VPN na ruteru ili VPN na uređaju: šta koja opcija pokriva

Stavljanje tunela na ruter zvuči kao uredniji izbor dok laptop ne napusti kuću. Aplikacija na uređaju zvuči jednostavnije dok televizoru ne zatreba pokrivenost, a ne može je pokrenuti. Dva rješenja odgovaraju na različita pitanja. Korisna usporedba tiče se toga gdje promet ulazi u tunel, a ne toga koje je sigurnije.

Koju ulogu ima ruter

Ruter može biti VPN server za ljude koji se spajaju iz kuće, klijent za dosezanje vanjske usluge ili oboje istovremeno. To su odvojene funkcije s odvojenim stranicama za postavljanje, a server sam po sebi ne šalje ništa nikamo. Kućno pregledavanje mijenja izlaz samo kad je klijent postavljen s kompatibilnim profilom. Čitanje uloge prije protokola štedi besmisleno poslijepodne.

Ni nazivi funkcija ne čine protokole zamjenjivima. Stavka izbornika s oznakom VPN ne govori ništa o tome što druga strana očekuje.

Gdje promet ulazi u tunel

Ruter primjenjuje svoju politiku na promet koji prelazi sučelja i pravila koja posjeduje, pa se gostujući Wi-Fi, drugi gateway ili IPv6 mogu ponašati drukčije od glavne mreže. Testirajte uređaje koje namjeravate pokriti provjerom javne adrese umjesto da pretpostavite da je cijela kuća uključena. Promet također prelazi lokalnu mrežu prije nego stigne do rutera, pa Wi-Fi sigurnost i vlastiti HTTPS aplikacije i dalje nose uobičajenu težinu. Tunel počinje na gatewayu, a ne na uređaju.

Izvan kuće slika se potpuno mijenja, jer telefon na mobilnim podacima više nije iza tog rutera. Laptop na Wi-Fi-ju u kafiću treba vlastitog klijenta ako zahtjev slijedi osobu, a ne zgradu. Ništa što ruter radi ne putuje s uređajem kad ono ode.

To je podjela koja odlučuje većinu slučajeva: pokrivenost nepokretnih uređaja ide u korist rutera, a pokrivenost osobe u korist aplikacije. Sve što miješa oboje treba oboje, a oboje treba održavati.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Odmjerite održavanje i identitet

Postavljanje rutera premješta tajne, ažuriranja firmvera i politiku usmjeravanja na administratora gatewaya i obično svakom pokrivenom uređaju daje jedan zajednički identitet. Aplikacija svakom uređaju daje vlastitu prijavu, vlastite zapise i vlastiti profil, po cijeni upravljanja većim brojem klijenata. Zajednički i pojedinačni identitet različite su ponude kad nešto treba opozvati.

Kapacitet obrade također spada ovamo, jer ruter koji služi nekoliko korisnika može doći do granice mnogo prije nego što to njegova Wi-Fi ocjena sugerira. Uobičajeni broj propusnosti na kutiji nije broj propusnosti tunela.

Odlučite i što treba biti kad tunel zakaže. Zaustavljanje prometa i vraćanje na uobičajenu vezu oboje su opravdani, a DNS i vatrozidna konfiguracija moraju odgovarati onome što ste odabrali.

Planirajte prekid

Držite sigurnosnu kopiju konfiguracije gatewaya i način da vratite administraciju koji ne ovisi o tome da je tunel aktivan. Politika koja vas zaključava izvan vlastitog rutera teži je problem od curenja koje je trebala spriječiti.

Oprema kojom upravlja posao može i dalje zahtijevati vlastitog odobrenog klijenta bez obzira na to što kućni ruter radi. Kućni izlaz ne može pružiti pristup uredskoj mreži, što god govorila tablica usmjeravanja.

Kombiniranje oba rješenja moguće je i ponekad ispravno, ali svaki dodatni put je još jedna stvar koju treba postaviti i dijagnosticirati. OpenWrt dokumentacija o ulogama VPN servera i klijenta koristan je izvor za držanje njih dvaju odvojenima.