Gamall sími sem VPN-hlið: þrjú skilyrði til að athuga
Gamall sími er aðeins tæki ef hlutverkið er stutt, netið nær til hans og einhver ber ábyrgð á endurheimt. Þrjú skilyrði, ein ákvörðun.
Sími í skúffu hefur örgjörva, flassgeymslu, Wi-Fi og rafhlöðu, sem er meiri vélbúnaður en í flestum einbreiðum tölvum sem fólk setur glaðlega upp. Hann hefur líka skjá, öldrandi rafhlöðu og stýrikerfi sem hættir að fá plástra þegar framleiðandinn heldur áfram. Ekkert af þessu ræður því hvort hann eigi að verða VPN-hlið eða NAS.
Hvort hann eigi að verða VPN-hlið eða NAS ræðst ekki af þeim samanburði, því samanburðurinn snýst um getu og ákvörðunin snýst um rekstur.
Þrjú skilyrði ráða því. Ef eitt þeirra bregst er verkefnið helgarprófun en ekki tæki, og betra er að vita hvaða skilyrði brást áður en þú flytur gögn yfir á það.
Skilyrði eitt: hlutverkið er í raun stutt
Þrjár uppsetningar eru kallaðar sama nafni. VPN-biðlari verndar umferð forrita í símanum. VPN-þjónn tekur við innkomandi tengingum. Hlið framsendir umferð annarra tækja í göng. Þetta eru mismunandi verkefni, og gangandi biðlaragöng sanna ekkert um hin tvö.
Forrit á venjulegu Android er undirorpið reglum um keyrslu í bakgrunni, og skjáhermir sem látinn er opinn er ekki dímonn. Eigin leiðarvísir kerfisins um Doze og App Standby útskýrir hvers vegna bakgrunnsferli getur misst netaðgang þegar tækið ákveður að hvíla sig, og það er einmitt sú hegðun sem þú mátt ekki hafa í hliði.
Linux notendarými inni í Android erfir fleiri takmarkanir en það fjarlægir. chroot breytir rót skráarkerfisins en keyrir samt á kjarna Android, bílstjórum hans og öryggisstefnu, svo rót inni í chroot er ekki rót yfir kerfinu. Að skipta út stýrikerfinu gerir hins vegar stuðning við mótald, geymslu og orku fyrir þennan tiltekna síma að hluta af verkefninu þínu, og stuðningur við síma er venjulega sá hluti sem enginn heldur við.
Skilyrði tvö: heimilisfangið er aðgengilegt
Hlið verður að vera aðgengilegt fyrir biðlarana sem treysta á það. Sími á Wi-Fi inni í heimaleiðara er aðgengilegur frá því LAN og hvaðan sem leiðarinn sendir áfram, en ekki frá internetinu nema þú útbúir það.
Farsímanet gera þetta erfiðara en auðveldara. Mörg farsímanet setja áskrifendur bak við NAT á stigi fjarskiptafyrirtækis, svo ekkert innkomandi heimilisfang er til að senda áfram, og að bæta við mótaldi býr ekki til opinberan hlustanda. Ef krafan er fjaraðgangur að utan verður hönnunin að innihalda endurvarpa eða yfirlagsnet sem báðir endar tengjast út á við, og það er annar hreyfanlegur hluti til að halda við.
Nettenging er líka mismunandi eftir tækjum. Sumir símar þiggja USB-Ethernet millistykki, aðrir ekki, og Wi-Fi bætir við eigin töf og reikandi hegðun. Hlið sem sefur þegar skjárinn er slökktur eða sleppir göngunum við yfirfærslu er verra en ekkert hlið.
Skilyrði þrjú: einhver ber ábyrgð á uppfærslum og endurheimt
Þetta er skilyrðið sem fólk sleppir, og það ræður því hvort hluturinn lifir af eitt ár. Hver hluti þarf eiganda: stýrikerfisbygginguna, kjarnann ef þú skiptir honum út, þjónupakkann, skírteinin og skilríkin sem þú gafst út.
Endurheimtin er erfiðari helmingurinn. Hvernig kemstu inn eftir endurræsingu án skjás, með brotinn snertiskjá eða uppblásna rafhlöðu? Hvernig afturkallar þú týnda biðlaraauðkenni? Hvernig endurheimtir þú geymsluna á varatæki þegar upprunalega er hætt framleiðslu?
Orka á líka hér heima. Stöðugt álag þýðir stöðugan hita, og öldrandi rafhlöður er ekki sjálfvirk UPS. Fylgdu leiðbeiningum framleiðandans og líttu á hvers kyns þenslu eða skemmd sem stöðvunarmerki en ekki eitthvað sem á að fara fram hjá.
Þegar svarið er nei
Berðu þrjú skilyrðin saman við það sem þú þarft í raun, og vertu nákvæmur um verkefnið en ekki flokkinn.
| Task | Phone is reasonable when |
|---|---|
| Protecting the phone's own traffic | The client is a supported Android app; no forwarding involved |
| Small lab tunnel inside one LAN | Downtime is acceptable and you can reach the device to fix it |
| Household NAS holding the only copy | Never; that is a backup problem, not a hardware problem |
| Unattended remote access for others | You already own patching, revocation and replacement |
Sérhæfður Linux-vélbúnaður kemst ekki heldur af listanum. Hann hefur skýrari þjónustustjóra og skýrari stjórnunargöngu fyrir geymslu og net þegar vélbúnaður og dreifing eru studd, en þarf samt afl, uppfærslur og afrit. Brettið eitt og sér er ekki tæki.
Veldu því símann þegar studd geta hans hentar hóflegu verkefni og tilraunaniðurtími er sannarlega ásættanlegur. Veldu eitthvað annað þegar krafan er heimilisgeymsla sem ekki má týna, eða fjaraðgangur sem aðrir munu treysta á. Í báðum tilvikum er ráðandi þátturinn endurtakanlegt uppsetning og endurheimtarferli sem þú hefur í raun prófað, og enginn fjöldi ókeypis vélbúnaðar kemur í staðinn fyrir hvort tveggja.