Compreu un encaminador per a VPN? Anoteu el firmware amb el maquinari

La caixa arriba amb un nom de model a la part frontal i una revisió de maquinari en una etiqueta a sota, i les dues coses no són el mateix fet. Les imatges de firmware es construeixen per a la revisió, no per al nom comercial, i el paper de VPN que necessiteu pot dependre de paquets que només encaixen en una versió. Tracteu l'encaminador com una parella de maquinari i firmware des del moment en què el poseu a la llista curta. Si no, el primer flasheig correcte es converteix en l'inici d'un problema de propietat.

El nom del model no és el dispositiu que rebeu

Anoteu el model, la revisió del maquinari i la variant regional, no el títol escurçat del venedor. Les taules de maquinari comunitàries separen versions del mateix producte, i una imatge creada per a una revisió pot deixar inservible una altra. Les variants regionals de vegades difereixen en la mida de la memòria flaix o en la configuració de ràdio, cosa que canvia què hi cap. Fotografieu l'etiqueta abans de comprar si l'anunci no la mostra. Una unitat de segona mà amb el mateix nom però una revisió més antiga és una compra diferent.

Si la revisió no es pot confirmar abans del pagament, considereu el dispositiu no compatible amb el vostre pla fins que arribi.

Dos propietaris del programari, dos camins d'actualització

Distingiu el firmware del fabricant de la compilació d'un projecte comunitari. Un nom de projecte en una llista de compatibilitat no fa que totes les imatges siguin intercanviables ni fa que s'apliqui el procediment d'actualització del fabricant. Obteniu la imatge compatible i les indicacions de manteniment per a aquest dispositiu exacte del projecte que les publica.

Les pàgines de connectors del venedor poden ser més estretes del que semblen. Una guia que permet gestionar paquets pot prohibir igualment actualitzar els connectors preinstal·lats des d'aquella mateixa pàgina. Seguiu el procés compatible del propietari del firmware en lloc de tractar una actualització massiva de paquets com una actualització de firmware provada.

Comproveu que la versió encara es manté abans de comprometre-us-hi. Una imatge que s'instal·la neta però ja no rep correccions us deixa mantenint vosaltres mateixos una bifurcació de la pila de VPN. Confirmeu també que el mètode de recuperació funciona a la vostra revisió: consola sèrie, TFTP o una eina del venedor, amb el procediment exacte. Escriviu aquests passos al registre de compra, perquè el moment en què els necessiteu és el moment en què no els podeu consultar.

Comproveu el paper de la VPN, no la llista d'acrònims

Client, servidor o tots dos: decidiu quin necessita el desplegament abans de comparar dispositius. El pas de VPN no és un servidor de VPN, i una caixa que llista tots els protocols potser només deixa passar el trànsit d'un client que hi hagi darrere.

Després comproveu les funcions de perfil i autenticació que realment feu servir. Un xifratge obligatori, un connector d'autenticació o una funció d'encaminament poden ser una opció de compilació que la imatge del venedor omet. La memòria flaix i la memòria han de cobrir la versió seleccionada més aquests paquets, amb espai per a la configuració i el manteniment futur. Una imatge base mínima que hi cap no demostra res sobre la càrrega de treball de la VPN.

Proveu el rendiment després de la compatibilitat i, després, anoteu-lo

El rendiment arriba després de la compatibilitat i s'ha de mesurar per a la compilació i el perfil previstos. La freqüència de la CPU, la velocitat d'Ethernet i la velocitat comercial del Wi-Fi no són xifres de rendiment xifrat. Feu passar la vostra pròpia transferència pel túnel i deixeu marge, perquè un dispositiu que amb prou feines suporta una prova aïllada no suportarà una llar ni una oficina petita. Si les xifres s'acosten al límit, trieu un altre dispositiu en lloc d'ajustar-lo.

Abans de flashejar res, confirmeu el camí de recuperació compatible per a la revisió exacta i conserveu una còpia protegida de la configuració que funciona. Aquesta és una llista de comprovació de compra, no un permís per flashejar una imatge per a un model similar.

Finalment, arxiveu la revisió del maquinari i el canal de programari al costat del registre de desplegament. Així, la propera decisió de manteniment comença des d'un sistema identificat en lloc d'una família de models, i la propera persona que hi toqui no ha de tornar a descobrir quina compilació s'executa.