له کورنۍ سره د یو VPN ننوتلو شریکول: وروسته څه ماتېږي
شریک شوی VPN پټنوم څلور پرېکړې پټوي: د هرې وسیلې هویت، د ناستو حدود، لرې کول او بیا رغول۔ د دویم وسیلې له نښلولو مخکې یې حل کړئ۔
د VPN کارن نوم او پټنوم بل وسیلې ته کاپي کول یوه دقیقه وخت نیسي او ښه کار کوي، او همدا لامل دی چې ستونزې میاشتې وروسته راڅرګندېږي۔ هغه اسناد چې تاسو سپارلي دي معمولاً له یو تونل څخه زیات څه کنټرولوي: کېدای شي د ګډون، د بیا رغونې د بریښنالیک صندوق او د وسیلو د لیست مالک وي۔ د دویم تلیفون له نښلولو مخکې روښانه کړئ چې ننوتل په رښتیا کوم شی ته اجازه ورکوي او څنګه یوه وسیله پرته له دې چې نورو ته لاس ووهئ لرې کړئ۔
یو پټنوم، څو بېلابېل حقونه
سوداګریز VPN حسابونه معمولاً درې شیان د یو ننوتلو تر شا یوځای کوي: د تونل اسناد، د بل یا پلان ثبت او د حساب د بیا رغونې لاره۔ لومړی شریکول د نښلونې پرېکړه ده؛ نور دوه شریکول د ګډون کنټرول سپارل دي۔ ډېری چمتو کوونکي تر هغه چې تاسو یې په قصد سره جلا نه کړئ هماغه اسنادو ته ساتي، نو پوښتنه دا نه ده چې پټنوم په دوو وسیلو کار کوي، بلکې دا ده چې نور څه پرانیزي۔ له کارندوی څخه وپوښتئ چې ننوتل له درېیو کوم یو کنټرولوي، او ایا جلا د بل مالک یا د بیا رغونې پته ټاکل کېدای شي۔ هماغه یو ځواب ټاکي چې تاسو په رښتیا د حساب څومره برخه سپارئ۔
د سرور په اړخ کې حساب یوه کرښه ده چې پلان او د نښلونو شمېرونکی لري۔ د کارن اپلیکیشن یوازې د هماغې کرښې لید دی، او هغه څه نه جبري کوي چې په بل کارن نشي کولای پرې تېر شي۔ همدا لامل دی چې «یوه وسیله» پلان بیا هم له دریو وسیلو نښلېږي تر هغه چې سرور پرېکړه وکړي څلورمه ناسته رد کړي۔
دوه فاکتوري تصدیق د شریکولو پوښتنه لا تېزه کوي۔ هغه TOTP راز چې په څلورو تلیفونونو ثبت دی د هماغه دویم فاکتور څلور کاپي دي، او هر یو یې کولای شي ننوتل پوره کړي۔ که حساب جلا د اپلیکیشن پټنومونه یا د هرې وسیلې ثبت ملاتړ کوي، هغه وکاروئ؛ که نه، شریک شوی دویم فاکتور د حل شوې ستونزې په توګه نه، بلکې د پېژندل شوې کمزورۍ په توګه وګڼئ۔
د هرې وسیلې کیلي د لرې کولو مانا بدلوي
خپل ځان میزبان ترتیبات توپیر لري ځکه چې هویت په ترتیباتو کې ژوند کوي نه په حساب کرښه کې۔ WireGuard peer یو عامه کیلي او د اجازه ورکړل شوو پتو یوه ټولګه ده، او سرور د هغې کیلي په سره سمون لاس ورکول اجازه ورکوي۔ که د peer ثبت پاک کړئ وسیله نشي کولی لاس ورکول بشپړ کړي، که څه هم چې کوم پټنوم لري۔
دا ماډل پاک لرې کول ورکوي خو د هر کس حساب نه، چې WireGuard یې د پېژندل شوې محدودیت په توګه ثبتوي۔ سرور کیلي ویني، د کورنۍ غړي نه۔
sudo wg show wg0 peers sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove sudo wg show wg0 latest-handshakes
OpenVPN ځای پرځای کول د تصدیق پاڼو او د لغوه کولو لیست له لارې همغې نقطې ته رسېږي: هر کارن خپله تصدیق پاڼه ترلاسه کوي، او د یو ثبت لغوه کول نورو ته د کار کولو اجازه پرېږدي۔ په دواړو ډیزاینونو کې هویت د هرې وسیلې لپاره دی، نو ورکه شوې تلیفون یوازې یو ړنګول دی نه د ټول کور د اسنادو بیا تنظیمول۔
