Маршрутизатордағы VPN немесе құрылғыдағы VPN: қайсысы нені қамтиды

Маршрутизатордағы туннель оны пайдаланатын әрбір құрылғыны қамтиды, ал құрылғыдағы қолданба сізбен бірге жүреді. Қамту, қызмет көрсету және ақау кезіндегі әрекет қайсысын қалайтыныңызды шешеді.

Туннельді маршрутизаторға қою ұқыптырақ таңдау болып естіледі, бірақ ноутбук үйден шыққанша ғана. Құрылғыдағы қолданба қарапайым болып естіледі, бірақ теледидарға қамту қажет болып, ол оны іске қоса алмағанша ғана. Екі құрылым әртүрлі сұрақтарға жауап береді. Пайдалы салыстыру трафиктің туннельге қайдан кіретіні туралы, қайсысы қауіпсіздеу екені туралы емес.

Маршрутизатор қандай рөл атқарады

Маршрутизатор үйден қосылатындар үшін VPN сервері, сыртқы қызметке жету үшін клиент немесе екеуі де бір уақытта бола алады. Бұлар бөлек конфигурация беттері бар бөлек функциялар, ал сервер жалғыз өзі еш жерге ештеңе жібермейді. Үйдегі шолу шығысты клиент үйлесімді профильмен конфигурацияланғанда ғана өзгертеді. Рөлді протоколдан бұрын оқу пайдасыз түстен кейінгі уақытты үнемдейді.

Функция атаулары да протоколдарды өзара алмастырылатын етпейді. VPN деп белгіленген мәзір тармағы қарсы жақ не күтетіні туралы ештеңе айтпайды.

Трафик туннельге қайдан кіреді

Маршрутизатор өз саясатын өзіне тиесілі интерфейстер мен ережелерден өтетін трафикке қолданады, сондықтан қонақ Wi-Fi, екінші шлюз немесе IPv6 негізгі желіден өзгеше әрекет етуі мүмкін. Бүкіл үй қамтылған деп болжаудың орнына қамтығыңыз келетін құрылғыларды жалпыға ортақ мекенжайды тексеру арқылы сынаңыз. Трафик маршрутизаторға жетпей тұрып жергілікті желіден де өтеді, сондықтан Wi-Fi қауіпсіздігі мен қолданбаның өз HTTPS-і әдеттегі салмағын әлі де көтереді. Туннель шлюзде басталады, құрылғыда емес.

Үйден тыс жерде көрініс мүлдем өзгереді, өйткені ұялы деректердегі телефон енді сол маршрутизатордың артында емес. Кафедегі Wi-Fi-дағы ноутбукқа, егер талап ғимаратқа емес, адамға ерсе, өзінің клиенті қажет. Маршрутизатор жасайтын ештеңе құрылғы кеткеннен кейін онымен бірге жүрмейді.

Көп жағдайды дәл осы бөлініс шешеді: тұрақты құрылғыларды қамту маршрутизатордың пайдасына, ал адамды қамту қолданбаның пайдасына. Екеуін араластыратын кез келген нәрсеге екеуі де қажет, ал екеуіне де қызмет көрсету керек.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Қызмет көрсету мен сәйкестікті өлшеңіз

Маршрутизаторды баптау құпияларды, firmware жаңартуларын және маршруттау саясатын шлюз әкімшісіне көшіреді және әдетте әрбір қамтылған құрылғыға бір ортақ сәйкестік береді. Қолданба әрбір құрылғыға өз кіруін, өз журналдарын және өз профилін береді, бірақ бұның құны — көбірек клиентті басқару. Бір нәрсені кері қайтару қажет болғанда ортақ және әр құрылғы бойынша сәйкестік әртүрлі ұсыныстар.

Өңдеу қабілеті де осында жатады, өйткені бірнеше пайдаланушыға қызмет көрсететін маршрутизатор өзінің Wi-Fi рейтингі меңзегеннен әлдеқайда ерте шегіне жетуі мүмкін. Қораптағы әдеттегі өткізу қабілетінің саны туннельдің өткізу қабілетінің саны емес.

Туннель істен шыққанда не болуы керектігін де шешіңіз. Трафикті тоқтату да, әдеттегі қосылымға қайта оралу да ақталады, ал DNS пен брандмауэр конфигурациясы таңдағаныңызға сай болуы керек.

Үзіліске дайындалыңыз

Шлюз конфигурациясының қауіпсіз сақтық көшірмесін және туннельдің жұмысына тәуелді емес әкімшілікті қалпына келтіру жолын ұстаңыз. Сізді өз маршрутизаторыңыздан құлыптайтын саясат — ол болдырмауға тиіс ағып кетуден қиынырақ мәселе.

Жұмыс басқаратын жабдық үй маршрутизаторы не істесе де өзінің бекітілген клиентін талап етуі мүмкін. Үй шығысы маршруттау кестесі не десе де кеңсе желісіне кіруге мүмкіндік бере алмайды.

Екі құрылымды біріктіруге болады және кейде бұл дұрыс, бірақ әрбір қосымша жол — баптау мен диагностикалауға арналған тағы бір нәрсе. OpenWrt-тің VPN сервері мен клиентінің рөлдері туралы құжаттамасы екеуін бөлек ұстауға пайдалы анықтама.

Қатысты мақалалар