Hen ffôn fel porth VPN: tair amod i'w gwirio
Dim ond pan fo'r rôl yn cael ei chefnogi, y gall y rhwydwaith gyrraedd ati, a bod rhywun yn berchen ar yr adferiad y mae hen ffôn yn offeryn. Tair amod, un penderfyniad.
Mae gan ffôn mewn drôr brosesydd, storfa fflach, Wi-Fi a batri, sy'n fwy o galedwedd na'r rhan fwyaf o gyfrifiaduron un bwrdd y mae pobl yn eu defnyddio'n fodlon. Mae ganddo hefyd sgrin, batri sy'n heneiddio a system weithredu sy'n peidio â chael clwt pan fo'r gwerthwr yn symud ymlaen. Nid oes unrhyw un o'r rhain yn penderfynu a ddylai ddod yn borth VPN neu'n NAS.
Nid y gymhariaeth honno sy'n penderfynu a ddylai ddod yn borth VPN neu'n NAS, oherwydd y gymhariaeth yw am allu a'r penderfyniad yw am weithrediad.
Mae tair amod yn penderfynu hyn. Os bydd unrhyw un yn methu, arbrawf penwythnos yw'r prosiect yn hytrach nag offeryn, a gwell yw gwybod pa amod a fethodd cyn i chi fudo data iddo.
Amod un: mae'r rôl yn cael ei chefnogi mewn gwirionedd
Gelwir tri threfniad yr un peth. Mae cleient VPN yn amddiffyn traffig apiau ar y ffôn. Mae gweinydd VPN yn derbyn cysylltiadau sy'n dod i mewn. Mae porth yn anfon traffig dyfeisiau eraill i mewn i dwnnel. Prosiectau gwahanol ydynt, ac nid yw twnnel cleient sy'n gweithio yn profi dim am y ddau arall.
Mae ap ar Android safonol yn ddarostyngedig i reolau gweithredu yn y cefndir, ac nid yw terfynell a adewir ar agor yn daemon. Mae canllaw Doze ac App Standby y platfform ei hun yn esbonio pam y gall proses gefndir golli mynediad i'r rhwydwaith pan fo'r ddyfais yn penderfynu segura, sef yn union yr ymddygiad na allwch ei gael mewn porth.
Mae gofod defnyddiwr Linux y tu mewn i Android yn etifeddu mwy o gyfyngiadau nag y mae'n eu dileu. Mae chroot yn newid gwraidd y system ffeiliau tra'n dal i redeg ar gnewyll Android, ei yrwyr a'i bolisi diogelwch, felly nid yw gwraidd y tu mewn i chroot yn wraidd dros y platfform. Mae disodli'r system weithredu yn hytrach yn gwneud cymorth modem, storfa a phŵer ar gyfer y llawdrin penodol hwnnw'n rhan o'ch prosiect, a chymorth llawdrin yw'r rhan nad oes neb yn ei chynnal fel arfer.
Amod dau: mae'r cyfeiriad yn gyrraeddadwy
Rhaid i borth fod yn gyrraeddadwy gan y cleientiaid sy'n dibynnu arno. Mae ffôn ar Wi-Fi y tu mewn i rwter cartref yn gyrraeddadwy o'r LAN hwnnw ac o unrhyw le y mae'r rhwter yn anfon ymlaen, ond nid o'r rhyngrwyd oni bai eich bod yn trefnu hynny.
Mae symudol yn gwneud hyn yn anoddach yn hytrach nag yn haws. Mae llawer o rwydweithiau symudol yn gosod tanysgrifwyr y tu ôl i NAT gradd cludwr, felly nid oes cyfeiriad sy'n dod i mewn i anfon iddo o gwbl, ac nid yw ychwanegu modem yn creu gwrandawr cyhoeddus. Os mai'r gofyniad yw mynediad o bell o'r tu allan, rhaid i'r dyluniad gynnwys relái neu rwydwaith haenol y mae'r ddwy ochr yn cysylltu allan iddo, a dyna ail ran symudol i'w chynnal.
Mae atodiad rhwydwaith hefyd yn amrywio yn ôl dyfais. Mae rhai ffonau yn derbyn addaswyr Ethernet USB, nid yw eraill, ac mae Wi-Fi yn ychwanegu ei hwyrni a'i ymddygiad crwydro ei hun. Mae porth sy'n cysgu pan fo'r sgrin i ffwrdd neu'n gollwng y twnnel yn ystod trosglwyddiad yn waeth nag unrhyw borth.
Amod tri: mae rhywun yn berchen ar ddiweddariadau ac adferiad
Dyma'r amod y mae pobl yn ei hepgor, a hi yw'r un sy'n penderfynu a fydd y peth yn goroesi blwyddyn. Mae angen perchennog ar bob cydran: adeiliad y system weithredu, y cnewyllyn os ydych wedi'i ddisodli, y pecyn gweinydd, y tystysgrifau, a'r manylion mewngofnodi a roesoch allan.
Yr adferiad yw'r hanner anoddaf. Sut ydych chi'n mynd i mewn ar ôl ailgychwyn heb sgrin, panel cyffwrdd wedi torri, neu batri wedi chwyddo? Sut ydych chi'n dirymu hunaniaeth cleient a gollwyd? Sut ydych chi'n adfer y storfa i ddyfais amnewid pan fo'r gwreiddiol yn fodel sydd wedi'i ddiddymu?
Mae pŵer yn perthyn yma hefyd. Mae llwyth parhaus yn golygu gwres parhaus, ac nid yw batri sy'n heneiddio yn UPS awtomatig. Dilynwch ganllawiau'r gwneuthurwr, a thriniwch unrhyw chwyddo neu ddifrod fel signal stop yn hytrach na rhywbeth i'w osgoi.
Pan fo'r ateb yn na
Rhowch y tair amod yn erbyn yr hyn sydd ei angen arnoch mewn gwirionedd, a byddwch yn benodol am y dasg yn hytrach na'r categori.
| Task | Phone is reasonable when |
|---|---|
| Protecting the phone's own traffic | The client is a supported Android app; no forwarding involved |
| Small lab tunnel inside one LAN | Downtime is acceptable and you can reach the device to fix it |
| Household NAS holding the only copy | Never; that is a backup problem, not a hardware problem |
| Unattended remote access for others | You already own patching, revocation and replacement |
Nid yw gwesteiwr Linux pwrpasol yn dianc rhag y rhestr chwaith. Mae ganddo reolwr gwasanaeth cliriach, llwybr gweinyddu storfa a rhwydwaith pan fo'r caledwedd a'r dosbarthiad yn cael eu cefnogi, ond mae dal angen pŵer, diweddariadau a chopïau wrth gefn. Nid yw'r bwrdd ar ei ben ei hun yn offeryn.
Felly dewiswch y ffôn pan fo ei alluoedd cefnogol yn addas ar gyfer tasg fach ac mae amser segur arbrofol yn wirioneddol dderbyniol. Dewiswch rywbeth arall pan fo'r gofyniad yn storfa cartref na ddylid ei cholli, neu'n fynediad o bell y bydd pobl eraill yn dibynnu arno. Yn y ddau achos y ffactor penderfynol yw gosodiad atgynhyrchadwy a gweithdrefn adfer yr ydych wedi'i phrofi mewn gwirionedd, ac nid oes unrhyw faint o galedwedd am ddim yn cymryd lle'r naill na'r llall.