එක් VPN ලොගිනයක් පවුල සමඟ බෙදාගැනීම: පසුව ගැටෙන්නේ කුමක්ද
බෙදාගත් VPN මුරපදය තීරණ හතරක් සඟවයි: එක් එක් උපාංගයේ අනන්‍යතාව, සැසි සීමා, ඉවත් කිරීම සහ ප්‍රතිසාධනය. දෙවන උපාංගය සම්බන්ධ වීමට පෙර ඒවා තීරණය කරන්න.
VPN පරිශීලක නාමයක් සහ මුරපදයක් දෙවන උපාංගයකට පිටපත් කිරීමට විනාඩියක් ගත වන අතර එය හොඳින් ක්‍රියා කරයි, ඒ නිසාම ගැටලු මාස ගණනකට පසු මතු වේ. ඔබ භාර දුන් අක්තපත්‍ර සාමාන්‍යයෙන් එක් උමං මාර්ගයකට වඩා පාලනය කරයි: ඒවා දායකත්වයේ, ප්‍රතිසාධන ලිපි පෙට්ටියේ සහ උපාංග ලැයිස්තුවේ හිමිකරු විය හැක. දෙවන දුරකථනය සම්බන්ධ වීමට පෙර ලොගිනය සැබවින්ම අවසර දෙන්නේ කුමකටද සහ අනෙක් ඒවාට හානි නොකර එක් උපාංගයක් ඉවත් කරන්නේ කෙසේද යන්න පැහැදිලි කරගන්න.
එක් මුරපදයක්, විවිධ අයිතිවාසිකම් කිහිපයක්
වාණිජ VPN ගිණුම් සාමාන්‍යයෙන් එක් ලොගිනයක් පිටුපසින් කරුණු තුනක් එකට තබයි: උමං මාර්ගයේ අක්තපත්‍ර, බිල්පත් හෝ සැලසුම් වාර්තාව සහ ගිණුමේ ප්‍රතිසාධන මාර්ගය. පළමුවැන්න බෙදාගැනීම සම්බන්ධතාවයේ තීරණයකි; අනෙක් දෙක බෙදාගැනීම දායකත්වයේ පාලනය භාර දීමකි. බොහෝ සැපයුම්කරුවන් ඔබ හිතාමතා වෙන් නොකරන තුරු ඒවා එකම අක්තපත්‍ර මත තබා ගනී, එබැවින් ප්‍රශ්නය මුරපදය උපාංග දෙකක වැඩ කරනවාද යන්න නොව, එය තවත් කුමක් විවෘත කරනවාද යන්නයි. ලොගිනය තුනෙන් කුමක් පාලනය කරයිද, වෙනම බිල්පත් හිමිකරුවෙකු හෝ ප්‍රතිසාධන ලිපිනයක් පත් කළ හැකිද යන්න මෙහෙයුම්කරුගෙන් අසන්න. ඒ එකම පිළිතුර ඔබ සැබවින්ම ගිණුමෙන් කොපමණ කොටසක් භාර දෙනවාද යන්න තීරණය කරයි.
සේවාදායක පැත්තේ ගිණුම යනු සැලසුමක් සහ සම්බන්ධතා ගණකයක් සහිත පේළියකි. සේවාලාභී යෙදුම එම පේළියේ දර්ශනයක් පමණක් වන අතර, වෙනත් සේවාලාභියෙකු මගින් මඟ හැරිය නොහැකි කිසිවක් එය බලාත්මක නොකරයි. එබැවින්ම «එක් උපාංගයක්» සැලසුම සේවාදායකයා හතරවන සැසිය ප්‍රතික්ෂේප කිරීමට තීරණය කරන තුරු උපාංග තුනකින් සම්බන්ධ වේ.
ද්වි-සාධක සත්‍යාපනය බෙදාගැනීමේ ප්‍රශ්නය තවත් තීව්‍ර කරයි. දුරකථන හතරක ලියාපදිංචි කළ TOTP රහස එකම දෙවන සාධකයේ පිටපත් හතරක් වන අතර, ඒවායින් ඕනෑම එකකට ලොගිනය සම්පූර්ණ කළ හැක. ගිණුම වෙනම යෙදුම් මුරපද හෝ උපාංගය අනුව ලියාපදිංචිය සහාය දක්වයි නම් ඒවා භාවිත කරන්න; නොදක්වයි නම් බෙදාගත් දෙවන සාධකය විසඳා ඇති ගැටලුවක් ලෙස නොව දන්නා දුර්වලතාවක් ලෙස සලකන්න.
