ஒரு VPN உள்நுழைவைக் குடும்பத்துடன் பகிர்வது: பின்னர் என்ன உடையும்
பகிரப்பட்ட VPN கடவுச்சொல் நான்கு முடிவுகளை மறைக்கிறது: சாதனத்திற்கு ஒரு அடையாளம், அமர்வு வரம்புகள், நீக்கம் மற்றும் மீட்பு. இரண்டாவது சாதனம் இணைவதற்கு முன் அவற்றைத் தீர்க்கவும்.
VPN பயனர்பெயரையும் கடவுச்சொல்லையும் இரண்டாவது சாதனத்திற்கு நகலெடுப்பது ஒரு நிமிடம் எடுக்கும், நன்றாகவே வேலை செய்யும், அதனால்தான் பிரச்சினைகள் பல மாதங்கள் கழித்து வெளிப்படுகின்றன. நீங்கள் வழங்கிய சான்றுகள் பொதுவாக ஒரு சுரங்கப்பாதையை விட அதிகத்தைக் கட்டுப்படுத்துகின்றன: அவை சந்தா, மீட்புப் பெட்டி, சாதனப் பட்டியல் ஆகியவற்றின் உரிமையாளராக இருக்கலாம். இரண்டாவது தொலைபேசி இணைவதற்கு முன், உள்நுழைவு உண்மையில் எதை அனுமதிக்கிறது என்பதையும், மற்றவற்றைத் தொடாமல் ஒரு சாதனத்தை எப்படி நீக்குவது என்பதையும் தெளிவுபடுத்துங்கள்.
ஒரு கடவுச்சொல், பல வேறுபட்ட உரிமைகள்
வணிக VPN கணக்குகள் பொதுவாக ஒரு உள்நுழைவுக்குப் பின்னால் மூன்று விஷயங்களை வைக்கின்றன: சுரங்கப்பாதையின் சான்றுகள், பில்லிங் அல்லது திட்டப் பதிவு, கணக்கின் மீட்பு வழி. முதலாவதைப் பகிர்வது இணைப்பு முடிவு; மற்ற இரண்டைப் பகிர்வது சந்தாவின் கட்டுப்பாட்டை வழங்குவது. பல வழங்குநர்கள் நீங்கள் வேண்டுமென்றே பிரிக்கும் வரை அவற்றை ஒரே சான்றில் வைத்திருக்கிறார்கள், எனவே கேள்வி கடவுச்சொல் இரண்டு சாதனங்களில் வேலை செய்கிறதா என்பதல்ல, அது வேறு என்ன திறக்கிறது என்பதே. உள்நுழைவு மூன்றில் எதைக் கட்டுப்படுத்துகிறது, தனி பில்லிங் உரிமையாளர் அல்லது மீட்பு முகவரி நியமிக்க முடியுமா என்பதை இயக்குநரிடம் கேளுங்கள். அந்த ஒரே பதில் நீங்கள் உண்மையில் கணக்கின் எவ்வளவு பங்கை வழங்குகிறீர்கள் என்பதைத் தீர்மானிக்கிறது.
சேவையகப் பக்கத்தில் கணக்கு என்பது ஒரு திட்டமும் இணைப்பு எண்ணியும் கொண்ட வரிசை. கிளையண்ட் பயன்பாடு அந்த வரிசையின் பார்வை மட்டுமே, மற்றொரு கிளையண்டால் தவிர்க்க முடியாத எதையும் அது வலியுறுத்துவதில்லை. அதனால்தான் «ஒரு சாதனம்» திட்டம் சேவையகம் நான்காவது அமர்வை நிராகரிக்கும் வரை மூன்று சாதனங்களிலிருந்து இணைகிறது.
இரு-காரணி அங்கீகாரம் பகிர்வுக் கேள்வியை மேலும் கூர்மையாக்குகிறது. நான்கு தொலைபேசிகளில் பதிவு செய்யப்பட்ட TOTP ரகசியம் அதே இரண்டாவது காரணியின் நான்கு நகல்கள், அவற்றில் எதுவும் உள்நுழைவை நிறைவேற்ற முடியும். கணக்கு தனி பயன்பாட்டுக் கடவுச்சொற்களையோ சாதன வாரியான பதிவையோ ஆதரித்தால் அவற்றைப் பயன்படுத்துங்கள்; இல்லையெனில் பகிரப்பட்ட இரண்டாவது காரணியைத் தீர்க்கப்பட்ட பிரச்சினையாக அல்ல, தெரிந்த பலவீனமாகக் கருதுங்கள்.
