Köhnə telefon VPN şlüzü kimi: yoxlanmalı üç şərt
Köhnə telefon yalnız o halda cihazdır ki, rol dəstəklənsin, şəbəkə ona çata bilsin və kimsə bərpanı öz üzərinə götürsün. Üç şərt, bir qərar.
Siyirmədə qalmış telefonun prosessoru, fləş yaddaşı, Wi-Fi və batareyası var; bu, insanların məmnuniyyətlə yerləşdirdiyi əksər tək lövhəli kompüterlərdən daha çox avadanlıqdır. Onun həm də ekranı, qocalan batareyası və satıcı irəli getdikdə yamaq almağı dayandıran əməliyyat sistemi var. Bunların heç biri onun VPN şlüzü yoxsa NAS olacağını həll etmir.
Onun VPN şlüzü yoxsa NAS olacağını bu müqayisə həll etmir, çünki müqayisə imkanlar barədədir, qərar isə istismar barədədir.
Bunu üç şərt həll edir. Onlardan hər hansı biri pozularsa, layihə cihaz deyil, həftəsonu təcrübəsidir və məlumatları ora köçürməzdən əvvəl hansı şərtin pozulduğunu bilmək daha yaxşıdır.
Birinci şərt: rol həqiqətən dəstəklənir
Üç quruluş eyni adla çağırılır. VPN müştərisi telefondakı tətbiqlərin trafikini qoruyur. VPN serveri daxil olan bağlantıları qəbul edir. Şlüz isə digər cihazların trafikini tunelə yönləndirir. Bunlar fərqli layihələrdir və işləyən müştəri tuneli digər ikisi barədə heç nə sübut etmir.
Standart Android-də tətbiq fon icra qaydalarına tabedir və açıq qalmış terminal demon deyil. Platformanın öz Doze və App Standby təlimatı cihaz boşdayanmağa qərar verdikdə fon prosesinin şəbəkə çıxışını niyə itirə biləcəyini izah edir və bu, məhz şlüzdə ola bilməyəcək davranışdır.
Android daxilində Linux istifadəçi məkanı aradan qaldırdığından daha çox məhdudiyyət miras alır. chroot fayl sistemi kökünü dəyişir, amma yenə də Android-in nüvəsində, onun sürücülərində və təhlükəsizlik siyasətində işləyir, ona görə chroot daxilindəki kök platforma üzərində kök deyil. Əvəzində əməliyyat sistemini dəyişmək həmin konkret telefon üçün modem, yaddaş və enerji dəstəyini layihənizin bir hissəsinə çevirir və telefon dəstəyi adətən heç kimin saxlamadığı hissədir.
İkinci şərt: ünvana çatmaq mümkündür
Şlüz ondan asılı olan müştərilər üçün əlçatan olmalıdır. Ev marşrutlaşdırıcısı daxilində Wi-Fi-dakı telefon həmin LAN-dan və marşrutlaşdırıcının yönləndirdiyi hər yerdən əlçatandır, lakin siz təşkil etməsəniz internetdən əlçatan deyil.
Mobil şəbəkə bunu asanlaşdırmaq əvəzinə çətinləşdirir. Bir çox mobil şəbəkə abunəçiləri daşıyıcı səviyyəli NAT arxasına yerləşdirir, ona görə yönləndirmə üçün heç bir giriş ünvanı yoxdur və modem əlavə etmək ictimai dinləyici yaratmır. Tələb xaricdən uzaqdan çıxışdırsa, dizayn hər iki tərəfin bayıra qoşulduğu bir relə və ya örtük şəbəkəsini əhatə etməlidir və bu, saxlamaq üçün ikinci hərəkət edən hissədir.
Şəbəkə qoşulması da cihazdan asılı olaraq dəyişir. Bəzi telefonlar USB Ethernet adapterlərini qəbul edir, bəziləri etmir və Wi-Fi öz gecikməsini və rouminq davranışını əlavə edir. Ekran söndükdə yatan və ya ötürmə zamanı tuneli itirən şlüz şlüz olmamasından pisdir.
Üçüncü şərt: yeniləmələrin və bərpanın sahibi var
Bu, insanların atladığı şərtdir və şeyin bir il davam edib-etməyəcəyini həll edən də elə budur. Hər komponentin sahibi olmalıdır: əməliyyat sistemi buraxılışı, dəyişdirmisinizsə nüvə, server paketi, sertifikatlar və payladığınız etimad məlumatları.
Bərpa daha çətin yarıdır. Ekran olmadan, sınıq toxunma paneli və ya şişmiş batareya ilə yenidən başlatmadan sonra ora necə girirsiniz? İtirilmiş müştəri kimliyini necə ləğv edirsiniz? Orijinal dayandırılmış modeldirsə, yaddaşı əvəzedici cihaza necə bərpa edirsiniz?
Enerji də bura aiddir. Davamlı yük davamlı istilik deməkdir və qocalan batareya avtomatik UPS deyil. İstehsalçının təlimatına əməl edin və hər hansı şişkinliyi və ya zədəni yan keçməli bir şey deyil, dayanma siqnalı kimi qəbul edin.
Cavab “xeyr” olduqda
Üç şərti həqiqətən ehtiyac duyduğunuz şeyə tətbiq edin və kateqoriya barədə deyil, tapşırıq barədə dəqiq olun.
| Task | Phone is reasonable when |
|---|---|
| Protecting the phone's own traffic | The client is a supported Android app; no forwarding involved |
| Small lab tunnel inside one LAN | Downtime is acceptable and you can reach the device to fix it |
| Household NAS holding the only copy | Never; that is a backup problem, not a hardware problem |
| Unattended remote access for others | You already own patching, revocation and replacement |
Xüsusi Linux hostu da siyahıdan yayınmır. Avadanlıq və distributiv dəstəkləndikdə daha aydın xidmət meneceri, yaddaş və şəbəkə idarəetmə yolu var, lakin yenə də enerji, yeniləmələr və ehtiyat nüsxələr tələb edir. Təkcə lövhə cihaz deyil.
Buna görə telefonu o zaman seçin ki, onun dəstəklənən imkanları təvazökar bir tapşırığa uyğun olsun və eksperimental dayanma həqiqətən məqbul olsun. Tələb itirilməməli olan ev yaddaşı və ya başqalarının asılı olacağı uzaqdan çıxışdırsa, başqa bir şey seçin. Hər iki halda həlledici amil təkrarlana bilən quraşdırma və həqiqətən sınaqdan keçirdiyiniz bərpa prosedurudur və heç bir miqdarda pulsuz avadanlıq bunların heç birini əvəz etmir.