Ruuteri VPN või seadme VPN: milline mida katab

Ruuteri tunnel katab iga seadme, mis seda kasutab, ja seadme rakendus järgib teid. Katvus, hooldus ja rikke käitumine otsustavad, millist te vajate.

Tunneli panemine ruuterile tundub korralikuma valikuna, kuni sülearvuti majast lahkub. Seadme rakendus tundub lihtsamana, kuni teleril on katvust vaja ja see ei saa rakendust käivitada. Need kaks lahendust vastavad erinevatele küsimustele. Kasulik võrdlus puudutab seda, kust liiklus tunnelisse siseneb, mitte seda, kumb on turvalisem.

Millist rolli ruuter täidab

Ruuter võib olla VPN-server neile, kes kodust ühenduvad, klient välise teenuse saavutamiseks või mõlemad korraga. Need on eraldi funktsioonid eraldi seadistuslehtedega ja server üksi ei saada midagi kuhugi. Kodune sirvimine muudab väljundit alles siis, kui klient on seadistatud ühilduva profiiliga. Rolli lugemine enne protokolli säästab mõttetu pärastlõuna.

Ka funktsioonide nimed ei tee protokolle vahetatavaks. Menüüpunkt nimega VPN ei ütle teile midagi selle kohta, mida teine pool ootab.

Kust liiklus tunnelisse siseneb

Ruuter rakendab oma poliitikat liiklusele, mis ületab liidesed ja reeglid, mis tema valduses on, nii et külalis-Wi-Fi, teine lüüs või IPv6 võivad igaüks käituda põhivõrgust erinevalt. Testige seadmeid, mida kavatsete katta, avaliku aadressi kontrolliga, selle asemel et eeldada, et kogu maja on hõlmatud. Liiklus ületab ka kohaliku võrgu enne ruuteri jõudmist, seega Wi-Fi turvalisus ja rakenduse enda HTTPS kannavad endiselt oma tavapärast kaalu. Tunnel algab lüüsi juures, mitte seadmes.

Väljaspool maja muutub pilt täielikult, sest mobiilse andmeside telefon ei ole enam üldse selle ruuteri taga. Kohviku Wi-Fi-s olev sülearvuti vajab oma klienti, kui nõue järgib inimest, mitte hoonet. Miski, mida ruuter teeb, ei reisi seadmega kaasa, kui see lahkub.

Just see jaotus otsustab enamiku juhtudest: statsionaarsete seadmete katvus soosib ruuterit ja inimese katvus soosib rakendust. Kõik, mis mõlemat segab, vajab mõlemat, ja mõlemat tuleb hooldada.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Kaaluge hooldust ja identiteeti

Ruuteri seadistus viib saladused, püsivara uuendused ja marsruutimispoliitika lüüsi administraatori kätte ning annab tavaliselt igale kaetud seadmele ühe jagatud identiteedi. Rakendus annab igale seadmele oma sisselogimise, oma logid ja oma profiili, hinnaga, et hallata rohkem kliente. Jagatud ja seadmepõhine identiteet on erinevad ettepanekud, kui midagi tuleb tühistada.

Ka töötlusvõimsus kuulub siia, sest mitut kasutajat teenindav ruuter võib jõuda oma piirini kaua enne, kui selle Wi-Fi hinnang seda vihjab. Tavaline läbilaskevõime number karbil ei ole tunneli läbilaskevõime number.

Otsustage ka, mis peaks juhtuma, kui tunnel ebaõnnestub. Liikluse peatamine ja tavalisse ühendusse naasmine on mõlemad põhjendatavad ning DNS-i ja tulemüüri seadistus peab vastama sellele, mille valisite.

Planeerige katkestust

Hoidke lüüsi seadistuse turvalist varukoopiat ja viisi administreerimise taastamiseks, mis ei sõltu sellest, kas tunnel töötab. Poliitika, mis lukustab teid teie enda ruuterist välja, on raskem probleem kui leke, mida see pidi ära hoidma.

Töö poolt hallatav seade võib ikkagi nõuda oma kinnitatud klienti, olenemata sellest, mida koduruuter teeb. Kodune väljund ei saa anda juurdepääsu kontorivõrgule, ükskõik mida marsruutimistabel ütleb.

Mõlema lahenduse ühendamine on võimalik ja mõnikord õige, kuid iga lisarada on veel üks asi, mida seadistada ja diagnoosida. OpenWrti dokumentatsioon VPN-serveri ja kliendi rollide kohta on kasulik viide kahe eraldamiseks.

Seotud artiklid