சாதன வாரியான விசைகள் நீக்கலின் பொருளை மாற்றுகின்றன
சொந்தமாக வழங்கப்பட்ட அமைப்புகள் வேறுபடுகின்றன, ஏனெனில் அடையாளம் கணக்கு வரிசையில் அல்ல, கட்டமைப்பில் வாழ்கிறது. WireGuard பீர் என்பது ஒரு பொது விசையும் அனுமதிக்கப்பட்ட முகவரிகளின் தொகுப்பும், சேவையகம் அந்த விசையைப் பொருத்தி கைக்குலுக்கலை அனுமதிக்கிறது. பீர் பதிவை நீக்கினால் சாதனம் கைக்குலுக்கலை முடிக்க முடியாது, அதிடம் எந்தக் கடவுச்சொல் இருந்தாலும்.
அந்த மாதிரி சுத்தமான நீக்கலைத் தருகிறது ஆனால் நபர் வாரியான கணக்கு இல்லை, இதை WireGuard தெரிந்த வரம்பாகப் பதிவு செய்கிறது. சேவையகம் விசைகளைப் பார்க்கிறது, குடும்ப உறுப்பினர்களை அல்ல.
sudo wg show wg0 peers sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove sudo wg show wg0 latest-handshakes
OpenVPN பயன்பாடு சான்றிதழ்கள் மற்றும் ரத்துப் பட்டியல் மூலம் அதே இடத்தை அடைகிறது: ஒவ்வொரு கிளையண்டும் தனது சான்றிதழைப் பெறுகிறது, ஒரு பதிவை ரத்து செய்தால் மற்றவை வேலை செய்கின்றன. இரு வடிவமைப்புகளிலும் அடையாளம் சாதன வாரியானது, எனவே தொலைந்த தொலைபேசி முழு வீட்டின் சான்றுகளை மீட்டமைப்பதற்குப் பதிலாக ஒரே நீக்கம்.
ஒரே நேர இணைப்பு வரம்புகள் சேவையகத்தில் உள்ளன
«ஐந்து சாதனங்கள்» விற்கும் வழங்குநர்கள் பொதுவாக ஒரே நேர அமர்வுகளை எண்ணுகிறார்கள், நிறுவப்பட்ட பயன்பாடுகளை அல்ல. இரண்டு மடிக்கணினிகளும் ஒரு தொலைபேசியும் பரவாயில்லை என்றாலும் மூன்றாவது மடிக்கணினி கணக்கை வரம்புக்கு மேல் தள்ளி இருக்கும் ஒரு அமர்வு வெளியேற்றப்படலாம். கிளையண்ட் இதை அரிதாகவே விளக்குகிறது, எனவே அறிகுறி நிலையற்ற இணைப்பு போலத் தெரிகிறது, திட்ட வரம்பு போல அல்ல.
| Model | What removal costs |
|---|---|
| Shared username and password | Password change for everyone, re-enrollment on every device |
| Per-device app password | Revoke one credential, others keep working |
| Per-device key or certificate | Delete one peer or revoke one certificate |
சாதன எண்ணிக்கையை உறுதியளிக்கும் முன் உண்மையான விதிக்காகத் திட்ட விதிமுறைகளைப் படியுங்கள். சில சேவைகள் இணைப்புகளை எண்ணுகின்றன, சில ஒரு காலகட்டத்தில் கண்ட வேறுபட்ட சாதனங்களை எண்ணுகின்றன, மற்றவை ஒரே உள்ளூர் வலையமைப்பில் அதிக எண்ணிக்கையை அனுமதிக்கின்றன.
