VPN router ή VPN συσκευής: ποιο καλύπτει τι

Το να βάλεις τη σήραγγα στο router ακούγεται σαν η πιο τακτοποιημένη επιλογή, μέχρι ένα laptop να φύγει από το σπίτι. Μια εφαρμογή στη συσκευή ακούγεται απλούστερη, μέχρι μια τηλεόραση να χρειάζεται κάλυψη και να μην μπορεί να τρέξει μία. Οι δύο ρυθμίσεις απαντούν σε διαφορετικά ερωτήματα. Η χρήσιμη σύγκριση αφορά πού μπαίνει η κίνηση στη σήραγγα, όχι ποια είναι ασφαλέστερη.

Ποιον ρόλο παίζει το router

Ένα router μπορεί να λειτουργήσει ως διακομιστής VPN για όσους συνδέονται από το σπίτι, ως πελάτης για πρόσβαση σε εξωτερική υπηρεσία ή ως και τα δύο μαζί. Αυτές είναι ξεχωριστές λειτουργίες με ξεχωριστές σελίδες ρυθμίσεων, και ο διακομιστής μόνος του δεν στέλνει τίποτα πουθενά. Η περιήγηση στο σπίτι αλλάζει έξοδο μόνο όταν ένας πελάτης έχει ρυθμιστεί με συμβατό προφίλ. Το να διαβάσεις τον ρόλο πριν από το πρωτόκολλο γλιτώνει ένα άσκοπο απόγευμα.

Ούτε τα ονόματα λειτουργιών κάνουν τα πρωτόκολλα ανταλλάξιμα. Μια καταχώριση μενού με την ένδειξη VPN δεν σας λέει τίποτα για το τι περιμένει η άλλη πλευρά.

Πού μπαίνει η κίνηση στη σήραγγα

Ένα router εφαρμόζει την πολιτική του στην κίνηση που διασχίζει τις διεπαφές και τους κανόνες που κατέχει, οπότε το Wi-Fi επισκεπτών, μια δεύτερη πύλη ή το IPv6 μπορούν να συμπεριφέρονται διαφορετικά από το κύριο δίκτυο. Δοκιμάστε τις συσκευές που θέλετε να καλύψετε με έλεγχο της δημόσιας διεύθυνσης αντί να υποθέσετε ότι όλο το σπίτι περιλαμβάνεται. Η κίνηση διασχίζει και το τοπικό δίκτυο πριν φτάσει στο router, οπότε η ασφάλεια του Wi-Fi και το δικό του HTTPS της εφαρμογής εξακολουθούν να έχουν το συνηθισμένο βάρος τους. Η σήραγγα ξεκινά στην πύλη, όχι στη συσκευή.

Έξω από το σπίτι η εικόνα αλλάζει εντελώς, γιατί ένα τηλέφωνο με δεδομένα κινητής δεν βρίσκεται πια πίσω από αυτό το router. Ένα laptop σε Wi-Fi καφετέριας χρειάζεται τον δικό του πελάτη αν η απαίτηση ακολουθεί το πρόσωπο και όχι το κτίριο. Τίποτα από όσα κάνει το router δεν ταξιδεύει με τη συσκευή όταν φεύγει.

Αυτός είναι ο διαχωρισμός που κρίνει τις περισσότερες περιπτώσεις: η κάλυψη σταθερών συσκευών ευνοεί το router και η κάλυψη ενός προσώπου ευνοεί μια εφαρμογή. Ό,τι αναμειγνύει τα δύο χρειάζεται και τα δύο, και τα δύο θέλουν συντήρηση.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Ζυγίστε συντήρηση και ταυτότητα

Μια ρύθμιση router μεταφέρει μυστικά, ενημερώσεις firmware και πολιτική δρομολόγησης στον διαχειριστή της πύλης και τείνει να δίνει σε κάθε καλυμμένη συσκευή μία κοινή ταυτότητα. Μια εφαρμογή δίνει σε κάθε συσκευή τη δική της σύνδεση, τα δικά της αρχεία καταγραφής και το δικό της προφίλ, με το κόστος της διαχείρισης περισσότερων πελατών. Η κοινή και η ανά συσκευή ταυτότητα είναι διαφορετικές προτάσεις όταν κάτι πρέπει να ανακληθεί.

Και η υπολογιστική ικανότητα ανήκει εδώ, γιατί ένα router που εξυπηρετεί πολλούς χρήστες μπορεί να φτάσει το όριό του πολύ νωρίτερα από ό,τι υποδηλώνει η βαθμολογία Wi-Fi του. Ο συνηθισμένος αριθμός απόδοσης στο κουτί δεν είναι αριθμός απόδοσης σήραγγας.

Αποφασίστε επίσης τι πρέπει να γίνει όταν η σήραγγα αποτύχει. Το σταμάτημα της κίνησης και η επιστροφή στη συνηθισμένη σύνδεση είναι και τα δύο υπερασπίσιμα, και η ρύθμιση DNS και τείχους προστασίας πρέπει να ταιριάζει με ό,τι επιλέξατε.

Σχεδιάστε τη διακοπή

Κρατήστε ασφαλές αντίγραφο της ρύθμισης της πύλης και έναν τρόπο να επαναφέρετε τη διαχείριση που δεν εξαρτάται από το αν η σήραγγα είναι ενεργή. Μια πολιτική που σας κλειδώνει έξω από το δικό σας router είναι δυσκολότερο πρόβλημα από τη διαρροή που υποτίθεται ότι θα απέτρεπε.

Ο εξοπλισμός που διαχειρίζεται η εργασία μπορεί να απαιτεί τον δικό του εγκεκριμένο πελάτη ανεξάρτητα από το τι κάνει το router του σπιτιού. Μια έξοδος σπιτιού δεν μπορεί να δώσει πρόσβαση σε δίκτυο γραφείου, ό,τι κι αν λέει ο πίνακας δρομολόγησης.

Ο συνδυασμός των δύο ρυθμίσεων είναι δυνατός και μερικές φορές σωστός, αλλά κάθε επιπλέον διαδρομή είναι ένα ακόμη πράγμα για ρύθμιση και διάγνωση. Η τεκμηρίωση του OpenWrt για τους ρόλους διακομιστή και πελάτη VPN είναι χρήσιμη αναφορά για να κρατάτε τα δύο χωριστά.