जुना फोन VPN गेटवे म्हणून: तपासायच्या तीन अटी
जुना फोन फक्त तेव्हाच उपकरण असतो जेव्हा भूमिका समर्थित असते, नेटवर्क त्याच्यापर्यंत पोहोचते आणि कोणीतरी पुनर्प्राप्तीची जबाबदारी घेते. तीन अटी, एक निर्णय.
ड्रॉवरमधील फोनमध्ये प्रोसेसर, फ्लॅश स्टोरेज, Wi-Fi आणि बॅटरी असते, जे लोक आनंदाने तैनात करतात त्या बहुतेक सिंगल-बोर्ड संगणकांपेक्षा जास्त हार्डवेअर आहे। त्यात स्क्रीन, जुनी होणारी बॅटरी आणि विक्रेता पुढे गेल्यावर पॅच मिळणे थांबवणारी ऑपरेटिंग सिस्टम देखील आहे। यापैकी काहीही तो VPN गेटवे किंवा NAS व्हायला हवा का हे ठरवत नाही।
तो VPN गेटवे किंवा NAS व्हायला हवा का हे ती तुलना ठरवत नाही, कारण तुलना क्षमतेबद्दल आहे आणि निर्णय कारभाराबद्दल आहे।
तीन अटी ते ठरवतात। यापैकी एकही अयशस्वी झाली तर प्रकल्प उपकरण नसून सप्ताहांताचा प्रयोग आहे, आणि डेटा त्यावर हलवण्यापूर्वी कोणती अट अयशस्वी झाली हे जाणून घेणे बरे।
पहिली अट: भूमिका खरोखर समर्थित आहे
तीन व्यवस्थांना एकच नाव दिले जाते। VPN क्लायंट फोनवरील अॅप्सचा रहदारी संरक्षित करतो। VPN सर्व्हर येणारे कनेक्शन स्वीकारतो। गेटवे इतर उपकरणांचा रहदारी टनेलमध्ये पाठवतो। हे वेगवेगळे प्रकल्प आहेत, आणि कार्यरत क्लायंट टनेल इतर दोनांबद्दल काहीही सिद्ध करत नाही।
स्टॉक Android वरील अॅप बॅकग्राउंड अंमलबजावणी नियमांच्या अधीन आहे, आणि उघडे ठेवलेले टर्मिनल डेमन नाही। प्लॅटफॉर्मची स्वतःची Doze आणि App Standby मार्गदर्शक स्पष्ट करते की उपकरण निष्क्रिय राहण्याचा निर्णय घेतल्यावर बॅकग्राउंड प्रक्रिया नेटवर्क प्रवेश का गमावू शकते, आणि हेच ते वर्तन आहे जे गेटवेमध्ये असू शकत नाही।
Android मधील Linux वापरकर्ता जागा काढून टाकण्यापेक्षा जास्त बंधने वारसाहक्काने घेते। chroot फाइलसिस्टमचे मूळ बदलते पण तरीही Android च्या कर्नेलवर, त्याच्या ड्रायव्हर्सवर आणि सुरक्षा धोरणावर चालते, म्हणून chroot मधील root प्लॅटफॉर्मवरील root नाही। त्याऐवजी ऑपरेटिंग सिस्टम बदलल्यास त्या विशिष्ट हँडसेटसाठी मोडेम, स्टोरेज आणि वीज समर्थन तुमच्या प्रकल्पाचा भाग बनते, आणि हँडसेट समर्थन सहसा कोणीही देखभाल न करणारा भाग असतो।
दुसरी अट: पत्ता पोहोचण्यायोग्य आहे
गेटवे त्यावर अवलंबून असलेल्या क्लायंटसाठी पोहोचण्यायोग्य असणे आवश्यक आहे। घरातील राउटरमधील Wi-Fi वरील फोन त्या LAN मधून आणि राउटर फॉरवर्ड करतो तिथून पोहोचण्यायोग्य आहे, पण तुम्ही व्यवस्था केल्याशिवाय इंटरनेटवरून नाही।
सेल्युलर हे सोपे न करता कठीण करते। अनेक मोबाइल नेटवर्क ग्राहकांना कॅरियर-ग्रेड NAT मागे ठेवतात, त्यामुळे फॉरवर्ड करण्यासाठी येणारा पत्ताच नसतो, आणि मोडेम जोडल्याने सार्वजनिक श्रोता तयार होत नाही। गरज बाहेरून दूरस्थ प्रवेश असेल तर रचनेत दोन्ही टोके बाहेरून जोडणारा रिले किंवा ओव्हरले नेटवर्क असावा, आणि तो देखभाल करायचा दुसरा हलणारा भाग आहे।
