Հին հեռախոսը որպես VPN դարպաս՝ ստուգման երեք պայման
Հին հեռախոսը սարք է միայն այն դեպքում, երբ դերը աջակցվում է, ցանցը կարող է հասնել նրան, և ինչ-որ մեկը պատասխանատու է վերականգնման համար։ Երեք պայման, մեկ որոշում։
Դարակում ընկած հեռախոսն ունի պրոցեսոր, ֆլեշ հիշողություն, Wi-Fi և մարտկոց, ինչը ավելի շատ սարքակազմ է, քան մեկ սալիկի համակարգիչների մեծ մասը, որոնք մարդիկ հաճույքով տեղակայում են։ Այն նաև ունի էկրան, ծերացող մարտկոց և օպերացիոն համակարգ, որը դադարում է կարկատաններ ստանալ, երբ արտադրողը առաջ է անցնում։ Այս ամենից ոչինչ չի որոշում՝ այն պետք է դառնա VPN դարպաս, թե NAS։
Այն պետք է դառնա VPN դարպաս, թե NAS, այդ համեմատությունը չի լուծում, որովհետև համեմատությունը հնարավորության մասին է, իսկ որոշումը՝ շահագործման։
Երեք պայման է դա որոշում։ Եթե նրանցից մեկը ձախողվի, նախագիծը հանգստյան օրերի փորձ է, այլ ոչ սարք, և ավելի լավ է իմանալ, թե որ պայմանը ձախողվեց, նախքան դրա վրա տվյալներ տեղափոխելը։
Առաջին պայմանը՝ դերն իսկապես աջակցվում է
Երեք դասավորություն կոչվում են նույն անունով։ VPN հաճախորդը պաշտպանում է հեռախոսի հավելվածների երթևեկությունը։ VPN սերվերը ընդունում է մուտքային միացումներ։ Դարպասը այլ սարքերի երթևեկությունը փոխանցում է թունել։ Դրանք տարբեր նախագծեր են, և աշխատող հաճախորդային թունելը ոչինչ չի ապացուցում մյուս երկուսի մասին։
Ստանդարտ Android-ի հավելվածը ենթակա է ֆոնային կատարման կանոններին, իսկ բաց թողնված տերմինալը դեմոն չէ։ Հարթակի սեփական Doze և App Standby ուղեցույցը բացատրում է, թե ինչու ֆոնային գործընթացը կարող է կորցնել ցանցի հասանելիությունը, երբ սարքը որոշում է անգործ մնալ, և դա հենց այն վարքն է, որը դարպասում չեք կարող ունենալ։
Android-ի ներսում Linux օգտատիրական տարածքը ավելի շատ սահմանափակումներ է ժառանգում, քան վերացնում։ chroot-ը փոխում է ֆայլային համակարգի արմատը, բայց դեռ աշխատում է Android-ի միջուկի, նրա դրայվերների և անվտանգության քաղաքականության վրա, ուստի chroot-ի ներսում root-ը արմատ չէ հարթակի վրա։ Փոխարենը օպերացիոն համակարգը փոխարինելը այդ կոնկրետ սարքի մոդեմի, պահեստավորման և սնուցման աջակցությունը դարձնում է ձեր նախագծի մաս, և սարքերի աջակցությունը սովորաբար այն մասն է, որը ոչ ոք չի պահպանում։
Երկրորդ պայմանը՝ հասցեն հասանելի է
Դարպասը պետք է հասանելի լինի այն հաճախորդներին, որոնք կախված են դրանից։ Տնային երթուղղիչի ներսում Wi-Fi-ի վրա գտնվող հեռախոսը հասանելի է այդ LAN-ից և ամեն տեղից, ուր երթուղղիչը փոխանցում է, բայց ոչ ինտերնետից, եթե դուք դա չկազմակերպեք։
Բջջայինը դա դարձնում է ավելի դժվար, ոչ ավելի հեշտ։ Շատ բջջային ցանցեր բաժանորդներին տեղադրում են օպերատորի մակարդակի NAT-ի հետևում, ուստի ընդհանրապես փոխանցելու մուտքային հասցե չկա, և մոդեմ ավելացնելը հանրային լսող չի ստեղծում։ Եթե պահանջը դրսից հեռավոր հասանելիությունն է, նախագիծը պետք է ներառի ռելե կամ ծածկույթային ցանց, որին երկու կողմերն էլ միանում են դեպի դուրս, և դա պահպանման երկրորդ շարժական մասն է։
