Router-VPN of toestel-VPN: wat dek wat

Om die tonnel op die router te sit klink na die netjieser keuse totdat ’n skootrekenaar die huis verlaat. ’n Toestelprogram klink eenvoudiger totdat ’n televisie dekking nodig het en nie een kan laat loop nie. Die twee reëlings beantwoord verskillende vrae. Die nuttige vergelyking gaan oor waar die verkeer die tonnel binnegaan, nie oor watter een veiliger is nie.

Watter rol die router speel

’n Router kan as VPN-bediener optree vir mense wat van die huis af inbel, as kliënt om ’n diens buite die huis te bereik, of as albei gelyk. Dit is aparte funksies met aparte opstelbladsye, en die bediener alleen stuur nêrens iets nie. Huishoudelike blaaiery verander eers die uitgang wanneer ’n kliënt met ’n versoenbare profiel opgestel is. Om die rol voor die protokol te lees, spaar ’n nuttelose middag.

Funksiename maak protokolle ook nie onderling verwisselbaar nie. ’n Kieslysinskrywing met die naam VPN sê niks oor wat die ander kant verwag nie.

Waar die verkeer die tonnel binnegaan

’n Router pas sy beleid toe op verkeer wat die koppelvlakke en reëls wat hy besit, oorsteek, so gas-Wi-Fi, ’n tweede poort en IPv6 kan elkeen anders as die hoofdnetwerk optree. Toets die toestelle wat jy wil dek met ’n kontrole van die openbare adres eerder as om aan te neem die hele huis is ingesluit. Verkeer gaan ook oor die plaaslike netwerk voordat dit die router bereik, so Wi-Fi-sekuriteit en die toepassing se eie HTTPS dra steeds hul gewone gewig. Die tonnel begin by die poort, nie by die toestel nie.

Buite die huis verander die prentjie heeltemal, want ’n selfoon op mobiele data is glad nie meer agter daardie router nie. ’n Skootrekenaar op kafee-Wi-Fi het sy eie kliënt nodig as die vereiste die persoon eerder as die gebou volg. Niks wat die router doen, reis saam met die toestel wanneer dit vertrek nie.

Dit is die verdeling wat die meeste gevalle beslis: dekking van vaste toestelle bevoordeel die router, en dekking van ’n persoon bevoordeel ’n program. Enigiets wat die twee meng, het albei nodig, en albei moet onderhou word.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Onderhoud en identiteit weeg

’n Router-opstelling skuif geheime, firmware-opdaterings en roetebeleid na die poort-administrateur, en dit gee gewoonlik elke gedekte toestel een gedeelde identiteit. ’n Program gee elke toestel sy eie aanmelding, sy eie logboeke en sy eie profiel, teen die prys van meer kliënte om te bestuur. Gedeelde en per-toestel-identiteit is verskillende voorstelle wanneer iets herroep moet word.

Verwerkingsvermoë hoort ook hier, want ’n router wat verskeie gebruikers hanteer, kan sy perk bereik lank voordat sy Wi-Fi-gradering dit laat vermoed. Die gewone deurvoersyfer op die boks is nie ’n tonnel-deurvoersyfer nie.

Bepaal ook wat moet gebeur wanneer die tonnel misluk. Om verkeer te stop en om na die gewone verbinding terug te val, is albei verdedigbaar, en die DNS- en brandmuur-opstelling moet by die een pas wat jy gekies het.

Beplan vir die onderbreking

Hou ’n veilige rugsteunkopie van die poort-opstelling en ’n manier om administrasie te herstel wat nie daarvan afhang dat die tonnel aan die gang is nie. ’n Beleid wat jou uit jou eie router sluit, is ’n moeiliker probleem as die lek wat dit moes voorkom.

Toerusting wat deur die werk bestuur word, kan steeds sy eie goedgekeurde kliënt vereis, ongeag wat die tuisrouter doen. ’n Tuisuitgang kan nie toegang tot ’n kantoornetwerk bied nie, wat die roetetabel ook al sê.

Om albei reëlings te kombineer is moontlik en soms korrek, maar elke bykomende pad is nog iets om op te stel en te diagnoseer. OpenWrt se dokumentasie oor VPN-bediener- en kliëntrolle is ’n nuttige verwysing om die twee apart te hou.