Routeres VPN vagy eszközön futó VPN: melyik mit fed le

Az alagút routerre tétele rendezettebb választásnak hangzik, amíg egy laptop el nem hagyja a házat. Az eszközön futó alkalmazás egyszerűbbnek hangzik, amíg egy televíziónak lefedettségre nincs szüksége, és nem tud ilyet futtatni. A két elrendezés különböző kérdésekre válaszol. A hasznos összehasonlítás arról szól, hol lép be a forgalom az alagútba, nem arról, melyik biztonságosabb.

Milyen szerepet játszik a router

A router VPN-kiszolgálóként működhet azoknak, akik otthonról kapcsolódnak, kliensként egy külső szolgáltatás eléréséhez, vagy egyszerre mindkettőként. Ezek külön funkciók, külön beállítási oldalakkal, és a kiszolgáló önmagában semmit nem küld sehová. Az otthoni böngészés csak akkor vált kilépést, ha egy kliens kompatibilis profillal van beállítva. A szerep protokoll előtti elolvasása megspórol egy haszontalan délutánt.

A funkciók nevei sem teszik a protokollokat egymással felcserélhetővé. Egy VPN feliratú menüpont semmit nem mond arról, mire számít a másik fél.

Hol lép be a forgalom az alagútba

A router a saját szabályait és interfészeit átlépő forgalomra alkalmazza a szabályzatát, így a vendég Wi-Fi, egy második átjáró vagy az IPv6 mindegyike másként viselkedhet, mint a fő hálózat. A lefedni kívánt eszközöket nyilvános cím ellenőrzésével tesztelje, ahelyett hogy feltételezné, az egész ház benne van. A forgalom a helyi hálózatot is átszeli, mielőtt a routerhez ér, ezért a Wi-Fi biztonsága és az alkalmazás saját HTTPS-e továbbra is szokásos súlyát hordozza. Az alagút az átjárónál kezdődik, nem az eszköznél.

A házon kívül a kép teljesen megváltozik, mert a mobiladatot használó telefon már egyáltalán nincs azon a router mögött. A kávézó Wi-Fi-jén lévő laptopnak saját kliensre van szüksége, ha a követelmény a személyt követi, nem az épületet. Semmi, amit a router tesz, nem utazik az eszközzel, miután az elmegy.

Ez az a felosztás, amely a legtöbb esetet eldönti: a helyhez kötött eszközök lefedése a router mellett szól, egy személy lefedése pedig egy alkalmazás mellett. Bármi, ami a kettőt keveri, mindkettőt igényli, és mindkettőt karban kell tartani.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Mérlegelje a karbantartást és az identitást

A router beállítása a titkokat, a firmware-frissítéseket és az útválasztási szabályzatot az átjáró adminisztrátorához helyezi át, és általában egy közös identitást ad minden lefedett eszköznek. Az alkalmazás minden eszköznek saját bejelentkezést, saját naplókat és saját profilt ad, több kliens kezelésének árán. A közös és az eszközönkénti identitás különböző ajánlatok, amikor valamit vissza kell vonni.

A feldolgozási kapacitás is ide tartozik, mert egy több felhasználót kiszolgáló router jóval a Wi-Fi-minősítése által sugallt pont előtt elérheti a határát. A dobozon lévő szokásos átviteli szám nem alagút-átviteli szám.

Azt is döntse el, mi történjen, ha az alagút meghibásodik. A forgalom leállítása és a szokásos kapcsolatra való visszaesés egyaránt védhető, és a DNS- és tűzfal-beállításnak ahhoz kell illeszkednie, amelyiket választotta.

Tervezze meg a kiesést

Tartson biztonságos biztonsági másolatot az átjáró konfigurációjáról, és olyan módot az adminisztráció helyreállítására, amely nem függ attól, hogy az alagút működik-e. Az a szabályzat, amely kizárja Önt a saját routeréből, nehezebb probléma, mint a szivárgás, amelyet meg kellett volna akadályoznia.

A munka által kezelt eszközök továbbra is megkövetelhetik saját jóváhagyott kliensüket, függetlenül attól, mit tesz az otthoni router. Az otthoni kilépés nem adhat hozzáférést egy irodai hálózathoz, bármit mond is az útválasztási tábla.

A két elrendezés kombinálása lehetséges és néha helyes, de minden további útvonal még egy dolog, amit be kell állítani és diagnosztizálni. Az OpenWrt dokumentációja a VPN-kiszolgáló és -kliens szerepéről hasznos hivatkozás a kettő szétválasztásához.