VPN երթուղիչի վրա, թե VPN սարքի վրա. ո՞րն ինչ է ծածկում

Թունելը երթուղիչի վրա դնելը թվում է ավելի կոկիկ ընտրություն, մինչև նոութբուքը լքի տունը։ Սարքի հավելվածը թվում է ավելի պարզ, մինչև հեռուստացույցին ծածկույթ պետք լինի, և այն չկարողանա մեկը գործարկել։ Երկու կարգավորումները տարբեր հարցերի են պատասխանում։ Օգտակար համեմատությունը այն մասին է, թե որտեղ է երթևեկությունը մտնում թունել՝ և ոչ այն մասին, թե որն է ավելի ապահով։

Ինչ դեր է կատարում երթուղիչը

Երթուղիչը կարող է լինել VPN սերվեր տնից միացողների համար, հաճախորդ՝ արտաքին ծառայության հասնելու համար, կամ միաժամանակ երկուսն էլ։ Սրանք առանձին գործառույթներ են՝ առանձին կարգավորման էջերով, և սերվերն ինքնուրույն ոչ մի տեղ ոչինչ չի ուղարկում։ Տնային դիտարկումը ելքը փոխում է միայն այն դեպքում, երբ հաճախորդը կարգավորված է համատեղելի պրոֆիլով։ Դերը նախքան արձանագրությունը կարդալը խնայում է անիմաստ կեսօր։

Գործառույթների անվանումները նույնպես արձանագրությունները փոխարինելի չեն դարձնում։ VPN պիտակով ընտրացանկի կետը ձեզ ոչինչ չի ասում այն մասին, թե ինչ է սպասում մյուս կողմը։

Որտեղ է երթևեկությունը մտնում թունել

Երթուղիչն իր քաղաքականությունը կիրառում է այն երթևեկության վրա, որն անցնում է իրեն պատկանող ինտերֆեյսներով և կանոններով, ուստի հյուրային Wi-Fi-ը, երկրորդ դարպասը կամ IPv6-ը կարող են իրենց պահել այլ կերպ, քան հիմնական ցանցը։ Փորձարկեք ծածկել ուզած սարքերը հանրային հասցեի ստուգմամբ, փոխարենը ենթադրելու, որ ամբողջ տունը ներառված է։ Երթևեկությունն անցնում է նաև տեղական ցանցով մինչև երթուղիչին հասնելը, ուստի Wi-Fi անվտանգությունը և հավելվածի սեփական HTTPS-ը դեռ կրում են իրենց սովորական կշիռը։ Թունելը սկսվում է դարպասի մոտ, ոչ թե սարքում։

Տնից դուրս պատկերը լրիվ փոխվում է, որովհետև բջջային տվյալների վրա հեռախոսն այլևս այդ երթուղիչի հետևում չէ։ Սրճարանի Wi-Fi-ի վրա նոութբուքին պետք է իր սեփական հաճախորդը, եթե պահանջը հետևում է մարդուն, ոչ թե շենքին։ Երթուղիչի արածներից ոչինչ չի ճամփորդում սարքի հետ, երբ այն հեռանում է։

Հենց այս բաժանումն է որոշում դեպքերի մեծ մասը՝ անշարժ սարքերի ծածկույթը նպաստում է երթուղիչին, իսկ մարդու ծածկույթը՝ հավելվածին։ Ամեն ինչ, որ խառնում է երկուսը, պետք է երկուսն էլ, և երկուսն էլ սպասարկում են պահանջում։

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Կշռեք սպասարկումն ու ինքնությունը

Երթուղիչի տեղադրումը գաղտնիքները, որոնվածի թարմացումները և երթուղավորման քաղաքականությունը տեղափոխում է դարպասի ադմինիստրատորի մոտ և սովորաբար յուրաքանչյուր ծածկված սարքի տալիս է մեկ ընդհանուր ինքնություն։ Հավելվածը յուրաքանչյուր սարքի տալիս է իր մուտքը, իր մատյանները և իր պրոֆիլը՝ ավելի շատ հաճախորդներ կառավարելու գնով։ Ընդհանուր և սարքային ինքնությունը տարբեր առաջարկներ են, երբ ինչ-որ բան պետք է չեղարկվի։

Մշակման հզորությունը նույնպես այստեղ է, որովհետև մի քանի օգտվողի սպասարկող երթուղիչը կարող է հասնել իր սահմանին շատ ավելի վաղ, քան հուշում է նրա Wi-Fi գնահատականը։ Տուփի վրա եղած սովորական թողունակության թիվը թունելի թողունակության թիվ չէ։

Որոշեք նաև, թե ինչ պետք է լինի, երբ թունելը ձախողվի։ Երթևեկությունը կանգնեցնելը և սովորական կապին վերադառնալը երկուսն էլ արդարացված են, և DNS-ի ու հրապատի կարգավորումը պետք է համապատասխանի ձեր ընտրածին։

Պլանավորեք ընդհատումը

Պահեք դարպասի կարգավորման ապահով պահուստային պատճեն և ադմինիստրացիան վերականգնելու եղանակ, որը կախված չէ թունելի աշխատելուց։ Քաղաքականությունը, որը ձեզ փակում է ձեր սեփական երթուղիչից դուրս, ավելի դժվար խնդիր է, քան այն արտահոսքը, որը պետք է կանխեր։

Աշխատանքի կողմից կառավարվող սարքավորումը դեռ կարող է պահանջել իր հաստատված հաճախորդը, անկախ նրանից, թե ինչ է անում տնային երթուղիչը։ Տնային ելքը չի կարող մուտք ապահովել գրասենյակային ցանց, ինչ էլ ասի երթուղավորման աղյուսակը։

Երկու կարգավորումները համատեղելը հնարավոր է և երբեմն ճիշտ, բայց յուրաքանչյուր լրացուցիչ ուղի ևս մեկ բան է՝ կարգավորելու և ախտորոշելու համար։ OpenWrt-ի փաստաթղթերը VPN սերվերի և հաճախորդի դերերի մասին օգտակար հղում են դրանք առանձին պահելու համար։