Comprate un router per il VPN? Registrate il firmware insieme all'hardware

La scatola arriva con un nome di modello sulla parte anteriore e una revisione hardware su un'etichetta sotto, e le due cose non sono lo stesso fatto. Le immagini del firmware sono costruite per la revisione, non per il nome commerciale, e il ruolo VPN che vi serve può dipendere da pacchetti che entrano in una sola versione. Trattate il router come una coppia hardware-firmware dal momento in cui lo mettete nella lista ristretta. Altrimenti il primo flash riuscito diventa l'inizio di un problema di proprietà.

Il nome del modello non è il dispositivo che ricevete

Registrate il modello, la revisione hardware e la variante regionale, non il titolo abbreviato del venditore. Le tabelle hardware della comunità separano le versioni dello stesso prodotto, e un'immagine costruita per una revisione può rendere inutilizzabile un'altra. Le varianti regionali a volte differiscono per dimensione della memoria flash o configurazione radio, il che cambia cosa ci sta. Fotografate l'etichetta prima di comprare se l'annuncio non la mostra. Un'unità usata con lo stesso nome ma una revisione più vecchia è un altro acquisto.

Se la revisione non può essere confermata prima del pagamento, considerate il dispositivo non supportato per il vostro piano finché non arriva.

Due proprietari del software, due percorsi di aggiornamento

Distinguete il firmware del produttore dalla build di un progetto comunitario. Un nome di progetto su un elenco di compatibilità non rende intercambiabili tutte le immagini e non rende applicabile la procedura di aggiornamento del produttore. Ottenete l'immagine supportata e le indicazioni di manutenzione per quel dispositivo esatto dal progetto che le pubblica.

Le pagine dei plugin del venditore possono essere più strette di quanto sembrano. Una guida che consente la gestione dei pacchetti può comunque vietare di aggiornare i plugin preinstallati da quella stessa pagina. Seguite il processo supportato del proprietario del firmware invece di trattare un aggiornamento globale dei pacchetti come un aggiornamento firmware testato.

Verificate che la versione sia ancora mantenuta prima di impegnarvi. Un'immagine che si installa in modo pulito ma non riceve più correzioni vi lascia a mantenere da soli un ramo dello stack VPN. Confermate anche che il metodo di ripristino funzioni sulla vostra revisione: console seriale, TFTP o uno strumento del venditore, con la procedura esatta. Scrivete questi passaggi nel registro d'acquisto, perché il momento in cui vi serviranno è il momento in cui non potrete consultarli.

Verificate il ruolo VPN, non l'elenco degli acronimi

Client, server o entrambi: decidete di cosa ha bisogno la distribuzione prima di confrontare i dispositivi. Il passthrough VPN non è un server VPN, e una scatola che elenca ogni protocollo forse fa passare il traffico solo per un client dietro di essa.

Poi verificate le funzioni di profilo e autenticazione che usate davvero. Una cifratura richiesta, un plugin di autenticazione o una funzione di routing possono essere un'opzione di build che l'immagine del venditore omette. La flash e la memoria devono coprire la versione scelta più quei pacchetti, con spazio per la configurazione e la manutenzione futura. Un'immagine di base minima che ci sta non dimostra nulla sul carico di lavoro VPN.

Provate le prestazioni dopo la compatibilità, poi registratele

Le prestazioni vengono dopo la compatibilità, e devono essere misurate per la build e il profilo previsti. La frequenza della CPU, la velocità Ethernet e la velocità commerciale del Wi-Fi non sono cifre di throughput cifrato. Fate passare un vostro trasferimento nel tunnel e lasciate margine, perché un dispositivo che a malapena regge un test isolato non reggerà una casa o un piccolo ufficio. Se i numeri sono vicini al limite, scegliete un altro dispositivo invece di regolare intorno.

Prima di flashare qualsiasi cosa, confermate il percorso di ripristino supportato per la revisione esatta e conservate una copia protetta della configurazione funzionante. Questa è una lista di controllo per l'acquisto, non un permesso di flashare un'immagine per un modello simile.

Infine, archiviate la revisione hardware e il canale software accanto al registro di distribuzione. La prossima decisione di manutenzione parte così da un sistema identificato invece che da una famiglia di modelli, e la persona successiva che lo tocca non deve riscoprire quale build è in esecuzione.