VPN როუტერზე თუ VPN მოწყობილობაზე: რომელი რას ფარავს

გვირაბის როუტერზე დადება უფრო მოწესრიგებულ არჩევანად ჟღერს, სანამ ლეპტოპი სახლს დატოვებს. მოწყობილობის აპლიკაცია უფრო მარტივად ჟღერს, სანამ ტელევიზორს დაფარვა დასჭირდება და მას ვერ გაუშვებს. ორი მოწყობა სხვადასხვა კითხვას პასუხობს. სასარგებლო შედარება ეხება იმას, სად შედის ტრაფიკი გვირაბში, და არა იმას, რომელია უფრო უსაფრთხო.

რა როლი აქვს როუტერს

როუტერს შეუძლია იყოს VPN სერვერი სახლიდან დაკავშირებულთათვის, კლიენტი გარე სერვისზე მისასვლელად, ან ორივე ერთდროულად. ეს ცალკეული ფუნქციებია ცალკეული კონფიგურაციის გვერდებით და სერვერი მარტო არსად არაფერს აგზავნის. სახლის დათვალიერება გასასვლელს იცვლის მხოლოდ მაშინ, როცა კლიენტი თავსებადი პროფილით არის კონფიგურირებული. როლის წაკითხვა პროტოკოლამდე ზოგავს უაზრო შუადღეს.

ფუნქციების სახელები არც პროტოკოლებს ხდის ურთიერთშემცვლელს. VPN-ის იარლიყის მქონე მენიუს პუნქტი არაფერს გეუბნებათ იმაზე, რასაც მეორე მხარე ელოდება.

სად შედის ტრაფიკი გვირაბში

როუტერი თავის პოლიტიკას უწესებს ტრაფიკს, რომელიც კვეთს მის ინტერფეისებსა და წესებს, ამიტომ სტუმრის Wi-Fi, მეორე კარიბჭე ან IPv6 შეიძლება ძირითადი ქსელისგან განსხვავებულად მოიქცეს. შეამოწმეთ დასაფარი მოწყობილობები საჯარო მისამართის შემოწმებით, ნაცვლად იმისა, რომ ჩათვალოთ მთელი სახლი ჩართული. ტრაფიკი ადგილობრივ ქსელსაც კვეთს როუტერამდე მისვლამდე, ამიტომ Wi-Fi-ის უსაფრთხოება და აპლიკაციის საკუთარი HTTPS კვლავ იტვირთავს თავის ჩვეულ წონას. გვირაბი იწყება კარიბჭესთან, არა მოწყობილობაში.

სახლის გარეთ სურათი სრულიად იცვლება, რადგან მობილურ მონაცემებზე მყოფი ტელეფონი უკვე აღარ არის ამ როუტერის უკან. კაფეში Wi-Fi-ზე მყოფ ლეპტოპს სჭირდება საკუთარი კლიენტი, თუ მოთხოვნა ადამიანს მიჰყვება და არა შენობას. არაფერი, რასაც როუტერი აკეთებს, არ მოგზაურობს მოწყობილობასთან ერთად, როცა ის მიდის.

ეს არის გაყოფა, რომელიც წყვეტს უმეტეს შემთხვევას: ფიქსირებული მოწყობილობების დაფარვა როუტერის სასარგებლოდაა, ხოლო ადამიანის დაფარვა აპლიკაციის სასარგებლოდ. ყველაფერს, რაც ორივეს ურევს, ორივე სჭირდება და ორივეს მოვლა სჭირდება.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

აწონეთ მოვლა და იდენტობა

როუტერის მოწყობა საიდუმლოებებს, firmware-ის განახლებებს და მარშრუტიზაციის პოლიტიკას გადააქვს კარიბჭის ადმინისტრატორზე და, როგორც წესი, ყოველ დაფარულ მოწყობილობას ერთ საერთო იდენტობას აძლევს. აპლიკაცია ყოველ მოწყობილობას აძლევს საკუთარ შესვლას, საკუთარ ჟურნალებს და საკუთარ პროფილს, მეტი კლიენტის მართვის ფასად. საერთო და თითო მოწყობილობის იდენტობა სხვადასხვა შეთავაზებაა, როცა რაღაც უნდა გაუქმდეს.

დამუშავების სიმძლავრეც აქ ეკუთვნის, რადგან რამდენიმე მომხმარებელს მომსახურე როუტერი შეიძლება თავის ზღვარს ბევრად ადრე მიაღწიოს, ვიდრე მისი Wi-Fi შეფასება მიანიშნებს. ყუთზე არსებული ჩვეულებრივი გამტარიანობის რიცხვი გვირაბის გამტარიანობის რიცხვი არ არის.

ასევე გადაწყვიტეთ, რა უნდა მოხდეს, როცა გვირაბი ვერ მუშაობს. ტრაფიკის შეჩერება და ჩვეულებრივ კავშირზე დაბრუნება ორივე დასაცავია და DNS-ისა და ფაილვოლის კონფიგურაცია უნდა შეესაბამებოდეს არჩეულს.

დაგეგმეთ შეწყვეტა

შეინახეთ კარიბჭის კონფიგურაციის უსაფრთხო სარეზერვო ასლი და ადმინისტრირების აღდგენის გზა, რომელიც არ არის დამოკიდებული გვირაბის მუშაობაზე. პოლიტიკა, რომელიც თქვენ საკუთარი როუტერიდან გკეტავთ, უფრო რთული პრობლემაა, ვიდრე გაჟონვა, რომლის თავიდან აცილებასაც ის უნდა ემსახურებოდა.

სამუშაოს მიერ მართული აღჭურვილობა შეიძლება მაინც მოითხოვდეს საკუთარ დამტკიცებულ კლიენტს, მიუხედავად იმისა, რას აკეთებს სახლის როუტერი. სახლის გასასვლელი ვერ უზრუნველყოფს წვდომას საოფისე ქსელზე, რასაც არ უნდა ამბობდეს მარშრუტიზაციის ცხრილი.

ორივე მოწყობის შეთავსება შესაძლებელია და ზოგჯერ სწორიცაა, მაგრამ ყოველი დამატებითი გზა კიდევ ერთი რამაა დასაყენებელი და დიაგნოსტიკისთვის. OpenWrt-ის დოკუმენტაცია VPN სერვერისა და კლიენტის როლებზე სასარგებლო ცნობარია ორივეს განცალკევებისთვის.