VPN í beini eða VPN í tæki: hvort nær yfir hvað

Að setja tunnilinn á beininn hljómar sem snyrtilegri kosturinn þar til fartölva fer úr húsinu. App í tækinu hljómar einfaldara þar til sjónvarp þarf yfirferð og getur ekki keyrt eitt. Báðar uppsetningarnar svara mismunandi spurningum. Gagnlegi samanburðurinn snýst um hvar umferðin fer inn í tunnilinn, ekki hvert er öruggara.

Hvaða hlutverki beinirinn gegnir

Beinir getur starfað sem VPN-þjónn fyrir fólk sem tengist heiman frá, sem biðlari til að ná ytri þjónustu, eða sem hvort tveggja í einu. Þetta eru aðskildir eiginleikar með aðskildum stillingarsíðum, og þjónninn einn sendir ekkert neitt. Heimanet skiptir um útgang aðeins þegar biðlari er stilltur með samhæfðu sniði. Að lesa hlutverkið fyrir prótókollinn sparar tilgangslausan eftirmiðdag.

Nöfn eiginleika gera prótókollana ekki heldur skiptanlega. Valmyndarliður merktur VPN segir þér ekkert um hvað hinum endanum er ætlað.

Hvar umferðin fer inn í tunnilinn

Beinir beitir stefnu sinni á umferð sem fer yfir viðmótið og reglurnar sem hann á, svo gesta-Wi-Fi, önnur gátt eða IPv6 geta hvert um sig hagað sér öðruvísi en aðalnetið. Prófaðu tækin sem þú ætlar að ná yfir með athugun á opinberu vistfanginu í stað þess að gera ráð fyrir að allt húsið sé með. Umferðin fer líka yfir staðarnetið áður en hún nær beininum, svo Wi-Fi-öryggi og eigið HTTPS forritsins bera enn venjulega þyngd sína. Tunnillinn byrjar á gáttinni, ekki í tækinu.

Utan hússins breytist myndin algjörlega, því sími á farsímagögnum er alls ekki lengur bak við þann beini. Fartölva á kaffihús-Wi-Fi þarf sinn eigin biðlara ef krafan fylgir manneskjunni en ekki byggingunni. Ekkert sem beinirinn gerir fer með tækinu þegar það fer.

Þetta er skiptingin sem ræður flestum tilvikum: yfirferð fastra tækja styður beininn, og yfirferð einstaklings styður app. Allt sem blandar þessu tvennu þarf hvort tveggja, og hvort tveggja þarf viðhald.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Vega og meta viðhald og auðkenni

Uppsetning beinis færir leyndarmál, fastbúnaðaruppfærslur og stefnu leiðar á gáttarstjórann og gefur venjulega hverju yfirfærðu tæki eitt sameiginlegt auðkenni. App gefur hverju tæki sína innskráningu, sínar skrár og sína prófíl, á verði þess að stjórna fleiri biðlurum. Sameiginlegt og per-tæki auðkenni eru mismunandi tillögur þegar eitthvað þarf að afturkalla.

Vinnslugeta á líka við hér, því beinir sem þjónar nokkrum notendum getur náð mörkum sínum löngu áður en Wi-Fi-einkunn hans bendir til. Venjulega gegnumstreymistalan á kassanum er ekki gegnumstreymistala tunnils.

Ákveddu líka hvað eigi að gerast þegar tunnillinn bilar. Að stöðva umferð og falla aftur á venjulega tengingu eru bæði verjanleg, og DNS- og eldveggsstillingin verður að passa við það sem þú valdir.

Skipuleggja niðurföll

Hafðu öruggt öryggisafrit af gáttarstillingunni og leið til að endurheimta stjórnun sem er ekki háð því að tunnillinn sé í gangi. Stefna sem læsir þér úti frá þínum eigin beini er erfiðara vandamál en lekið sem hún átti að koma í veg fyrir.

Búnaður á vegum vinnunnar getur samt krafist síns eigin samþykkta biðlara, sama hvað heimabeinirinn gerir. Heimaútgangur getur ekki veitt aðgang að skrifstofuneti, hvað sem leiðartöflunni segir.

Að sameina báðar uppsetningarnar er mögulegt og stundum rétt, en hver viðbótarleð er enn eitt að stilla og greina. Skjöl OpenWrt um hlutverk VPN-þjóns og biðlara eru gagnleg tilvísun til að halda þeim tveimur aðskildum.