Telefono zaharra VPN atebide gisa: egiaztatzeko hiru baldintza
Telefono zaharra tresna da rola onartuta badago, sareak hara iristen bada eta norbaitek berreskurapenaz arduratzen bada. Hiru baldintza, erabaki bat.
Tiraderan dagoen telefono batek prozesadore bat, flash memoria, Wi-Fi eta bateria ditu, eta hori jendeak gustura jartzen dituen plaka bakarreko ordenagailu gehienek baino hardware gehiago da. Pantaila bat, zahartzen ari den bateria bat eta saltzailea aurrera egitean adabakiak jasotzeari uzten dion sistema eragile bat ere baditu. Horietako ezerk ez du erabakitzen VPN atebide edo NAS bihurtu behar duen.
VPN atebide edo NAS bihurtu behar duen ala ez ez du konparazio horrek erabakitzen, konparazioa gaitasunari buruzkoa delako eta erabakia eragiketari buruzkoa delako.
Hiru baldintzek erabakitzen dute. Horietako edozein huts eginez gero, proiektua asteburuko esperimentua da, ez tresna, eta hobe da jakitea zein baldintzak huts egin zuen datuak hara migratu aurretik.
Lehen baldintza: rola benetan onartuta dago
Hiru antolaketari gauza bera deitzen zaio. VPN bezero batek telefonoaren aplikazioen trafikoa babesten du. VPN zerbitzari batek sarrerako konexioak onartzen ditu. Atebide batek beste gailuen trafikoa tunel batera birbidaltzen du. Proiektu desberdinak dira, eta funtzionatzen duen bezero-tunel batek ez du ezer frogatzen beste bi ei buruz.
Android estandarreko aplikazio bat atzeko planoan exekutatzeko arauen mende dago, eta irekita utzitako terminal bat ez da deabrua. Plataformaren beraren Doze eta App Standby gida delakoak azaltzen du zergatik gal dezakeen atzeko planoko prozesu batek sareko sarbidea gailuak inaktibo egotea erabakitzen duenean, eta hori da hain zuzen atebide batean izan ezin duzun portaera.
Android barruko Linux erabiltzaile-espazioak kentzen dituen baino murrizketa gehiago heredatzen ditu. chroot batek fitxategi-sistemaren erroa aldatzen du, baina Androiden nukleoan, haren kontrolatzaileetan eta haren segurtasun-politikan exekutatzen da oraindik, beraz chroot barruko root ez da plataformaren gaineko root. Sistema eragilea ordezkatzeak, aldiz, telefono zehatz horretarako modem, biltegiratze eta energia euskarria zure proiektuaren parte bihurtzen du, eta telefonoen euskarria normalean inork mantentzen ez duen zatia da.
Bigarren baldintza: helbidea irisgarria da
Atebide bat harekin lotutako bezeroentzat irisgarria izan behar da. Etxeko router baten barruko Wi-Fi telefono bat LAN horretatik eta routerrak birbidaltzen duen edozein lekutatik irisgarria da, baina ez internetetik, zuk hala antolatzen ez baduzu.
Mugikorrak zailago egiten du, ez errazago. Sare mugikor askok harpidedunak operadore mailako NAT baten atzean jartzen dituzte, beraz ez dago batere sarrerako helbiderik birbidaltzeko, eta modem bat gehitzeak ez du entzule publiko bat sortzen. Baldintza kanpotik urrutiko sarbidea bada, diseinuak errele bat edo bi muturrak kanpora konektatzen diren gainjartze-sare bat sartu behar du, eta hori bigarren pieza mugikorra da mantentzeko.
Sare-konexioa ere gailuaren arabera aldatzen da. Telefono batzuek USB Ethernet egokigailuak onartzen dituzte, beste batzuek ez, eta Wi-Fik bere latentzia eta roaming portaera gehitzen ditu. Pantaila itzalita dagoenean lo egiten duen edo eskualdaketan tunela galtzen duen atebide bat atebiderik ez izatea baino okerragoa da.
Hirugarren baldintza: norbaitek eguneratzeak eta berreskurapena bere gain hartzen ditu
Hau da jendeak saltatzen duen baldintza, eta honek erabakitzen du gauzak urtebete iraungo duen. Osagai bakoitzak jabe bat behar du: sistema eragilearen builda, nukleoa ordezkatu baduzu, zerbitzari-paketea, ziurtagiriak eta banatu dituzun kredentzialak.
Berreskurapena da erdi zailena. Nola sartzen zara berrabiarazi ondoren pantailarik gabe, ukimen-panel hautsi batekin edo puztutako bateria batekin? Nola baliogabetzen duzu galdutako bezero-identitatea? Nola berreskuratzen duzu biltegiratzea ordezko gailu batean, jatorrizkoa modelo desagertua denean?
Energia ere hona dagokio. Karga iraunkorrak bero iraunkorra esan nahi du, eta zahartzen ari den bateria ez da UPS automatikoa. Jarraitu fabrikatzailearen jarraibideak, eta tratatu edozein puzte edo kalte geldialdi-seinale gisa, saihesteko zerbait balitz bezala baino.
Erantzuna ezezkoa denean
Aplikatu hiru baldintzak benetan behar duzunari, eta izan zehatza zereginari buruz, kategoriari buruz baino.
| Task | Phone is reasonable when |
|---|---|
| Protecting the phone's own traffic | The client is a supported Android app; no forwarding involved |
| Small lab tunnel inside one LAN | Downtime is acceptable and you can reach the device to fix it |
| Household NAS holding the only copy | Never; that is a backup problem, not a hardware problem |
| Unattended remote access for others | You already own patching, revocation and replacement |
Linux ostalari dedikatu bat ere ez da zerrendatik ihes egiten. Zerbitzu-kudeatzaile argiagoa eta biltegiratze eta sare administrazioaren bide argiagoa ditu hardwarea eta banaketa onartuta daudenean, baina oraindik energia, eguneratzeak eta babes-kopiak behar ditu. Plaka soilik ez da tresna.
Beraz, aukeratu telefonoa haren gaitasun onartuek zeregin xume bat betetzen dutenean eta geldialdi esperimentala benetan onargarria denean. Aukeratu beste zerbait baldintza etxeko biltegiratzea denean, galdu ezin dena, edo beste pertsona batzuek mendeko izango duten urrutiko sarbidea denean. Bi kasuetan faktore erabakigarria erreproduzigarria den instalazio bat eta benetan probatu duzun berreskurapen-prozedura bat da, eta hardware doako kopuruak ez du bat ere ordezkatzen.