Router VPN, yoxsa cihaz VPN-i: hansı nəyi əhatə edir

Tuneli routerə qoymaq, noutbuk evdən çıxana qədər daha səliqəli seçim kimi görünür. Cihaz tətbiqi, televizora əhatə lazım olub onu işə sala bilməyənə qədər daha sadə görünür. İki quruluş fərqli suallara cavab verir. Faydalı müqayisə trafikin tunelə haradan daxil olduğu barədədir, hansının daha təhlükəsiz olması barədə deyil.

Router hansı rolu oynayır

Router evdən qoşulanlar üçün VPN serveri, xarici xidmətə çatmaq üçün müştəri və ya hər ikisi eyni anda ola bilər. Bunlar ayrı konfiqurasiya səhifələri olan ayrı funksiyalardır və server tək başına heç yerə heç nə göndərmir. Evdə brauzer yalnız uyğun profil konfiqurasiya edilmiş müştəri olduqda çıxışı dəyişir. Protokoldan əvvəl rolu oxumaq əbəs bir günorta fasiləsini qurtarır.

Xüsusiyyət adları da protokolları bir-birini əvəz edən etmir. VPN adlı menyu bəndi qarşı tərəfin nə gözlədiyi barədə heç nə demir.

Trafik tunelə haradan daxil olur

Router öz siyasətini interfeysləri və sahib olduğu qaydaları keçən trafikə tətbiq edir, ona görə qonaq Wi-Fi, ikinci şlüz və ya IPv6 hər biri əsas şəbəkədən fərqli davrana bilər. Bütün evin daxil olduğunu fərz etmək əvəzinə, əhatə etmək istədiyiniz cihazları ictimai ünvan yoxlaması ilə sınayın. Trafik routerə çatmazdan əvvəl lokal şəbəkəni də keçir, ona görə Wi-Fi təhlükəsizliyi və tətbiqin öz HTTPS-i yenə adi çəkilərini daşıyır. Tunel şlüzdə başlayır, cihazda deyil.

Evdən kənarda mənzərə tamamilə dəyişir, çünki mobil datada olan telefon artıq o routerin arxasında deyil. Kafe Wi-Fi-da noutbuk, tələb bina deyil, şəxs ardınca gedirsə, öz müştərisinə ehtiyac duyur. Routerin etdiyi heç nə cihaz getdikdən sonra onunla birlikdə səyahət etmir.

Əksər halları həll edən bölgü budur: sabit cihazların əhatəsi routeri üstün tutur, şəxsin əhatəsi isə tətbiqi. İkisini qarışdıran hər şey hər ikisinə ehtiyac duyur və hər ikisi texniki xidmət tələb edir.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Texniki xidməti və kimliyi çəkin

Router quruluşu sirləri, proqram təminatı yeniləmələrini və marşrutlaşdırma siyasətini şlüz administratoruna köçürür və adətən hər əhatə olunan cihaza bir ümumi kimlik verir. Tətbiq hər cihaza öz girişini, öz jurnallarını və öz profilini verir, bunun qiyməti daha çox müştəri idarə etməkdir. Bir şey ləğv edilməli olduqda ümumi və hər cihaza aid kimlik fərqli təkliflərdir.

Emal gücü də buraya aiddir, çünki bir neçə istifadəçiyə xidmət edən router Wi-Fi reytinqinin işarə etdiyindən qat-qat əvvəl həddinə çata bilər. Qutudakı adi ötürmə qabiliyyəti rəqəmi tunel ötürmə qabiliyyəti rəqəmi deyil.

Tunel sıradan çıxanda nə olmalı olduğunu da qərarlaşdırın. Trafiki dayandırmaq da adi bağlantıya qayıtmaq da müdafiə oluna bilən seçimlərdir və DNS və firewall konfiqurasiyası seçdiyiniz varianta uyğun olmalıdır.

Kəsilmə üçün plan qurun

Şlüz konfiqurasiyasının təhlükəsiz ehtiyat nüsxəsini və tunelin işləməsindən asılı olmayan idarəetmə bərpası yolunu saxlayın. Sizi öz routerinizdən kənarda qoyan siyasət, qarşısını almaq istədiyi sızıntıdan daha çətin bir problemdir.

İş tərəfindən idarə olunan avadanlıq, ev routerinin nə etdiyindən asılı olmayaraq, öz təsdiqlənmiş müştərisini tələb edə bilər. Ev çıxışı, marşrut cədvəlinin nə dediyindən asılı olmayaraq, ofis şəbəkəsinə giriş verə bilməz.

Hər iki quruluşu birləşdirmək mümkündür və bəzən düzgündür, lakin hər əlavə yol konfiqurasiya və diaqnostika tələb edən daha bir şeydir. OpenWrt-in VPN server və müştəri rolları barədə sənədləri ikisini ayrı saxlamaq üçün faydalı mənbədir.