VPN용 라우터를 살까? 펌웨어를 하드웨어와 함께 기록하라

상자 앞면에는 모델명이, 아래 라벨에는 하드웨어 리비전이 붙어 오며, 이 둘은 같은 사실이 아니다. 펌웨어 이미지는 마케팅 이름이 아니라 리비전을 위해 빌드되며, 필요한 VPN 역할은 한 릴리스에만 맞는 패키지에 달려 있을 수 있다. 후보 목록에 올린 순간부터 라우터를 하드웨어와 펌웨어의 한 쌍으로 다루어라. 그렇지 않으면 첫 번째 성공적인 플래싱이 소유권 문제의 시작이 된다.

모델명은 당신이 받는 기기가 아니다

판매자의 줄인 제목이 아니라 모델, 하드웨어 리비전, 지역 변형을 기록하라. 커뮤니티 하드웨어 표는 같은 제품의 버전을 구분하며, 한 리비전용으로 빌드된 이미지가 다른 리비전을 벽돌로 만들 수 있다. 지역 변형은 때때로 플래시 크기나 라디오 구성이 달라서 무엇이 들어가는지가 바뀐다. 목록에 라벨이 없으면 구매 전에 사진을 찍어 두라. 이름은 같지만 리비전이 더 오래된 중고 기기는 다른 구매다.

결제 전에 리비전을 확인할 수 없다면, 도착할 때까지 그 기기를 당신의 계획에 지원되지 않는 것으로 취급하라.

소프트웨어 소유자가 둘, 업그레이드 경로도 둘

제조사 펌웨어와 커뮤니티 프로젝트의 빌드를 구분하라. 호환성 목록에 프로젝트 이름이 있다고 해서 모든 이미지가 교환 가능해지는 것도 아니고, 제조사의 업그레이드 절차가 적용되는 것도 아니다. 바로 그 기기에 대해 지원되는 이미지와 유지 관리 지침을 그것을 게시하는 프로젝트에서 구하라.

판매자의 플러그인 페이지는 보이는 것보다 좁을 수 있다. 패키지 관리를 허용하는 안내서라도 같은 페이지에서 사전 설치된 플러그인을 업데이트하는 것은 여전히 금지할 수 있다. 일괄 패키지 업그레이드를 테스트된 펌웨어 업데이트로 취급하지 말고 펌웨어 소유자의 지원되는 절차를 따르라.

릴리스에 전념하기 전에 그것이 여전히 유지되는지 확인하라. 깨끗하게 설치되지만 더 이상 수정을 받지 못하는 이미지는 당신이 VPN 스택의 한 갈래를 직접 유지하게 만든다. 복구 방법이 당신의 리비전에서 작동하는지도 직렬 콘솔, TFTP 또는 판매자 도구와 정확한 절차로 확인하라. 그 단계가 필요한 순간이 바로 찾아볼 수 없는 순간이므로 구매 기록에 적어 두라.

VPN 역할을 확인하라, 약어 목록이 아니라

클라이언트, 서버 또는 둘 다: 기기를 비교하기 전에 배포에 무엇이 필요한지 결정하라. VPN 패스스루는 VPN 서버가 아니며, 모든 프로토콜을 나열하는 상자도 뒤에 있는 클라이언트의 트래픽만 통과시킬 수 있다.

그다음 실제로 사용하는 프로필과 인증 기능을 확인하라. 필요한 암호, 인증 플러그인 또는 라우팅 기능은 판매자 이미지가 빼놓은 빌드 옵션일 수 있다. 플래시와 메모리는 선택한 릴리스와 그 패키지를 담아야 하며, 구성과 향후 유지 관리를 위한 여유를 남겨야 한다. 들어가는 최소 기본 이미지는 VPN 작업 부하에 대해 아무것도 증명하지 않는다.

호환성 다음에 성능을 시험하고, 그다음 기록하라

성능은 호환성 다음에 오며, 의도한 빌드와 프로필에 대해 측정해야 한다. CPU 주파수, Ethernet 속도, Wi-Fi 마케팅 속도는 암호화된 처리량 수치가 아니다. 고립된 테스트를 겨우 감당하는 기기는 가정이나 소규모 사무실을 감당하지 못하므로, 터널을 통해 직접 전송을 실행하고 여유를 남겨라. 수치가 한계에 가깝다면 그 주변을 조정하는 대신 다른 기기를 선택하라.

무엇이든 플래싱하기 전에 정확한 리비전에 대해 지원되는 복구 경로를 확인하고 작동하는 구성의 보호된 사본을 보관하라. 이것은 구매 체크리스트이며, 비슷한 모델용 이미지를 플래싱할 허가가 아니다.

마지막으로 하드웨어 리비전과 소프트웨어 채널을 배포 기록 옆에 보관하라. 그러면 다음 유지 관리 결정은 모델 제품군이 아니라 식별된 시스템에서 시작되며, 다음에 그것을 만지는 사람은 어떤 빌드가 실행 중인지 다시 알아낼 필요가 없다.