Ցանցային միացումը նույնպես տարբերվում է սարքից սարք։ Որոշ հեռախոսներ ընդունում են USB Ethernet ադապտերներ, որոշները՝ ոչ, և Wi-Fi-ն ավելացնում է իր ուշացումն ու ռոումինգի վարքը։ Դարպասը, որը քնում է, երբ էկրանը անջատված է, կամ թունելը կորցնում է փոխանցման ընթացքում, ավելի վատ է, քան դարպասի բացակայությունը։
Երրորդ պայմանը՝ ինչ-որ մեկը պատասխանատու է թարմացումների և վերականգնման համար
Սա այն պայմանն է, որը մարդիկ բաց են թողնում, և հենց այն է որոշում, թե արդյոք այդ բանը կդիմանա մեկ տարի։ Յուրաքանչյուր բաղադրիչ պետք է տեր ունենա՝ օպերացիոն համակարգի կառուցվածքը, միջուկը, եթե փոխարինել եք, սերվերի փաթեթը, վկայականները և ձեր տրամադրած հավատարմագրերը։
Վերականգնումը ավելի դժվար կեսն է։ Ինչպե՞ս եք մտնում վերագործարկումից հետո առանց էկրանի, կոտրված հպման վահանակով կամ ուռած մարտկոցով։ Ինչպե՞ս եք չեղարկում կորցրած հաճախորդի ինքնությունը։ Ինչպե՞ս եք վերականգնում պահեստավորումը փոխարինող սարքի վրա, երբ բնօրինակը դադարեցված մոդել է։
Էներգիան նույնպես այստեղ է պատկանում։ Անընդհատ բեռը նշանակում է անընդհատ ջերմություն, և ծերացող մարտկոցը ավտոմատ UPS չէ։ Հետևեք արտադրողի ուղեցույցին և ցանկացած ուռչելը կամ վնասը համարեք կանգառի ազդանշան, այլ ոչ թե շրջանցելու բան։
Երբ պատասխանը ոչ է
Կիրառեք երեք պայմանները այն բանի վրա, ինչ իրականում ձեզ պետք է, և եղեք կոնկրետ առաջադրանքի, այլ ոչ կատեգորիայի մասին։
| Task | Phone is reasonable when |
|---|---|
| Protecting the phone's own traffic | The client is a supported Android app; no forwarding involved |
| Small lab tunnel inside one LAN | Downtime is acceptable and you can reach the device to fix it |
| Household NAS holding the only copy | Never; that is a backup problem, not a hardware problem |
| Unattended remote access for others | You already own patching, revocation and replacement |
Առանձնացված Linux հոսթը նույնպես չի խուսափում ցանկից։ Այն ունի ավելի պարզ ծառայությունների կառավարիչ և պահեստավորման ու ցանցի կառավարման ուղի, երբ սարքակազմը և դիստրիբուտիվը աջակցվում են, բայց դեռ պետք են սնուցում, թարմացումներ և պահուստներ։ Միայն սալիկը սարք չէ։
Ուստի ընտրեք հեռախոսը, երբ նրա աջակցվող հնարավորությունները համապատասխանում են համեստ առաջադրանքի, և փորձարարական պարապուրդն իսկապես ընդունելի է։ Ընտրեք այլ բան, երբ պահանջը տնային պահեստավորում է, որը չի կարելի կորցնել, կամ հեռավոր հասանելիություն, որից ուրիշները կախված կլինեն։ Երկու դեպքում էլ վճռորոշ գործոնը վերարտադրելի տեղադրումն ու իրականում փորձարկված վերականգնման ընթացակարգն են, և ոչ մի քանակի անվճար սարքակազմ չի փոխարինում դրանցից ոչ մեկին։