राउटर VPN या डिवाइस VPN: कौन क्या कवर करता है

टनल को राउटर पर रखना ज़्यादा सुव्यवस्थित विकल्प लगता है, जब तक लैपटॉप घर नहीं छोड़ता। डिवाइस का ऐप ज़्यादा सरल लगता है, जब तक टेलीविज़न को कवरेज की ज़रूरत न पड़े और वह एक भी न चला सके। दोनों व्यवस्थाएँ अलग-अलग सवालों के जवाब देती हैं। उपयोगी तुलना ट्रैफ़िक टनल में कहाँ प्रवेश करता है इस बारे में है, यह नहीं कि कौन ज़्यादा सुरक्षित है।

राउटर कौन सी भूमिका निभा रहा है

राउटर घर से जुड़ने वालों के लिए VPN सर्वर, बाहरी सेवा तक पहुँचने के लिए क्लाइंट, या एक साथ दोनों की भूमिका निभा सकता है। ये अलग-अलग कॉन्फ़िगरेशन पृष्ठों वाली अलग सुविधाएँ हैं, और सर्वर अकेला कहीं कुछ नहीं भेजता। घर की ब्राउज़िंग तभी एग्ज़िट बदलती है जब क्लाइंट संगत प्रोफ़ाइल के साथ सेट हो। प्रोटोकॉल से पहले भूमिका पढ़ना एक बेकार दोपहर बचाता है।

सुविधाओं के नाम भी प्रोटोकॉल को एक-दूसरे के बदले इस्तेमाल करने योग्य नहीं बनाते। VPN लिखा कोई मेन्यू आइटम आपको यह नहीं बताता कि दूसरा सिरा क्या अपेक्षा करता है।

ट्रैफ़िक टनल में कहाँ प्रवेश करता है

राउटर अपनी नीति उस ट्रैफ़िक पर लागू करता है जो उसके इंटरफ़ेस और नियमों को पार करता है, इसलिए गेस्ट Wi-Fi, दूसरा गेटवे या IPv6 में से हर एक मुख्य नेटवर्क से अलग व्यवहार कर सकता है। पूरे घर के शामिल होने की मान्यता के बजाय जिन डिवाइसों को कवर करना है उन्हें सार्वजनिक पते की जाँच से परखें। ट्रैफ़िक राउटर तक पहुँचने से पहले स्थानीय नेटवर्क भी पार करता है, इसलिए Wi-Fi सुरक्षा और ऐप का अपना HTTPS अब भी अपना सामान्य महत्व रखते हैं। टनल गेटवे से शुरू होता है, डिवाइस से नहीं।

घर के बाहर तस्वीर पूरी तरह बदल जाती है, क्योंकि मोबाइल डेटा पर फ़ोन अब उस राउटर के पीछे नहीं है। कैफ़े के Wi-Fi पर लैपटॉप को अपना क्लाइंट चाहिए, अगर ज़रूरत इमारत के बजाय व्यक्ति का पीछा करती है। राउटर जो करता है, उसमें से कुछ भी डिवाइस के साथ नहीं जाता, एक बार वह निकल जाए तो।

यही विभाजन अधिकांश मामले तय करता है: स्थिर डिवाइसों का कवरेज राउटर के पक्ष में है, और किसी व्यक्ति का कवरेज ऐप के पक्ष में है। दोनों को मिलाने वाली किसी भी चीज़ को दोनों चाहिए, और दोनों को रखरखाव चाहिए।

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

रखरखाव और पहचान तौलें

राउटर सेटअप रहस्य, फ़र्मवेयर अपडेट और रूटिंग नीति को गेटवे प्रशासक पर ले जाता है, और आम तौर पर हर कवर किए गए डिवाइस को एक साझा पहचान देता है। ऐप हर डिवाइस को अपना साइन-इन, अपने लॉग और अपनी प्रोफ़ाइल देता है, ज़्यादा क्लाइंट प्रबंधित करने की कीमत पर। जब कुछ रद्द करना हो तो साझा और प्रति-डिवाइस पहचान अलग प्रस्ताव हैं।

प्रोसेसिंग क्षमता भी यहीं आती है, क्योंकि कई उपयोगकर्ताओं को सेवा देने वाला राउटर अपनी Wi-Fi रेटिंग के संकेत से बहुत पहले अपनी सीमा तक पहुँच सकता है। डिब्बे पर लिखा सामान्य थ्रूपुट आंकड़ा टनल का थ्रूपुट आंकड़ा नहीं है।

यह भी तय करें कि टनल विफल होने पर क्या होना चाहिए। ट्रैफ़िक रोकना और सामान्य कनेक्शन पर लौटना दोनों ही उचित हैं, और DNS तथा फ़ायरवॉल कॉन्फ़िगरेशन आपके चुने हुए विकल्प से मेल खाना चाहिए।

रुकावट की योजना बनाएँ

गेटवे कॉन्फ़िगरेशन का सुरक्षित बैकअप और प्रशासन बहाल करने का ऐसा तरीका रखें जो टनल चालू होने पर निर्भर न हो। ऐसी नीति जो आपको आपके अपने राउटर से बाहर बंद कर दे, उस लीक से कठिन समस्या है जिसे रोकने के लिए वह बनी थी।

काम द्वारा प्रबंधित उपकरण घर के राउटर की परवाह किए बिना अपना स्वीकृत क्लाइंट माँग सकता है। घर का एग्ज़िट ऑफ़िस नेटवर्क तक पहुँच नहीं दे सकता, रूटिंग तालिका जो भी कहे।

दोनों व्यवस्थाओं को मिलाना संभव है और कभी-कभी सही भी है, लेकिन हर अतिरिक्त मार्ग सेट करने और जाँचने की एक और चीज़ है। OpenWrt का VPN सर्वर और क्लाइंट भूमिकाओं पर दस्तावेज़ीकरण दोनों को अलग रखने के लिए उपयोगी संदर्भ है।