Régi telefon VPN-átjáróként: három ellenőrizendő feltétel

A fiókban lapuló telefonban processzor, flash tároló, Wi-Fi és akkumulátor van, ami több hardver, mint a legtöbb egykártyás számítógépben, amelyeket az emberek szívesen üzembe helyeznek. Van benne képernyő, öregedő akkumulátor és olyan operációs rendszer, amely abbahagyja a javítások fogadását, amikor a gyártó továbblép. Ezek egyike sem dönti el, hogy VPN-átjáróvá vagy NAS-sá kell-e válnia.

Azt, hogy VPN-átjáróvá vagy NAS-sá kell-e válnia, nem ez az összehasonlítás dönti el, mert az összehasonlítás a képességről szól, a döntés pedig az üzemeltetésről.

Három feltétel dönti el. Ha bármelyik meghiúsul, a projekt hétvégi kísérlet és nem eszköz, és jobb tudni, melyik feltétel hiúsult meg, mielőtt adatokat költöztet rá.

Első feltétel: a szerep valóban támogatott

Három elrendezést neveznek ugyanannak. A VPN-kliens védi a telefonon futó alkalmazások forgalmát. A VPN-kiszolgáló fogadja a bejövő kapcsolatokat. Az átjáró más eszközök forgalmát továbbítja egy alagútba. Ezek különböző projektek, és egy működő kliensalagút semmit sem bizonyít a másik kettőről.

A standard Androidon futó alkalmazás a háttérbeli végrehajtás szabályai alá esik, és a nyitva hagyott terminál nem démon. A platform saját Doze és App Standby útmutatója elmagyarázza, miért veszítheti el egy háttérfolyamat a hálózati hozzáférést, amikor az eszköz úgy dönt, hogy tétlen marad, és pontosan ez az a viselkedés, amely egy átjáróban nem lehet.

Az Androidon belüli Linux felhasználói tér több korlátozást örököl, mint amennyit megszüntet. A chroot megváltoztatja a fájlrendszer gyökerét, de továbbra is az Android kernelen, illesztőprogramjain és biztonsági szabályzatán fut, tehát a chrooton belüli root nem root a platform felett. Az operációs rendszer lecserélése ehelyett az adott készülék modem-, tároló- és tápellátás-támogatását teszi a projekt részévé, a készüléktámogatás pedig általában az a rész, amelyet senki sem tart fenn.

Második feltétel: a cím elérhető

Az átjárónak elérhetőnek kell lennie a tőle függő kliensek számára. Az otthoni routeren belül Wi-Fi-n lévő telefon elérhető arról a LAN-ról és mindenhonnan, ahová a router továbbít, de az internetről nem, hacsak nem intézkedik róla.

A mobilhálózat ezt inkább nehezíti, mint könnyíti. Sok mobilhálózat a szolgáltatói szintű NAT mögé helyezi az előfizetőket, így egyáltalán nincs bejövő cím, ahová továbbítani lehetne, és a modem hozzáadása nem hoz létre nyilvános figyelőt. Ha a követelmény kívülről történő távoli hozzáférés, a tervezésnek tartalmaznia kell egy relét vagy egy átfedő hálózatot, amelyhez mindkét fél kifelé csatlakozik, és ez a második mozgó alkatrész, amelyet karban kell tartani.

A hálózati csatlakozás eszközönként is változik. Egyes telefonok fogadják az USB Ethernet adaptereket, mások nem, a Wi-Fi pedig hozzáadja a saját késleltetését és barangolási viselkedését. Az az átjáró, amely elalszik, amikor a képernyő kikapcsol, vagy átadás közben elveszíti az alagutat, rosszabb, mint az átjáró hiánya.

Harmadik feltétel: valaki felel a frissítésekért és a helyreállításért

Ez az a feltétel, amelyet az emberek kihagynak, és ez dönti el, hogy a dolog túlél-e egy évet. Minden összetevőnek kell tulajdonos: az operációs rendszer buildje, a kernel, ha kicserélte, a kiszolgálócsomag, a tanúsítványok és a kiadott hitelesítő adatok.

A helyreállítás a nehezebbik fele. Hogyan jut be újraindítás után képernyő nélkül, törött érintőpanellel vagy felpuffadt akkumulátorral? Hogyan vonja vissza egy elveszett kliens identitását? Hogyan állítja vissza a tárolót egy csereeszközre, ha az eredeti egy megszűnt modell?

Az áramellátás is ide tartozik. A tartós terhelés tartós hőt jelent, és az öregedő akkumulátor nem automatikus UPS. Kövesse a gyártó útmutatását, és kezeljen minden duzzadást vagy sérülést stopjelként, nem pedig megkerülendő dologként.

Amikor a válasz nem

Alkalmazza a három feltételt arra, amire valóban szüksége van, és legyen konkrét a feladat, ne a kategória tekintetében.

Egy dedikált Linux-gazdagép sem kerüli el a listát. Világosabb szolgáltatáskezelője és tároló-, illetve hálózatkezelési útvonala van, ha a hardver és a disztribúció támogatott, de továbbra is igényel áramot, frissítéseket és biztonsági mentéseket. A kártya önmagában nem eszköz.

Válassza tehát a telefont, ha a támogatott képességei szerény feladathoz illenek, és a kísérleti leállás valóban elfogadható. Válasszon mást, ha a követelmény olyan háztartási tároló, amelyet nem szabad elveszíteni, vagy távoli hozzáférés, amelyre mások fognak támaszkodni. Mindkét esetben a döntő tényező egy reprodukálható telepítés és egy ténylegesen kipróbált helyreállítási eljárás, és semmilyen mennyiségű ingyenes hardver nem helyettesíti egyiket sem.