Vefhýsing eða VPS: getur pakkinn þinn keyrt VPN-þjón?

Vefsíða sem virkar er sönnun þess að þjónustuveitandi geti veitt HTTP, ekki að þú stjórnir vél. Milli sameiginlegs pakka, stýrðs forrits og sjálfstýrðs þjóns er stórt bil í því hvað reikningurinn má gera við netið. Ákveddu hvaða hlið bilsins VPN-hönnunin þín þarf áður en þú borgar fyrir annað ár. Fjórir eiginleikar aðskilja þessi tvö, og enginn þeirra birtist á verðlista.

Hvað hver pakki gefur í raun

Gagnlega samanburðurinn er ekki verð eða diskstærð heldur heimild. Spurðu hvað reikningurinn getur ræst, hvaða kjarnaeiginleika hann nær, hvaða port taka við innkomandi umferð og hvort leyfð umferð geti farið aftur annað.

Flest hýsingarvörur falla í þrjú form, og aðeins hið síðasta er þjónn til almennra nota:

Skeljareikningur er venjulega uppspretta ruglings. Skráaflutningur eða aðgangur að tímasettum verkum getur litið út eins og stjórnun meðan ferlið er bundið við möppu og lítinn mengi leyfðra aðgerða.

Fjórir eiginleikar sem ráða svarinu

Taktu þá í röð, því mistök í fyrsta skrefi gera restina óviðkomandi.

Fyrst þarf hugbúnaðurinn að keyra sem langlíft ferli sem lifir viðhald af. Í öðru lagi þarf útfærslan að geta búið til sitt sýndarviðmót; á Linux þýðir það venjulega að opna /dev/net/tun með viðeigandi stjórnunarheimild, eins og kjarnaskjölin fyrir TUN/TAP lýsa, þótt ekki hver VPN-hönnun noti það tæki. Í þriðja lagi þurfa viðskiptavinir að ná í hlustandann á opinberu vistfanginu, flutningnum og portinu sem þú ætlar, og veföfugt proxy sem tekur við HTTPS segir ekkert um ótengt samskiptareglur á sama númeri. Í fjórða lagi þarf leyfð umferð að geta haldið áfram, með leiðum, framsendingu og hverri þeirri þýðingu sem raunverulega er studd.

Þjónustuskilmálar standa við hlið þessara fjögurra og eru alls ekki tæknilegir. Ótakmörkuð umferðarkvótar lýsa venjulega vefbeiðnum, ekki göng sem bera niðurhal annarra. Lestu kaflann um ásættanlega notkun áður en þú hannar í kringum hana, og hafðu endurheimtaraðgang í huga fyrir daginn sem þjónustan ræsist ekki.

Hvar vefreikningur stöðvast

Vefpakkning keyrir kóðann þinn venjulega í stýrðu keyrsluumhverfi með föstum inngangi. Jafnvel þótt ganganartvíund sé til staðar getur ferlið skort heimild til að opna tækjahnoð, binda forréttindaport eða breyta leiðartöflunni. Þessar takmarkanir eru varan, ekki yfirsjón.

Þess vegna reynist viðbót sem lofar VPN venjulega vera milliþjónn annað. Ef núverandi reikningur býður aðeins vefstýringar er heiðarleg skref sérstakur þjónn, ekki leit að einingunni sem opnar heimildina sem vantar.

Þegar einn hýsill verður að keyra bæði

Deiling er möguleg og stundum skynsamleg, en meðhöndlaðu hana sem öryggisákvörðun frekar en þægindi. Vefforrit með upphleðsluformi stendur við hlið gangnatalninga og stýrisstutts, og misnotkun í öðru nær til hins. Aðskildir reikningar, aðskildar þjónustueiningar og aðskilin skráarkerfi draga úr þessari vá án þess að kaupa aðra vél.

Samkeppni um auðlindir skiptir jafn miklu. Öryggisafrit um ganginn og annasamt vefferli keppa um sömu upphleðslulínu og sama disk, og bilunin lítur út eins og hæg vefsíða frekar en mettuð göng. Ákveddu hvaða álag vinnur fyrir atvikið, og takmarkaðu gangin svo vefsíðan haldi áfram að svara.

Hvorugt fyrirkomulagið er einangrað bara vegna þess að báðar þjónustur keyra. Hæfni til að hýsa þær saman er upphaf hönnunarinnar, og einangrunarstarfið er það sem gerir hana verjanlega.

Afgerðu það á prófunarhýsli með fjórum skipunum

Fyrir flutning skaltu leigja minnsta eintak marksvörunnar í klukkustund og prófa fjóra eiginleikana beint. Að giska út frá eiginleikartöflu eyðir minni pening en ári með röngum pakka, en miklu meiri tíma.

Keyrðu þessar á prófunarhýslinum og lestu mistökin sem svör, ekki sem hindranir:

ls -l /dev/net/tun
sudo ip tuntap add dev tun9 mode tun && sudo ip link del tun9
sysctl net.ipv4.ip_forward
ss -lunp | head

Fyrstu tvær línurnar segja hvort gangatæki geti yfirhöfuð verið til. Sú þriðja greinir hvort hýsillinn megi áframsenda pakka, og sú fjórða sýnir hvað er þegar að hlusta svo portstrik sé gripið snemma. Þjónustuveitandi sem mistekst á annarri línu getur samt stutt útfærslu í notendarými, svo nefndu aðferðina sem þú þarft, ekki vöruflokkinn, þegar þú spyrð þjónustuborðið.