VPN用ルーターを買うなら、ファームウェアをハードウェアと一緒に記録しよう

箱の前面には型番が、底面のラベルにはハードウェアのリビジョンが記載されており、この二つは同じ事実ではありません。ファームウェアイメージはマーケティング名ではなくリビジョン向けにビルドされ、必要なVPNの役割は一つのリリースにしか合わないパッケージに依存することがあります。候補リストに入れた瞬間から、ルーターをハードウェアとファームウェアの組として扱ってください。さもないと、最初の書き込み成功が所有権の問題の始まりになります。

型番は、あなたが受け取る機器そのものではない

型番、ハードウェアのリビジョン、地域版を記録し、販売者の短縮したタイトルを記録しないでください。コミュニティのハードウェア表は同じ製品の版を区別しており、あるリビジョン向けにビルドされたイメージが別のリビジョンを文鎮にすることがあります。地域版はフラッシュ容量や無線設定が異なることがあり、何が収まるかが変わります。商品ページにラベルが載っていなければ、購入前に写真を撮っておきましょう。同じ名前でもリビジョンが古い中古品は、別の買い物です。

支払い前にリビジョンを確認できない場合は、届くまでその機器を自分の計画では非対応として扱ってください。

ソフトウェアの所有者が二人、アップグレード経路も二つ

製造元のファームウェアとコミュニティプロジェクトのビルドを区別してください。互換性リストにプロジェクト名があっても、すべてのイメージが交換可能になるわけではなく、製造元のアップグレード手順が当てはまるわけでもありません。その正確な機器について、サポートされたイメージと保守の指針を、公開しているプロジェクトから入手してください。

販売者のプラグインページは見た目より狭いことがあります。パッケージの管理を許可するガイドでも、同じページからプリインストール済みプラグインを更新することは禁じている場合があります。一律のパッケージ更新をテスト済みのファームウェア更新とみなすのではなく、ファームウェア所有者のサポートされた手順に従ってください。

そのリリースに決める前に、まだ保守されているか確認してください。きれいにインストールできても修正が届かなくなったイメージは、VPNスタックの分岐を自分で保守させることになります。復旧方法が自分のリビジョンで機能することも、シリアルコンソール、TFTP、販売者のツールのいずれかと正確な手順で確認してください。その手順は、必要になる瞬間こそ調べられない瞬間だから、購入記録に書き留めてください。

VPNの役割を確認し、略語の一覧を確認しない

クライアント、サーバー、またはその両方：機器を比較する前に、配備がどれを必要とするか決めてください。VPNパススルーはVPNサーバーではなく、すべてのプロトコルを列挙する箱でも後ろのクライアントの通信を通すだけかもしれません。

次に、実際に使うプロファイルと認証の機能を確認してください。必要な暗号、認証プラグイン、ルーティング機能は、販売者のイメージが省いているビルドオプションかもしれません。フラッシュとメモリは、選んだリリースとそれらのパッケージを収め、設定と将来の保守の余地を残す必要があります。収まる最小の基本イメージは、VPNの作業負荷について何も証明しません。

互換性の後に性能を測り、それから記録する

性能は互換性の後に来るもので、想定されたビルドとプロファイルに対して測る必要があります。CPUの周波数、Ethernetの速度、Wi-Fiの宣伝速度は、暗号化されたスループットの数字ではありません。孤立したテストをかろうじて支える機器は家庭や小規模事務所を支えられないので、トンネルを通して自分で転送を実行し、余裕を残してください。数字が限界に近いなら、その周りで調整するのではなく、別の機器を選んでください。

何かを書き込む前に、正確なリビジョンでサポートされた復旧経路を確認し、動作する設定の保護されたコピーを保管してください。これは購入のチェックリストであり、類似モデル向けのイメージを書き込む許可ではありません。

最後に、ハードウェアのリビジョンとソフトウェアのチャネルを配備記録の隣に保管してください。そうすれば次の保守判断はモデルファミリーではなく特定されたシステムから始まり、次に触る人はどのビルドが動いているかを再発見せずに済みます。