Bitta VPN kirishini oila bilan bo'lishish: keyin nima buziladi
Umumiy VPN paroli to'rt qarorni yashiradi: qurilma bo'yicha shaxsiyat, sessiya cheklovlari, o'chirish va tiklash. Ikkinchi qurilma ulanmasidan oldin ularni hal qiling.
VPN foydalanuvchi nomi va parolini ikkinchi qurilmaga ko'chirish bir daqiqa vaqt oladi va yaxshi ishlaydi, shuning uchun muammolar bir necha oydan keyin paydo bo'ladi. Siz bergan kirish ma'lumotlari odatda tunnelldan ko'proq narsani boshqaradi: ular obuna, tiklanish pochta qutisi va qurilmalar ro'yxatiga ega bo'lishi mumkin. Ikkinchi telefon ulanmasidan oldin kirish aslida nimaga ruxsat berishini va boshqalarga tegmasdan bitta qurilmani qanday o'chirishni aniqlang.
Bitta parol, bir nechta turli huquqlar
Tijorat VPN hisoblari odatda bitta kirish orqasida uchta narsani birlashtiradi: tunnel ma'lumotlari, to'lov yoki tarif yozuvi va hisobni tiklash kanali. Birinchisini bo'lishish — ulanish qarori; qolgan ikkitasini bo'lishish — obuna ustidan nazoratni berish. Ko'p provayderlar ularni ataylab ajratmaguningizcha bir xil ma'lumotlarda saqlaydi, shuning uchun savol parol ikki qurilmada ishlaydimi emas, balki u yana nimani ochadi. Operatorga uchtadan qaysi birini kirish boshqarishini va alohida to'lov egasi yoki tiklash manzilini tayinlash mumkinmi-yo'qmi, deb so'rang. Shu bitta javob hisobning qancha qismini haqiqatan topshirayotganingizni hal qiladi.
Server tomonda hisob — tarif va ulanish hisoblagichi bo'lgan qator. Mijoz ilovasi faqat shu qatorning ko'rinishi va boshqa mijoz bilan chetlab o'tib bo'lmaydigan hech narsani talab qilmaydi. Shuning uchun «bitta qurilma» tarifi server to'rtinchi sessiyani rad etishga qaror qilmaguncha uchta qurilmadan ulanadi.
Ikki faktorli autentifikatsiya bo'lishish savolini keskinlashtiradi. To'rtta telefonda ro'yxatdan o'tgan TOTP siri — bu xuddi shu ikkinchi faktorning to'rtta nusxasi va ularning har biri kirishni qondirishi mumkin. Agar hisob alohida ilova parollari yoki qurilma bo'yicha ro'yxatdan o'tishni qo'llasa, ulardan foydalaning; qo'llamasa, bo'lishilgan ikkinchi faktorga hal qilingan muammo emas, ma'lum zaiflik sifatida qarang.
Qurilma bo'yicha kalitlar o'chirishning ma'nosini o'zgartiradi
O'z-o'zidan joylashtirilgan sozlamalar shaxsiyat hisob qatorida emas, konfiguratsiyada yashashi bilan farq qiladi. WireGuard peer — bu ochiq kalit va ruxsat etilgan manzillar to'plami, server esa shu kalitni solishtirib qo'l siqishga ruxsat beradi. Peer yozuvini o'chirsangiz, qurilma qanday paroli bo'lishidan qat'i nazar, qo'l siqishni yakunlay olmaydi.
Bu model toza o'chirishni beradi, lekin odam bo'yicha hisob yo'q, buni WireGuard ma'lum cheklov sifatida hujjatlashtiradi. Server kalitlarni ko'radi, oila a'zolarini emas.
sudo wg show wg0 peers sudo wg set wg0 peer 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVg= remove sudo wg show wg0 latest-handshakes
OpenVPN o'rnatilishi sertifikatlar va bekor qilish ro'yxati orqali xuddi shu natijaga keladi: har bir mijoz o'z sertifikatini oladi, bitta yozuvni bekor qilish qolganlarini ishlashda qoldiradi. Ikkala loyihada ham shaxsiyat qurilma bo'yicha, shuning uchun yo'qolgan telefon — butun uy xo'jaligi uchun kirish ma'lumotlarini tiklash o'rniga bitta o'chirish.