උපාංගය අනුව යතුරු ඉවත් කිරීමේ අර්ථය වෙනස් කරයි
ස්වයං-සත්කාරක සැකසුම් වෙනස් වන්නේ අනන්‍යතාව ගිණුම් පේළියේ නොව වින්‍යාසයේ ජීවත් වන බැවිනි. WireGuard සමානයක් යනු පොදු යතුරක් සහ අවසර ලත් ලිපින කට්ටලයක් වන අතර, සේවාදායකය එම යතුර ගැළපීමෙන් අතට අත දීම අවසර දෙයි. සමාන සටහන මකා දැමුවහොත් උපාංගයට අතට අත දීම සම්පූර්ණ කළ නොහැක, එහි තවමත් ඇති මුරපදය කුමක් වුවත්.
එම ආකෘතිය පිරිසිදු ඉවත් කිරීමක් ලබා දෙන නමුත් පුද්ගලයා අනුව ගණන් හැදීමක් නොදක්වයි, එය WireGuard දන්නා සීමාවක් ලෙස සටහන් කරයි. සේවාදායකය යතුරු දකී, පවුලේ සාමාජිකයන් නොවේ.
sudo wg show wg0 peers sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove sudo wg show wg0 latest-handshakes
OpenVPN ස්ථාපනය සහතික සහ අවලංගු කිරීමේ ලැයිස්තුව මගින් එම තැනට පැමිණේ: සෑම සේවාලාභියෙකුටම තමන්ගේම සහතිකයක් ලැබේ, එක් සටහනක් අවලංගු කිරීමෙන් අනෙක් ඒවා ක්‍රියා කරයි. ආකෘති දෙකේම අනන්‍යතාව උපාංගය අනුව බැවින්, නැති වූ දුරකථනයක් මුළු නිවසේම අක්තපත්‍ර නැවත සැකසීම වෙනුවට එකම මකාදැමීමකි.
එකවර සම්බන්ධ වීමේ සීමා සේවාදායකයේ ඇත
«උපාංග පහක්» විකුණන සැපයුම්කරුවන් සාමාන්‍යයෙන් එකවර ක්‍රියාත්මක වන සැසි ගණන් කරයි, ස්ථාපනය කළ යෙදුම් නොවේ. ලැප්ටොප් දෙකක් සහ දුරකථනයක් හොඳින් තිබිය හැකි අතර තුන්වන ලැප්ටොප් ගිණුම සීමාවෙන් ඔබ්බට තල්ලු කර පවතින එක් සැසියක් ඉවත් වේ. සේවාලාභියා මෙය කලාතුරකින් පැහැදිලි කරයි, එබැවින් රෝග ලක්ෂණය අස්ථිර සම්බන්ධතාවයක් ලෙස පෙනේ, සැලසුම් සීමාවක් ලෙස නොවේ.
| Model | What removal costs |
|---|---|
| Shared username and password | Password change for everyone, re-enrollment on every device |
| Per-device app password | Revoke one credential, others keep working |
| Per-device key or certificate | Delete one peer or revoke one certificate |
උපාංග ගණන පොරොන්දු වීමට පෙර සැබෑ නියමය සඳහා සැලසුම් කොන්දේසි කියවන්න. සමහර සේවා සම්බන්ධතා ගණන් කරයි, තවත් සමහරක් කාල පරිච්ඡේදයක දුටු විවිධ උපාංග ගණන් කරයි, අනෙක් ඒවා එකම දේශීය ජාලයේ වැඩි ගණනකට අවසර දෙයි.
