Routerreko VPN edo gailuko VPN: zeinek zer estaltzen du

Tunela routerrean jartzeak aukera txukunena dirudi, harik eta ordenagailu eramangarri batek etxea uzten duen arte. Gailuko aplikazio batek sinpleagoa dirudi, harik eta telebista batek estaldura behar duen eta ezin duen bat exekutatu. Bi antolamenduek galdera desberdinei erantzuten diete. Konparazio erabilgarria trafikoa tunelean non sartzen den da, ez zein den seguruena.

Zein rol betetzen duen routerrak

Router batek VPN zerbitzari gisa joka dezake etxetik konektatzen direnentzat, kanpoko zerbitzu batera iristeko bezero gisa edo biak aldi berean. Konfigurazio-orri desberdinak dituzten funtzio bereiziak dira, eta zerbitzariak bakarrik ez du ezer inora bidaltzen. Etxeko nabigazioak irteera aldatzen du bezero bat profil bateragarri batekin konfiguratuta dagoenean soilik. Protokoloaren aurretik rola irakurtzeak arratsalde alferrikakoa aurreztuko du.

Funtzioen izenek ere ez dituzte protokoloak trukagarri egiten. VPN etiketa duen menu-sarrera batek ez dizu ezer esaten beste muturrak zer espero duen.

Non sartzen den trafikoa tunelean

Router batek bere politika aplikatzen die dituen interfazeak eta arauak zeharkatzen dituen trafikoari, beraz, gonbidatuen Wi-Fi, bigarren atebide edo IPv6 bakoitzak modu desberdinean joka dezake sare nagusiaren aldean. Egiaztatu estali nahi dituzun gailuak helbide publikoko proba batekin, etxe osoa barne dagoela suposatu ordez. Trafikoak sare lokala ere zeharkatzen du routerrera iritsi aurretik, beraz, Wi-Fi segurtasunak eta aplikazioaren beraren HTTPSak ohiko pisua dute oraindik. Tunela atebidean hasten da, ez gailuan.

Etxetik kanpo irudia erabat aldatzen da, datu mugikorretako telefono bat ez baitago router horren atzean. Kafetegiko Wi-Fi bateko ordenagailu eramangarri batek bere bezeroa behar du, baldintzak pertsonari jarraitzen badio eta ez eraikinari. Routerrak egiten duen ezerk ez du gailuarekin batera bidaiatzen hark alde egiten duenean.

Hau da kasu gehienak erabakitzen dituen banaketa: gailu finkoen estaldurak routerren alde egiten du, eta pertsona baten estaldurak aplikazio baten alde. Biak nahasten dituenak biak behar ditu, eta biek mantentze-lanak behar dituzte.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Pisatu mantentze-lanak eta identitatea

Router baten konfigurazioak sekretuak, firmware eguneraketak eta bideratze-politika atebideko administratzailearengana eramaten ditu, eta normalean estalitako gailu bakoitzari identitate partekatu bat ematen dio. Aplikazio batek gailu bakoitzari bere saio-hasiera, bere erregistroak eta bere profila ematen dizkio, bezero gehiago kudeatzearen truke. Identitate partekatua eta gailukoa proposamen desberdinak dira zerbait baliogabetu behar denean.

Prozesatzeko gaitasuna ere bada hemen, hainbat erabiltzaileri zerbitzatzen dien router bat bere muga askoz lehenago irits baitaiteke bere Wi-Fi kalifikazioak iradokitzen duena baino. Kaxan dagoen ohiko fluxu-kopurua ez da tuneleko fluxu-kopurua.

Erabaki zer gertatu behar den tuneletik huts egiten duenean. Trafikoa gelditzea eta ohiko konexiora itzultzea defendagarriak dira biak, eta DNS eta suebakiko konfigurazioak aukeratu duzunarekin bat egin behar du.

Aurreikusi etenaldia

Gorde atebideko konfigurazioaren segurtasun-kopia bat eta administrazioa berreskuratzeko modu bat, tunelea martxan dagoen ala ez kontuan hartu gabe. Zeure routerretik kanpo uzten zaituen politikak lehenago saihestu nahi zuen ihesa baino arazo zailagoa da.

Lanak kudeatutako ekipoak bere bezero onartua behar izan dezake oraindik, etxeko routerrak zer egiten duen kontuan hartu gabe. Etxeko irteerak ezin du bulegoko sarbidea eman, bideratze-taulak zer esaten duen ere.

Bi antolamenduak uztartzea posiblea da eta batzuetan zuzena, baina bide gehigarri bakoitza konfiguratu eta diagnostikatzeko beste gauza bat da. OpenWrt-ek VPN zerbitzariaren eta bezeroaren rolei buruz duen dokumentazioa erreferentzia erabilgarria da biak bereizita edukitzeko.