Bir vaqtdagi cheklovlar serverda yashaydi
«Beshta qurilma» sotadigan provayderlar odatda bir vaqtdagi sessiyalarni sanaydi, o'rnatilgan ilovalarni emas. Ikki noutbuk va telefon yaxshi bo'lishi mumkin, uchinchi noutbuk esa hisobni chegaradan chiqarib, mavjud sessiyalardan biri tushib qoladi. Mijoz buni kamdan-kam tushuntiradi, shuning uchun alomat tarif chegarasi emas, beqaror ulanishga o'xshaydi.
| Model | What removal costs |
|---|---|
| Shared username and password | Password change for everyone, re-enrollment on every device |
| Per-device app password | Revoke one credential, others keep working |
| Per-device key or certificate | Delete one peer or revoke one certificate |
Qurilmalar sonini va'da qilishdan oldin tarif shartlarini o'qib, haqiqiy qoidani bilib oling. Ba'zi xizmatlar ulanishlarni sanaydi, boshqalari ma'lum davrda ko'rilgan turli qurilmalarni sanaydi, yana boshqalari bir xil lokal tarmoqda ko'proq songa ruxsat beradi.
Uy qoidalarini ikkinchi qurilmadan oldin hal qiling
To'rt narsani yozib qo'ying: tiklanish pochta qutisi kimda, kim qurilma qo'sha yoki o'chira oladi, tarif o'zgarganda kim to'laydi va kimdir ketganda nima bo'ladi. Bu — mijozning hech bir sozlamasi siz uchun qabul qila olmaydigan siyosat qarorlari va shoshilinch o'chirish kerak bo'lishidan oldin ular haqida kelishish ancha oson. Javoblarni uy xo'jaligi topa oladigan bir joyga qo'ying, jumladan qaysi qurilma nomi kimga tegishli ekanini. Ismlar ro'yxati — peer kaliti yoki ilova parolini yana qo'ng'iroq qilish mumkin bo'lgan odamga aylantiradigan narsa.
Tunnel ma'lumotlarini umumiy qaydlardan va chat tarixidan uzoqda saqlang. Umumiy seyfga ega parol menejeri yoki operator bergan qurilma bo'yicha ma'lumot sirni uchta xabar zanjirida nusxa qoldirmasdan o'tkazish imkonini beradi.
Shuningdek, xizmat nazorat ostidagi hisoblar va oilaviy filtrlarni qanday ko'rib chiqishini tekshiring, chunki VPN tarmoq yo'lini o'zgartiradi, lekin ota-ona nazorati yoki qurilmalarni boshqarishni almashtirmaydi. Keyin har bir kishi uchun bitta haqiqiy vazifani sinab ko'ring: pochta, video qo'ng'iroq, ish portali. Ko'tarilgan tunnel marshrutlar, DNS va bo'lingan tunnel qoidalari har bir platformada bir xil ishlashini isbotlamaydi.
O'chirish yo'lini hali oson bo'lganda isbotlang
O'chirish — hamma kechiktiradigan qism, shuning uchun uni o'zingiz boshqaradigan qurilmada sinab ko'ring. Qo'shimcha telefon yoki noutbuk qo'shing, u ulanishini tasdiqlang, so'ngra o'sha qurilmani operatorning hujjatlashtirilgan usuli bilan bekor qiling va qolganlari ishlab turganda tunnel ishlamay qolganini tasdiqlang.
curl -sS -m 8 -o /dev/null -w '%{http_code}\n' https://198.51.100.20/healthBekor qilingan qurilma bir sessiya ichida ichki manzilga yetishni to'xtatishi kerak, qayta yuklashdan keyin ulana olmasligi emas. Agar eski sessiya ishlashda davom etsa, bekor qilish serverga yetib bormagan va kirish ma'lumotlari hali ham amal qiladi.
Natijani qurilmalarni allaqachon sanab o'tgan uy qaydiga yozib qo'ying va telefon almashtirilganda unga qayta murojaat qiling. Tartib shaxsiyatlar, cheklovlar va o'chirish qadami barchasi yozilgan bo'lsagina boshqariladigan bo'lib qoladi.