VPN maršrutētājā vai VPN ierīcē: kura ko nosedz

Tuneļa ievietošana maršrutētājā šķiet kārtīgāka izvēle, līdz klēpjdators atstāj māju. Ierīces lietotne šķiet vienkāršāka, līdz televizoram vajag pārklājumu un tas nevar palaist nevienu. Abi risinājumi atbild uz dažādiem jautājumiem. Noderīgais salīdzinājums ir par to, kur satiksme iekļūst tunelī, nevis par to, kurš ir drošāks.

Kādu lomu spēlē maršrutētājs

Maršrutētājs var darboties kā VPN serveris tiem, kas pieslēdzas no mājām, kā klients, lai sasniegtu ārēju pakalpojumu, vai kā abi vienlaikus. Tie ir atsevišķi līdzekļi ar atsevišķām konfigurācijas lapām, un serveris vien pats neko nekur nesūta. Mājas pārlūkošana maina izeju tikai tad, kad klients ir konfigurēts ar saderīgu profilu. Lomu izlasīšana pirms protokola ietaupa bezjēdzīgu pēcpusdienu.

Arī funkciju nosaukumi nepadara protokolus savstarpēji aizstājamus. Izvēlnes vienums ar apzīmējumu VPN neko nepasaka par to, ko gaida otrs gals.

Kur satiksme iekļūst tunelī

Maršrutētājs piemēro savu politiku satiksmei, kas šķērso tā saskarnes un noteikumus, tāpēc viesu Wi-Fi, otra vārteja vai IPv6 var uzvesties citādi nekā galvenais tīkls. Pārbaudiet ierīces, kuras plānojat nosegt, ar publiskās adreses pārbaudi, nevis pieņemot, ka ir iekļauta visa māja. Satiksme šķērso arī vietējo tīklu pirms nonākšanas maršrutētājā, tāpēc Wi-Fi drošība un pašas lietotnes HTTPS joprojām nes savu parasto svaru. Tunelis sākas pie vārtejas, nevis ierīcē.

Ārpus mājas aina pilnībā mainās, jo tālrunis mobilajos datos vairs nemaz nav aiz šī maršrutētāja. Klēpjdatoram kafejnīcas Wi-Fi tīklā vajag savu klientu, ja prasība seko cilvēkam, nevis ēkai. Nekas, ko dara maršrutētājs, neceļo kopā ar ierīci, kad tā aiziet.

Tieši šis dalījums izšķir lielāko daļu gadījumu: stacionāru ierīču pārklājums dod priekšroku maršrutētājam, bet cilvēka pārklājums dod priekšroku lietotnei. Viss, kas sajauc abus, prasa abus, un abi ir jāuztur.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Izsvērt uzturēšanu un identitāti

Maršrutētāja iestatīšana pārvieto noslēpumus, programmaparatūras atjauninājumus un maršrutēšanas politiku pie vārtejas administratora un parasti piešķir katrai nosegtajai ierīcei vienu kopīgu identitāti. Lietotne katrai ierīcei piešķir savu pieteikšanos, savus žurnālus un savu profilu, par cenu pārvaldīt vairāk klientu. Kopīga identitāte un identitāte katrai ierīcei ir dažādi piedāvājumi, kad kaut kas ir jāatsauc.

Apstrādes jauda arī šeit pieder, jo maršrutētājs, kas apkalpo vairākus lietotājus, var sasniegt savu robežu daudz agrāk, nekā liecina tā Wi-Fi vērtējums. Parastais caurlaides skaitlis uz kastes nav tuneļa caurlaides skaitlis.

Izlemiet arī, kam jānotiek, kad tunelis sabojājas. Satiksmes apturēšana un atgriešanās pie parastā savienojuma abas ir attaisnojamas, un DNS un ugunsmūra konfigurācijai ir jāatbilst tam, ko izvēlējāties.

Plānot pārtraukumu

Turiet drošu vārtejas konfigurācijas dublējumu un veidu, kā atjaunot administrēšanu, kas nav atkarīgs no tā, vai tunelis darbojas. Politika, kas jūs izslēdz no jūsu paša maršrutētāja, ir grūtāka problēma nekā noplūde, kuru tai vajadzēja novērst.

Darba pārvaldīts aprīkojums joprojām var prasīt savu apstiprināto klientu neatkarīgi no tā, ko dara mājas maršrutētājs. Mājas izeja nevar nodrošināt piekļuvi biroja tīklam, lai ko teiktu maršrutēšanas tabula.

Abu risinājumu apvienošana ir iespējama un dažkārt pareiza, bet katrs papildu ceļš ir vēl viena lieta, kas jākonfigurē un jādiagnosticē. OpenWrt dokumentācija par VPN servera un klienta lomām ir noderīga atsauce, lai abus turētu atsevišķi.