Proton VPN á Pi án skjás: app eða WireGuard-skrá?

Að setja upp Linux-appið hljómar eins og ein leiðbeining á Pi án skjás, og felur val milli tveggja dreifingarleiða með mismunandi stuðningsmörkum. Önnur er opinbert app veitandans, sem hefur sín eigin kröfur um dreifingu og arkitektúr. Hin er handvirk stillingarskrá sem staðlaður biðlari notar og stýrikerfið hefur þegar pakkað. Báðar ná í sama þjónustu, og þær eru ekki skiptanlegar hvað viðhald varðar.

Spurningin um arkitektúr kemur fyrst, því 64-bita borð getur keyrt 32-bita notendarými og appið er aðeins sent út fyrir annað þeirra.

Tvö stuðningsmörk, ekki tveir uppsetningarforrit

Lestu núverandi uppsetningarsíðu veitandans fyrir appið sem þú ætlar að nota og berðu saman við borðið: útgáfa dreifingar, pakkaarkitektúr og allar kröfur um skjáborð eða setu. Það að Pi styðji 64-bita rekstur segir ekki hvaða notendarými er uppsett núna, og það er gildið sem pakkastjórinn athugar. dpkg --print-architecture og uname -m svara því hvort í einni línu. Ef útgáfan eða arkitektúrinn er utan skjalfestra settsins er appið ekki stutt þar, jafnvel þótt það setjist upp.

Stuðningur er líka mismunandi eftir pökkunaraðferð. Takmörkun sem er skjalfest fyrir eitt pakkaform gildir ekki sjálfkrafa fyrir byggingu úr geymslu, og dreifing sem er leidd af Debian er ekki sjálfkrafa stutt umhverfi. Samfélagspakkar og gömlar uppsetningaruppskriftir koma með sína eigin viðhaldslíkan, sem þú getur samþykkt viljandi en ættir ekki að taka upp fyrir slysni.

Hvað appið gefur og snið ekki

Opinbera appið er meira en tenging: það ber venjulega neyðarrofa veitandans, DNS-meðferð og eiginleikarofa, og veitandinn styður þessa hegðun sem eina heild. Handvirkt snið sem er afhent stöðluðum biðlara erfir ekkert af þessu. Handvirki biðlarinn á lífsferil tengingarinnar og staðbundna bilunarstefnu, sem er í lagi þegar þú stillir þau sjálfur og óvænt þegar þú gerir ráð fyrir að þau hafi komið með. Báðir valkostir ná í sömu þjónana; aðeins annar felur í sér rökfræðina í kring.

Ef eiginleiki skiptir máli, til dæmis að loka á umferð utan göngunnar, verður hann að vera í stillingunum þínum en ekki í appi veitandans.

WireGuard handvirkt: skrefin sem skipta máli

Veitandinn skjalfestir gerð WireGuard-stillingar fyrir staðlaðan biðlara og mælir með þeirri leið fyrir handvirkar uppsetningar, og heldur OpenVPN fyrir eldri tæki. Búðu til sniðið á stjórnborði reikningsins, komdu því á Pi og settu það þar sem aðeins eigandinn getur lesið það. Límdu skrána aldrei í stuðningsþráð, því vingjarnlegt skráarheiti gerir innbyggða einkalykilinn ekki birtanlegan. Prófaðu svo gönguna með einni beiðni áður en þú tengir eitthvað annað við hana.

Afskráning þjóna er rekstraratriði sem fólk gleymir. Hægt er að afturkalla endapunkt sem valinn var handvirkt, og veitandinn bendir á að staðgengilsstilling gæti þurft. Skráðu hvaða endapunkt sniðið notar svo hægt sé að greina síðari bilun.

Ákveddu hvort Pi er líka gátt

Ganga sem eigin forrit Pi nota verður ekki sjálfkrafa gátt fyrir tæki fyrir aftan hana. Áframsending, bakleið, eign staðfærslunnar og hver sú stefna sem kemur í veg fyrir að umferð sleppi út fyrir gönguna eru sérstök hönnun með sínum eigin bilunarháttum. Ef önnur tæki eru innan umfangsins skaltu meta þau sem sitt eigið tilvik í stað þess að gera ráð fyrir að tenging Pi nái yfir þau. Þessi aðgreining heldur litlum uppsetningum viðhaldsvænum.

Samþykktu síðan lífsferilinn: ný beiðni frá Pi, nafnaleysing í gegnum fyrirhugaða staðfærslu og upphafs- eða endurtengingarhegðunin sem þú skipulagðir. Staðfestu hvert þeirra í stað þess að gera ráð fyrir að appið eða sniðið veiti það.

Goðsögnin sem er þess virði að sleppa er sú að Linux-uppsetningarforrit og WireGuard-skrá tákni sömu ákvörðun. Þetta eru tvö rekstrarlíkön með tveimur mismunandi eigendum.