VPN router atau VPN perangkat: mana yang mencakup apa

Menaruh tunnel di router terdengar seperti pilihan yang lebih rapi sampai sebuah laptop meninggalkan rumah. Aplikasi di perangkat terdengar lebih sederhana sampai sebuah televisi membutuhkan cakupan dan tidak bisa menjalankan satu pun. Kedua pengaturan menjawab pertanyaan yang berbeda. Perbandingan yang berguna adalah tentang di mana lalu lintas masuk ke tunnel, bukan tentang mana yang lebih aman.

Peran apa yang dimainkan router

Router dapat bertindak sebagai server VPN bagi orang yang terhubung dari rumah, sebagai klien untuk mencapai layanan luar, atau keduanya sekaligus. Itu fitur terpisah dengan halaman konfigurasi terpisah, dan server saja tidak mengirim apa pun ke mana pun. Penjelajahan rumah hanya mengubah jalur keluar bila klien dikonfigurasi dengan profil yang kompatibel. Membaca peran sebelum protokol menghemat sore yang sia-sia.

Nama fitur juga tidak membuat protokol bisa saling dipertukarkan. Entri menu berlabel VPN tidak memberi tahu apa pun tentang apa yang diharapkan ujung lain.

Di mana lalu lintas masuk ke tunnel

Router menerapkan kebijakannya pada lalu lintas yang melintasi antarmuka dan aturan yang dimilikinya, sehingga Wi-Fi tamu, gateway kedua, atau IPv6 dapat berperilaku berbeda dari jaringan utama. Uji perangkat yang ingin Anda cakup dengan pemeriksaan alamat publik alih-alih menganggap seluruh rumah tercakup. Lalu lintas juga melintasi jaringan lokal sebelum mencapai router, jadi keamanan Wi-Fi dan HTTPS milik aplikasi tetap membawa bobot biasanya. Tunnel dimulai di gateway, bukan di perangkat.

Di luar rumah gambarannya berubah sepenuhnya, karena ponsel dengan data seluler tidak lagi berada di belakang router itu. Laptop di Wi-Fi kafe memerlukan kliennya sendiri jika persyaratannya mengikuti orang, bukan gedung. Tidak ada yang dilakukan router ikut bepergian dengan perangkat setelah perangkat itu pergi.

Inilah pembagian yang menentukan sebagian besar kasus: cakupan perangkat tetap menguntungkan router, dan cakupan seseorang menguntungkan aplikasi. Apa pun yang mencampur keduanya memerlukan keduanya, dan keduanya perlu dipelihara.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Timbang pemeliharaan dan identitas

Penyiapan router memindahkan rahasia, pembaruan firmware, dan kebijakan perutean ke administrator gateway, dan cenderung memberi setiap perangkat tercakup satu identitas bersama. Aplikasi memberi setiap perangkat proses masuk, log, dan profilnya sendiri, dengan harga mengelola lebih banyak klien. Identitas bersama dan identitas per perangkat adalah tawaran berbeda ketika sesuatu perlu dicabut.

Kapasitas pemrosesan juga termasuk di sini, karena router yang melayani beberapa pengguna dapat mencapai batasnya jauh sebelum peringkat Wi-Fi-nya menunjukkan hal itu. Angka throughput biasa di kotak bukan angka throughput tunnel.

Putuskan juga apa yang harus terjadi ketika tunnel gagal. Menghentikan lalu lintas dan kembali ke koneksi biasa keduanya dapat dipertahankan, dan konfigurasi DNS serta firewall harus cocok dengan pilihan Anda.

Rencanakan gangguan

Simpan cadangan aman konfigurasi gateway dan cara memulihkan administrasi yang tidak bergantung pada tunnel yang menyala. Kebijakan yang mengunci Anda di luar router Anda sendiri adalah masalah yang lebih sulit daripada kebocoran yang seharusnya dicegahnya.

Peralatan yang dikelola kantor mungkin tetap memerlukan kliennya sendiri yang disetujui, terlepas dari apa yang dilakukan router rumah. Jalur keluar rumah tidak dapat memberi akses ke jaringan kantor, apa pun kata tabel perutean.

Menggabungkan kedua pengaturan itu mungkin dan kadang benar, tetapi setiap jalur tambahan adalah satu hal lagi untuk dikonfigurasi dan didiagnosis. Dokumentasi OpenWrt tentang peran server dan klien VPN adalah rujukan berguna untuk menjaga keduanya terpisah.