Reitittimen VPN vai laitteen VPN: kumpi kattaa mitä

Tunnelin laittaminen reitittimeen kuulostaa siistimmältä valinnalta, kunnes kannettava lähtee kotoa. Laitteen sovellus kuulostaa yksinkertaisemmalta, kunnes televisio tarvitsee kattavuutta eikä pysty ajamaan sellaista. Kaksi järjestelyä vastaavat eri kysymyksiin. Hyödyllinen vertailu koskee sitä, mistä liikenne tulee tunneliin, ei sitä, kumpi on turvallisempi.

Mikä rooli reitittimellä on

Reititin voi toimia VPN-palvelimena kotoa yhteyttä ottaville, asiakkaana ulkoiseen palveluun pääsemiseksi tai molempina yhtä aikaa. Ne ovat erillisiä toimintoja erillisine asetussivuineen, eikä palvelin yksin lähetä mitään mihinkään. Kotona selailu vaihtaa ulostuloa vasta, kun asiakas on määritetty yhteensopivalla profiililla. Roolin lukeminen ennen protokollaa säästää turhan iltapäivän.

Toimintojen nimetkään eivät tee protokollista keskenään vaihdettavia. VPN-merkitty valikkokohta ei kerro sinulle mitään siitä, mitä toinen pää odottaa.

Mistä liikenne tulee tunneliin

Reititin soveltaa käytäntöään liikenteeseen, joka ylittää sen omistamat rajapinnat ja säännöt, joten vieras-Wi-Fi, toinen yhdyskäytävä tai IPv6 voivat käyttäytyä kukin eri tavalla kuin pääverkko. Testaa laitteet, jotka aiot kattaa, julkisen osoitteen tarkistuksella sen sijaan että olettaisit koko talon olevan mukana. Liikenne ylittää myös paikallisverkon ennen reitittimelle saapumista, joten Wi-Fi-turvallisuus ja sovelluksen oma HTTPS kantavat edelleen tavanomaisen painonsa. Tunneli alkaa yhdyskäytävästä, ei laitteesta.

Kodin ulkopuolella kuva muuttuu täysin, koska matkapuhelinverkossa oleva puhelin ei ole enää lainkaan tuon reitittimen takana. Kahvilan Wi-Fi-verkossa oleva kannettava tarvitsee oman asiakkaansa, jos vaatimus seuraa henkilöä eikä rakennusta. Mikään, mitä reititin tekee, ei kulje laitteen mukana sen lähdettyä.

Juuri tämä jako ratkaisee useimmat tapaukset: kiinteiden laitteiden kattavuus suosii reititintä ja henkilön kattavuus suosii sovellusta. Kaikki nämä kaksi yhdistävä tarvitsee molemmat, ja molempia täytyy ylläpitää.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Punnitse ylläpito ja identiteetti

Reitittimen asennus siirtää salaisuudet, laiteohjelmistopäivitykset ja reitityskäytännön yhdyskäytävän ylläpitäjälle ja antaa yleensä jokaiselle katetulle laitteelle yhden jaetun identiteetin. Sovellus antaa jokaiselle laitteelle oman kirjautumisen, omat lokit ja oman profiilin, hinnalla että hallittavia asiakkaita on enemmän. Jaettu ja laitekohtainen identiteetti ovat eri ehdotuksia, kun jotain on peruutettava.

Myös laskentateho kuuluu tähän, koska useita käyttäjiä palveleva reititin voi saavuttaa rajansa paljon ennen kuin sen Wi-Fi-luokitus antaa ymmärtää. Laatikossa oleva tavallinen läpäisykyvyn luku ei ole tunnelin läpäisykyvyn luku.

Päätä myös, mitä pitäisi tapahtua, kun tunneli pettää. Liikenteen pysäyttäminen ja tavalliseen yhteyteen palaaminen ovat molemmat perusteltavissa, ja DNS- ja palomuuriasetusten on vastattava valintaasi.

Varaudu katkokseen

Pidä yhdyskäytävän kokoonpanosta turvallinen varmuuskopio ja tapa palauttaa hallinta, joka ei riipu siitä, onko tunneli päällä. Käytäntö, joka lukitsee sinut oman reitittimesi ulkopuolelle, on vaikeampi ongelma kuin vuoto, jonka se oli tarkoitettu estämään.

Työn hallitsema laitteisto voi yhä vaatia oman hyväksytyn asiakkaansa riippumatta siitä, mitä kotireititin tekee. Kotiuloskäynti ei voi tarjota pääsyä toimistoverkkoon, mitä reititystaulu sanoo tahansa.

Molempien järjestelyjen yhdistäminen on mahdollista ja joskus oikein, mutta jokainen lisäpolku on vielä yksi asia määritettäväksi ja diagnosoitavaksi. OpenWrtin dokumentaatio VPN-palvelimen ja -asiakkaan rooleista on hyödyllinen viite kahden erillään pitämiseen.