இரண்டாவது சாதனத்திற்கு முன் வீட்டு விதிகளை முடிவு செய்யுங்கள்
நான்கு விஷயங்களை எழுதுங்கள்: மீட்புப் பெட்டி யாரிடம் உள்ளது, யார் சாதனத்தைச் சேர்க்கவோ நீக்கவோ முடியும், திட்டம் மாறும்போது யார் பணம் செலுத்துகிறார், யாராவது வெளியேறும்போது என்ன நடக்கும். இவை எந்தக் கிளையண்ட் அமைப்பும் உங்களுக்காக எடுக்க முடியாத கொள்கை முடிவுகள், அவசர நீக்கம் தேவைப்படும் முன் இவற்றை ஒப்புக்கொள்வது மிகவும் எளிது. பதில்களை வீடு கண்டுபிடிக்கக்கூடிய ஒரே இடத்தில் வையுங்கள், எந்தச் சாதனப் பெயர் யாருக்கு என்பதும் உட்பட. பெயர்களின் பட்டியல்தான் பீர் விசையையோ பயன்பாட்டுக் கடவுச்சொல்லையோ மீண்டும் நீங்கள் அழைக்கக்கூடிய ஒருவராக மாற்றுகிறது.
சுரங்கப்பாதைச் சான்றுகளைப் பகிரப்பட்ட குறிப்புகள் மற்றும் அரட்டை வரலாற்றிலிருந்து விலக்கி வையுங்கள். பகிரப்பட்ட பாதுகாப்புப் பெட்டியுடன் கூடிய கடவுச்சொல் மேலாளர், அல்லது இயக்குநர் வழங்கும் சாதன வாரியான சான்று, ரகசியத்தை மூன்று செய்தித் தொடர்களில் நகல்களை விடாமல் மாற்றக்கூடியதாக வைத்திருக்கிறது.
VPN பிணையப் பாதையை மாற்றும் ஆனால் பெற்றோர் கட்டுப்பாட்டையோ சாதன மேலாண்மையையோ மாற்றாது என்பதால், சேவை மேற்பார்வைக் கணக்குகளையும் குடும்ப வடிகட்டிகளையும் எப்படிக் கையாள்கிறது என்பதையும் பாருங்கள். பிறகு ஒவ்வொருவருக்கும் ஒரு உண்மையான பணியைப் பரிசோதியுங்கள்: மின்னஞ்சல், காணொலி அழைப்பு, வேலைவாயில். சுரங்கப்பாதை எழுவது, வழிகள், DNS, பிளவு-சுரங்கப்பாதை விதிகள் ஒவ்வொரு தளத்திலும் ஒரே மாதிரி நடந்துகொள்கின்றன என்பதற்கான ஆதாரம் அல்ல.
நீக்கும் பாதையை இப்போது எளிதாக இருக்கும்போதே நிரூபியுங்கள்
நீக்கல் என்பது அனைவரும் தள்ளிப்போடும் பகுதி, எனவே அதை நீங்கள் கட்டுப்படுத்தும் சாதனத்தில் பரிசோதியுங்கள். கூடுதல் தொலைபேசியோ மடிக்கணினியோ சேர்த்து, அது இணைவதை உறுதிசெய்து, பிறகு அந்தச் சாதனத்தை இயக்குநரின் ஆவணப்படுத்தப்பட்ட முறையில் ரத்து செய்து, மற்றவை நிற்கும்போது சுரங்கப்பாதை தோல்வியடைவதை உறுதிசெய்யுங்கள்.
curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/healthரத்து செய்யப்பட்ட சாதனம் ஒரு அமர்வுக்குள் உள் முகவரியை அடைவதை நிறுத்த வேண்டும், மறுதொடக்கத்திற்குப் பிறகு மீண்டும் இணைய முடியாமல் இருப்பது மட்டுமல்ல. பழைய அமர்வு தொடர்ந்து வேலை செய்தால், ரத்து சேவையகத்தை அடையவில்லை, சான்றுகள் இன்னும் உயிர்ப்புடன் உள்ளன.
முடிவை ஏற்கனவே சாதனங்களைப் பட்டியலிடும் வீட்டுக் குறிப்பில் பதிவு செய்து, தொலைபேசி மாற்றப்படும்போது மீண்டும் பாருங்கள். அடையாளங்கள், வரம்புகள், நீக்கும் படி அனைத்தும் எழுதப்பட்டிருக்கும் வரை மட்டுமே இந்த ஏற்பாடு நிர்வகிக்கக்கூடியதாக இருக்கும்.