දෙවන උපාංගයට පෙර නිවසේ නීති තීරණය කරන්න
කරුණු හතරක් ලියන්න: ප්‍රතිසාධන ලිපි පෙට්ටිය කා සතුවද, කවුරුන්ට උපාංගයක් එකතු කළ හෝ ඉවත් කළ හැකිද, සැලසුම වෙනස් වූ විට කවුරුන් ගෙවන්නේද, කෙනෙකු පිටව යන විට කුමක් සිදුවේද. මේවා කිසිදු සේවාලාභී සැකසුමකට ඔබ වෙනුවෙන් ගත නොහැකි ප්‍රතිපත්ති තීරණ වන අතර, හදිසි ඉවත් කිරීමක් අවශ්‍ය වීමට පෙර ඒවාට එකඟ වීම වඩාත් පහසුය. පිළිතුරු නිවසට සොයාගත හැකි එකම තැනක තබන්න, කුමන උපාංග නාමය කාටද යන්නද ඇතුළුව. නාම ලැයිස්තුවක් තමයි සමාන යතුරක් හෝ යෙදුම් මුරපදයක් නැවත ඔබට අමතන්න පුළුවන් කෙනෙකු බවට හරවන්නේ.
උමං මාර්ග අක්තපත්‍ර බෙදාගත් සටහන් සහ කතාබහ ඉතිහාසයෙන් ඈත් කර තබන්න. බෙදාගත් භාණ්ඩාගාරයක් සහිත මුරපද කළමනාකරුවෙකු හෝ මෙහෙයුම්කරු විසින් නිකුත් කරන උපාංගය අනුව අක්තපත්‍රයක් රහස පණිවිඩ පෙළපත තුනක පිටපත් නොතබා මාරු කළ හැකි ලෙස තබා ගනී.
VPN ජාල මාර්ගය වෙනස් කරන නමුත් දෙමාපිය පාලනය හෝ උපාංග කළමනාකරණය වෙනුවට නොපැමිණෙන බැවින්, සේවාව අධීක්ෂිත ගිණුම් සහ පවුල් පෙරහන් හසුරුවන ආකාරයද පරීක්ෂා කරන්න. පසුව එක් එක් පුද්ගලයා සඳහා සැබෑ කාර්යයක් අත්හදා බලන්න: තැපැල්, වීඩියෝ ඇමතුම, වැඩ ද්වාරය. උමං මාර්ගය ඉහළ ඒම යනු මාර්ග, DNS සහ බෙදුණු උමං නීති සෑම වේදිකාවකම සමානව හැසිරෙන බවට සාක්ෂියක් නොවේ.
ඉවත් කිරීමේ මාර්ගය තවම පහසු වන විට ඔප්පු කරන්න
ඉවත් කිරීම සැමගේ කල් දැමීමට ලක් වන කොටසයි, එබැවින් ඔබ පාලනය කරන උපාංගයක එය අත්හදා බලන්න. අමතර දුරකථනයක් හෝ ලැප්ටොප් එකක් එකතු කර, එය සම්බන්ධ වන බව තහවුරු කර, පසුව එම උපාංගය මෙහෙයුම්කරුගේ ලේඛනගත ක්‍රමයෙන් අවලංගු කර අනෙක් ඒවා රැඳී තිබියදී උමං මාර්ගය අසාර්ථක වන බව තහවුරු කරන්න.
curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/healthඅවලංගු කළ උපාංගයක් එක් සැසියක් තුළ අභ්‍යන්තර ලිපිනයට ළඟා වීම නතර කළ යුතුය, නැවත ආරම්භ කිරීමෙන් පසු නැවත සම්බන්ධ වීමට අපොහොසත් වීම පමණක් නොවේ. පැරණි සැසිය දිගටම ක්‍රියා කරන්නේ නම්, අවලංගු කිරීම සේවාදායකයට ළඟා වී නැත, අක්තපත්‍ර තවමත් ක්‍රියාකාරීය.
ප්‍රතිඵලය දැනටමත් උපාංග ලැයිස්තුගත කරන නිවසේ සටහනේ සටහන් කර, දුරකථනය මාරු කරන විට එය නැවත බලන්න. අනන්‍යතා, සීමා සහ ඉවත් කිරීමේ පියවර සියල්ලම ලියා ඇති තාක් පමණක් මෙම විධිවිධානය කළමනාකරණය කළ හැකිය.