नेटवर्क जोडणी देखील उपकरणानुसार बदलते। काही फोन USB इथरनेट अडॅप्टर स्वीकारतात, काही नाही, आणि Wi-Fi स्वतःचा विलंब आणि रोमिंग वर्तन जोडते। स्क्रीन बंद असताना झोपणारा किंवा हस्तांतरणादरम्यान टनेल सोडणारा गेटवे गेटवे नसण्यापेक्षाही वाईट आहे।
तिसरी अट: कोणीतरी अद्ययावत आणि पुनर्प्राप्तीची जबाबदारी घेते
ही अट लोक वगळतात, आणि वस्तू वर्षभर टिकेल का हे हीच ठरवते। प्रत्येक घटकाला मालक हवा: ऑपरेटिंग सिस्टम बिल्ड, तुम्ही बदलले असेल तर कर्नेल, सर्व्हर पॅकेज, प्रमाणपत्रे आणि तुम्ही वाटलेली क्रेडेन्शियल्स।
पुनर्प्राप्ती हा कठीण अर्धा भाग आहे। स्क्रीनशिवाय, तुटलेल्या टच पॅनेलने किंवा सुजलेल्या बॅटरीने रीबूटनंतर तुम्ही आत कसे जाता? हरवलेली क्लायंट ओळख कशी रद्द करता? मूळ उपकरण बंद झालेले मॉडेल असताना स्टोरेज बदली उपकरणावर कसे पुनर्संचयित करता?
वीजही इथेच येते। सतत भार म्हणजे सतत उष्णता, आणि जुनी होणारी बॅटरी स्वयंचलित UPS नाही। उत्पादकाच्या सूचना पाळा, आणि कोणतीही सूज किंवा नुकसान टाळायची गोष्ट नाही तर थांबण्याचा संकेत माना।
उत्तर नाही असताना
तीन अटी तुम्हाला खरोखर काय हवे आहे त्यावर लागू करा, आणि श्रेणीबद्दल नाही तर कामाबद्दल विशिष्ट राहा।
| Task | Phone is reasonable when |
|---|---|
| Protecting the phone's own traffic | The client is a supported Android app; no forwarding involved |
| Small lab tunnel inside one LAN | Downtime is acceptable and you can reach the device to fix it |
| Household NAS holding the only copy | Never; that is a backup problem, not a hardware problem |
| Unattended remote access for others | You already own patching, revocation and replacement |
समर्पित Linux होस्टही यादीतून सुटत नाही। हार्डवेअर आणि वितरण समर्थित असताना त्याला स्पष्ट सेवा व्यवस्थापक आणि स्टोरेज तसेच नेटवर्क प्रशासनाचा मार्ग असतो, पण त्याला अजूनही वीज, अद्ययावत आणि बॅकअप लागतात। फक्त बोर्ड हे उपकरण नाही।
म्हणून फोनची समर्थित क्षमता साध्या कामाला अनुरूप असेल आणि प्रायोगिक डाउनटाइम खरोखर स्वीकार्य असेल तेव्हा फोन निवडा। गरज अशी घरगुती स्टोरेज असेल जी गमावू नये, किंवा इतर लोक अवलंबून राहतील अशी दूरस्थ प्रवेश असेल तर दुसरे काहीतरी निवडा। दोन्ही बाबतीत निर्णायक घटक म्हणजे पुनरुत्पादनीय इन्स्टॉलेशन आणि तुम्ही खरोखर चाचणी केलेली पुनर्प्राप्ती प्रक्रिया, आणि कोणतेही प्रमाणात मोफत हार्डवेअर त्यापैकी कशाचीही जागा घेत नाही।