Хуучин утас VPN гарц болгон: шалгах гурван нөхцөл
Хуучин утас нь үүрэг нь дэмжигдсэн, сүлжээ түүнд хүрч, хэн нэгэн сэргээх үүрэг хүлээсэн тохиолдолд л төхөөрөмж болно. Гурван нөхцөл, нэг шийдвэр.
Шүүгээнд хэвтэх утас процессор, флаш санах ой, Wi-Fi, батерейтай бөгөөд энэ нь хүмүүсийн дуртайгаар байрлуулдаг ихэнх нэг хавтант компьютерээс илүү техник хангамж юм. Мөн дэлгэц, хөгширч буй батерей, үйлдвэрлэгч урагшлах үед засвар авахаа болих үйлдлийн системтэй. Эдгээрийн аль нь ч түүнийг VPN гарц эсвэл NAS болгох эсэхийг шийдэхгүй.
Түүнийг VPN гарц эсвэл NAS болгох эсэхийг тэр харьцуулалт шийдэхгүй, учир нь харьцуулалт чадварын тухай, шийдвэр ажиллагааны тухай.
Үүнийг гурван нөхцөл шийднэ. Аль нэг нь биелэхгүй бол төсөл нь төхөөрөмж биш, амралтын өдрийн туршилт бөгөөд өгөгдлийг түүн рүү зөөхөөс өмнө аль нөхцөл биелээгүйг мэдэх нь дээр.
Эхний нөхцөл: үүрэг нь үнэхээр дэмжигддэг
Гурван зохицуулалтыг нэг нэрээр нэрлэдэг. VPN клиент утасны аппуудын урсгалыг хамгаална. VPN сервер ирж буй холболтыг хүлээн авна. Гарц бусад төхөөрөмжийн урсгалыг туннель рүү дамжуулна. Эдгээр нь өөр өөр төслүүд бөгөөд ажиллаж буй клиент туннель нөгөө хоёрын талаар юу ч нотлохгүй.
Стандарт Android дээрх апп дэвсгэр гүйцэтгэлийн дүрэмд захирагдана, нээлттэй орхисон терминал демон биш. Платформын өөрийнх нь Doze болон App Standby гарын авлага төхөөрөмж идэвхгүй болохоор шийдэх үед дэвсгэр процесс сүлжээний хандалтаа яагаад алдаж болохыг тайлбарладаг бөгөөд энэ нь гарцад байж болохгүй зан төлөв юм.
Android доторх Linux хэрэглэгчийн орон зай арилгаснаас илүү олон хязгаарлалтыг өвлөдөг. chroot файлын системийн үндсийг өөрчилдөг ч Android-ын цөм, драйвер, аюулгүй байдлын бодлого дээр ажилласаар байдаг тул chroot доторх root нь платформ дээрх root биш. Үүний оронд үйлдлийн системийг солих нь тухайн утасны модем, санах ой, тэжээлийн дэмжлэгийг таны төслийн хэсэг болгодог бөгөөд утасны дэмжлэг нь ихэвчлэн хэн ч арчладаггүй хэсэг юм.
Хоёр дахь нөхцөл: хаягт хүрэх боломжтой
Гарц нь түүнээс хамааралтай клиентүүдэд хүрэх боломжтой байх ёстой. Гэрийн чиглүүлэгчийн доторх Wi-Fi дээрх утас тэр LAN-аас болон чиглүүлэгч дамжуулдаг хаанаас ч хүрэх боломжтой, гэхдээ та зохицуулахгүй бол интернэтээс биш.
Гар утасны сүлжээ үүнийг хялбар биш, хүндрүүлдэг. Олон гар утасны сүлжээ захиалагчдыг операторын түвшний NAT-ын ард байрлуулдаг тул дамжуулах ирж буй хаяг огт байхгүй бөгөөд модем нэмэх нь нийтийн сонсогчийг үүсгэхгүй. Хэрэв шаардлага нь гаднаас алсын хандалт бол загварт хоёр тал гадагш холбогддог реле эсвэл давхаргат сүлжээ байх ёстой бөгөөд энэ нь арчлах хоёр дахь хөдөлгөөнт хэсэг юм.
Сүлжээний холболт мөн төхөөрөмжөөс хамаарч өөр өөр байдаг. Зарим утас USB Ethernet адаптер хүлээн авдаг, зарим нь авдаггүй, Wi-Fi нь өөрийн хоцролт, роумингийн зан төлөвийг нэмдэг. Дэлгэц унтарсан үед унтаж, эсвэл шилжүүлэх үед туннелийг унагадаг гарц гарцгүйгээс ч дор.
Гурав дахь нөхцөл: хэн нэгэн шинэчлэлт, сэргээлтийг хариуцдаг
Энэ бол хүмүүсийн алгасдаг нөхцөл бөгөөд зүйл нэг жил тэсэх эсэхийг шийддэг нь энэ юм. Бүрэлдэхүүн хэсэг бүрт эзэн хэрэгтэй: үйлдлийн системийн бүтээц, сольсон бол цөм, серверийн багц, гэрчилгээ, тараасан итгэмжлэл.
Сэргээлт нь илүү хэцүү тал. Дэлгэцгүй, хагарсан мэдрэгчтэй самбар эсвэл хавдсан батерейтай дахин ачаалсны дараа хэрхэн орох вэ? Алдсан клиентийн таних тэмдгийг хэрхэн хүчингүй болгох вэ? Эх хувилбар нь үйлдвэрлэлээс гарсан загвар байхад санах ойг хэрхэн орлуулах төхөөрөмж дээр сэргээх вэ?
Эрчим хүч ч энд хамаарна. Тасралтгүй ачаалал нь тасралтгүй дулаан гэсэн үг бөгөөд хөгширч буй батерей автомат UPS биш. Үйлдвэрлэгчийн зааврыг дагаж, аливаа хавдалт эсвэл гэмтлийг тойрч гарах зүйл биш, зогсоох дохио гэж үзээрэй.
Хариулт нь үгүй үед
Гурван нөхцөлийг таны үнэхээр хэрэгтэй зүйлд хэрэглэж, ангиллын тухай биш, ажлын тухай тодорхой байгаарай.
| Task | Phone is reasonable when |
|---|---|
| Protecting the phone's own traffic | The client is a supported Android app; no forwarding involved |
| Small lab tunnel inside one LAN | Downtime is acceptable and you can reach the device to fix it |
| Household NAS holding the only copy | Never; that is a backup problem, not a hardware problem |
| Unattended remote access for others | You already own patching, revocation and replacement |
Тусгай Linux хост ч жагсаалтаас мултарч чадахгүй. Техник хангамж, түгээлт дэмжигдсэн үед илүү тодорхой үйлчилгээний менежер, санах ой, сүлжээний удирдлагын замтай боловч тэжээл, шинэчлэлт, нөөц хуулбар хэрэгтэй хэвээр. Зөвхөн самбар нь төхөөрөмж биш.
Тиймээс утасны дэмжигдсэн чадвар даруухан ажилд тохирч, туршилтын зогсолт үнэхээр хүлээн зөвшөөрөгдөх үед утсыг сонгоорой. Шаардлага нь алдаж болохгүй гэрийн санах ой эсвэл бусдын найдах алсын хандалт байвал өөр зүйл сонгоорой. Хоёр тохиолдолд шийдвэрлэх хүчин зүйл нь давтагдах боломжтой суулгалт, таны үнэхээр туршсан сэргээлтийн журам бөгөөд үнэгүй техник хангамжийн ямар ч хэмжээ тэдгээрийн аль нэгийг орлохгүй.