VPN v routeru, nebo VPN v zařízení: co která varianta pokrývá

Tunel v routeru pokrývá každé zařízení, které ho používá, a aplikace v zařízení jde s vámi. Pokrytí, údržba a chování při výpadku rozhodují o tom, kterou chcete.

Umístit tunel do routeru zní jako uklizenější volba, dokud notebook neopustí dům. Aplikace v zařízení zní jednodušeji, dokud televize nepotřebuje pokrytí a nedokáže ji spustit. Obě uspořádání odpovídají na různé otázky. Užitečné srovnání se týká toho, kudy provoz vstupuje do tunelu, ne toho, které je bezpečnější.

Jakou roli router hraje

Router může být serverem VPN pro lidi připojující se z domu, klientem pro dosažení vnější služby, nebo obojím současně. To jsou oddělené funkce s oddělenými stránkami nastavení a samotný server nic nikam neposílá. Domácí prohlížení změní výstup jen tehdy, když je klient nastaven s kompatibilním profilem. Přečtení role před protokolem ušetří zbytečné odpoledne.

Ani názvy funkcí nedělají protokoly zaměnitelnými. Položka nabídky s názvem VPN vám neřekne nic o tom, co očekává druhý konec.

Kudy provoz vstupuje do tunelu

Router uplatňuje svou politiku na provoz procházející rozhraními a pravidly, která vlastní, takže hostovská Wi-Fi, druhá brána nebo IPv6 se mohou chovat jinak než hlavní síť. Otestujte zařízení, která chcete pokrýt, kontrolou veřejné adresy, místo abyste předpokládali, že je zahrnut celý dům. Provoz prochází také lokální sítí, než dorazí do routeru, takže bezpečnost Wi-Fi a vlastní HTTPS aplikace stále nesou svou obvyklou váhu. Tunel začíná na bráně, ne v zařízení.

Mimo dům se obraz zcela mění, protože telefon na mobilních datech už za tím routerem není. Notebook na kavárenské Wi-Fi potřebuje vlastního klienta, pokud požadavek sleduje osobu, a ne budovu. Nic, co router dělá, necestuje se zařízením, jakmile odejde.

Toto rozdělení rozhoduje většinu případů: pokrytí pevných zařízení nahrává routeru a pokrytí osoby nahrává aplikaci. Cokoli obojí míchá, potřebuje obojí, a obojí vyžaduje údržbu.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Zvažte údržbu a identitu

Nastavení routeru přesouvá tajemství, aktualizace firmwaru a směrovací politiku na správce brány a obvykle dává každému pokrytému zařízení jednu sdílenou identitu. Aplikace dává každému zařízení vlastní přihlášení, vlastní záznamy a vlastní profil, za cenu správy více klientů. Sdílená identita a identita pro jednotlivé zařízení jsou různé nabídky, když je třeba něco odvolat.

Výpočetní kapacita sem také patří, protože router obsluhující několik uživatelů může narazit na svůj limit mnohem dřív, než naznačuje jeho hodnocení Wi-Fi. Běžné číslo propustnosti na krabici není číslem propustnosti tunelu.

Rozhodněte také, co se má stát, když tunel selže. Zastavení provozu i návrat k běžnému připojení jsou obhájitelné a nastavení DNS a firewallu musí odpovídat tomu, co jste zvolili.

Naplánujte výpadek

Uchovávejte bezpečnou zálohu konfigurace brány a způsob obnovení správy, který nezávisí na tom, zda tunel běží. Politika, která vás zamkne mimo váš vlastní router, je těžší problém než únik, kterému měla zabránit.

Zařízení spravovaná prací mohou stále vyžadovat vlastního schváleného klienta bez ohledu na to, co domácí router dělá. Domácí výstup nemůže poskytnout přístup k firemní síti, ať směrovací tabulka říká cokoli.

Kombinovat obě uspořádání je možné a někdy správné, ale každá další cesta je další věc k nastavení a diagnostice. Dokumentace OpenWrt o rolích serveru a klienta VPN je užitečný odkaz pro jejich oddržení.

Související články