د یو ځل نښلولو حدود په سرور کې دي
هغه چمتو کوونکي چې «پنځه وسیلې» پلوري معمولاً په یو وخت کې فعالې ناستې شمېري، نه نصب شوې اپلیکیشنونه۔ دوه لیپ ټاپونه او یو تلیفون ښه کېدای شي پداسې حال کې چې درېیم لیپ ټاپ حساب له حد څخه تېروي او یوه موجوده ناسته غورځېږي۔ کارن دا لږ توضیح کوي، نو نښه د بې ثباته اړیکې په څېر ښکاري، نه د پلان د حد په څېر۔
| Model | What removal costs |
|---|---|
| Shared username and password | Password change for everyone, re-enrollment on every device |
| Per-device app password | Revoke one credential, others keep working |
| Per-device key or certificate | Delete one peer or revoke one certificate |
د وسیلو د شمېر ژمنې له ورکولو مخکې د ریښتیني قانون لپاره د پلان شرایط ولولئ۔ ځینې خدمتونه اړیکې شمېري، ځینې په یو دوره کې لیدل شوې بېلابېلې وسیلې شمېري، او نور په هماغه ځایي شبکه کې زیات شمېر ته اجازه ورکوي۔
د دویمې وسیلې مخکې د کور قواعد وټاکئ
څلور شیان ولیکئ: د بیا رغونې د بریښنالیک صندوق چا سره دی، څوک کولای شي وسیله زیاته یا لرې کړي، کله چې پلان بدل شي څوک پیسې ورکوي، او کله چې څوک ووځي څه پېښېږي۔ دا هغه پالیسي پرېکړې دي چې هېڅ د کارن ترتیبات ستاسو په ځای نشي کولای، او د بیړني لرې کولو له اړتیا مخکې پرې موافقه کول ډېر اسانه دي۔ ځوابونه په یوه هغه ځای کې کېږدئ چې کور یې ومومي، په دې کې هم چې کوم د وسیلې نوم د چا دی۔ د نومونو لیست هغه شی دی چې د peer کیلي یا د اپلیکیشن پټنوم بېرته هغه کس ته اړوي چې تلیفون ورته کولای شئ۔
د تونل اسناد له شریکو یادښتونو او د خبرو تاریخ څخه لرې وساتئ۔ د شریکې خزانې سره د پټنوم مدیر، یا د کارندوی لخوا صادر شوي د هرې وسیلې اسناد، راز د لېږد وړ ساتي پرته له دې چې په دریو پیغام لړیو کې کاپي پرېږدي۔
همدا راز وګورئ چې خدمت د نظارت لاندې حسابونو او کورنیو فلټرونو سره څنګه چلند کوي، ځکه VPN د شبکې لار بدلوي خو د مور و پلار کنټرول یا د وسیلو مدیریت نه بدلوي۔ بیا د هر کس لپاره یوه ریښتینې دنده وآزموئ: بریښنالیک، ویډیو تلیفون، کاري پورټال۔ تونل چې پورته شي د دې ثبوت نه دی چې لارې، DNS او د ویشل شوي تونل قواعد په هر پلیټ فارم کې یو شان چلند کوي۔
د لرې کولو لاره هغه وخت ثابته کړئ چې لا اسانه ده
لرې کول هغه برخه ده چې ټول یې ځنډوي، نو په هغه وسیله یې وآزموئ چې تاسو کنټرولوئ۔ یو اضافي تلیفون یا لیپ ټاپ ورزیات کړئ، تایید کړئ چې نښلېږي، بیا هغه وسیله د کارندوی په مستند طریقه لغوه کړئ او تایید کړئ چې نور چې ولاړ دي تونل ناکامېږي۔
curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/healthلغوه شوې وسیله باید د یوې ناستې په اوږدو کې داخلي پتې ته رسېدل بند کړي، نه یوازې دا چې له بیا پیل وروسته بیا ونښلېږي۔ که زړه ناسته کار ته دوام ورکړي، لغوه کول سرور ته نه دي رسېدلي، او اسناد لا هم ژوندي دي۔
پایلې په هغه کورنۍ یادښت کې ولیکئ چې لا دمخه وسیلې لیستوي، او کله چې تلیفون بدل شي بیا ورته وګورئ۔ دا ترتیب یوازې هغه وخت د مدیریت وړ پاتې کېږي چې هویتونه، حدود او د لرې کولو ګام ټول لیکل شوي وي۔