਪ੍ਰਬੰਧ ਤਦ ਤੱਕ ਹੀ ਸੰਭਾਲਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜਦੋਂ ਤੱਕ ਪਛਾਣ, ਸੀਮਾਵਾਂ ਅਤੇ ਹਟਾਉਣ ਦਾ ਕਦਮ ਸਭ ਲਿਖੇ ਹੋਏ ਹੋਣ।

ਸੰਬੰਧਿਤ ਲੇਖ