Роутерийн VPN уу, төхөөрөмжийн VPN уу: аль нь юуг хамардаг вэ

Туннелийг роутерт хийх нь илүү цэгцтэй сонголт мэт санагддаг ч зөөврийн компьютер гэрээс гармагц тийм биш болно. Төхөөрөмжийн апп илүү энгийн мэт санагддаг ч телевизорт хамрах хүрээ хэрэгтэй болж, апп ажиллуулж чадахгүй болмогц тийм биш болно. Хоёр зохион байгуулалт өөр өөр асуултад хариулдаг. Ашигтай харьцуулалт хөдөлгөөн туннельд хаана ордог тухай бөгөөд аль нь илүү аюулгүй гэдэг тухай биш.

Роутер ямар үүрэг гүйцэтгэдэг вэ

Роутер гэрээс холбогчдод зориулсан VPN сервер, гадаад үйлчилгээнд хүрэх клиент, эсвэл хоёулаа зэрэг байж болно. Эдгээр нь тусдаа тохиргооны хуудастай тусдаа функцууд бөгөөд сервер дангаараа хаана ч юу ч илгээдэггүй. Гэрийн хөтлөлт нь клиент нийцтэй профайлаар тохируулагдсан үед л гарцыг өөрчилдөг. Протоколын өмнө үүргийг унших нь утгагүй үдээс хойшийг хэмнэдэг.

Функцийн нэрс ч протоколуудыг бие биенээр солигддог болгодоггүй. VPN гэсэн шошготой цэсний зүйл нөгөө тал юу хүлээж байгаа талаар танд юу ч хэлэхгүй.

Хөдөлгөөн туннельд хаана ордог вэ

Роутер өөрийн бодлогыг өөрийн эзэмшдэг интерфэйс, дүрмээр дамждаг хөдөлгөөнд хэрэглэдэг тул зочдын Wi-Fi, хоёр дахь гарц эсвэл IPv6 нь үндсэн сүлжээнээс өөрөөр ажиллаж болно. Бүх гэр хамрагдсан гэж таамаглахын оронд хамахыг хүсэж буй төхөөрөмжүүдийг нийтийн хаягийн шалгалтаар туршиж үзээрэй. Хөдөлгөөн роутерт хүрэхийн өмнө дотоод сүлжээгээр ч дамждаг тул Wi-Fi аюулгүй байдал болон аппын өөрийн HTTPS нь ердийн жингээ хэвээр үүрдэг. Туннель гарцаас эхэлдэг, төхөөрөмжөөс биш.

Гэрээс гадна зураг бүрэн өөрчлөгддөг, учир нь гар утасны өгөгдөл дээрх утас тэр роутерын ард байхаа больсон. Кафены Wi-Fi дээрх зөөврийн компьютерт шаардлага барилгыг биш хүнийг дагаж байвал өөрийн клиент хэрэгтэй. Роутерын хийдэг зүйлсийн аль нь ч төхөөрөмж явсны дараа түүнтэй хамт аялдаггүй.

Ихэнх тохиолдлыг яг энэ хуваарилалт шийддэг: суурин төхөөрөмжийн хамралт роутерын талд, хүний хамралт аппын талд. Хоёуланг хольсон бүхэнд хоёулаа хэрэгтэй бөгөөд хоёуланд нь засвар үйлчилгээ хэрэгтэй.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Засвар үйлчилгээ, таних тэмдгийг жинлэ

Роутерын тохиргоо нууц, firmware-ийн шинэчлэлт, чиглүүлэлтийн бодлогыг гарцын администратор руу шилжүүлж, ихэвчлэн хамрагдсан төхөөрөмж бүрт нэг нийтлэг таних тэмдэг өгдөг. Апп төхөөрөмж бүрт өөрийн нэвтрэлт, өөрийн лог, өөрийн профайлыг өгдөг боловч үүний үнэ нь илүү олон клиент удирдах явдал юм. Ямар нэг зүйлийг цуцлах шаардлагатай үед нийтлэг болон төхөөрөмж тус бүрийн таних тэмдэг нь өөр өөр саналууд юм.

Боловсруулах хүчин чадал ч энд хамаарна, учир нь хэд хэдэн хэрэглэгчид үйлчилдэг роутер Wi-Fi үнэлгээ нь сануулж байгаагаас хамаагүй эрт хязгаартаа хүрч болно. Хайрцаг дээрх ердийн дамжуулах чадварын тоо нь туннелийн дамжуулах чадварын тоо биш.

Туннель эвдрэх үед юу болох ёстойг ч шийдээрэй. Хөдөлгөөнийг зогсоох, ердийн холболт руу буцах хоёулаа хамгаалагдах боломжтой бөгөөд DNS болон галт ханын тохиргоо таны сонгосонтой таарах ёстой.

Тасалдалд бэлдэ

Гарцын тохиргооны аюулгүй нөөц хуулбар, туннель ажиллаж байгаа эсэхээс хамааралгүй администрацийг сэргээх аргыг хадгалаарай. Өөрийн роутероос таныг түгжиж хаах бодлого нь түүний урьдчилан сэргийлэх ёстой байсан алдагдлаас илүү хүнд асуудал юм.

Ажлын удирдлага дор байгаа тоног төхөөрөмж гэрийн роутер юу ч хийсэн өөрийн зөвшөөрөгдсөн клиентийг шаардаж болно. Гэрийн гарц нь чиглүүлэлтийн хүснэгт юу ч гэсэн оффисын сүлжээнд хандах боломж олгож чадахгүй.

Хоёр зохион байгуулалтыг нэгтгэх боломжтой бөгөөд заримдаа зөв, гэхдээ нэмэлт зам бүр тохируулж, оношлох өөр нэг зүйл юм. OpenWrt-ийн VPN сервер болон клиентийн үүргийн тухай баримт бичиг хоёрыг тусгаарлах ашигтай лавлагаа юм.