VPN router atau VPN peranti: mana satu meliputi apa

Meletakkan tunnel pada router kedengaran seperti pilihan yang lebih kemas sehingga sebuah komputer riba meninggalkan rumah. Apl pada peranti kedengaran lebih mudah sehingga sebuah televisyen memerlukan liputan dan tidak dapat menjalankan satu pun. Kedua-dua susunan menjawab soalan yang berbeza. Perbandingan yang berguna ialah tentang di mana trafik masuk ke tunnel, bukan tentang mana satu lebih selamat.

Peranan yang dimainkan router

Router boleh bertindak sebagai pelayan VPN untuk orang yang menyambung dari rumah, sebagai klien untuk mencapai perkhidmatan luar, atau kedua-duanya sekali. Ini ciri berasingan dengan halaman konfigurasi berasingan, dan pelayan sahaja tidak menghantar apa-apa ke mana-mana. Pelayaran di rumah hanya menukar laluan keluar apabila klien dikonfigurasikan dengan profil yang serasi. Membaca peranan sebelum protokol menjimatkan petang yang sia-sia.

Nama ciri juga tidak menjadikan protokol boleh ditukar ganti. Entri menu berlabel VPN tidak memberitahu apa-apa tentang apa yang dijangka oleh hujung yang lain.

Di mana trafik masuk ke tunnel

Router menggunakan dasarnya pada trafik yang melintasi antara muka dan peraturan yang dimilikinya, jadi Wi-Fi tetamu, gateway kedua atau IPv6 boleh berkelakuan berbeza daripada rangkaian utama. Uji peranti yang ingin anda liputi dengan pemeriksaan alamat awam dan bukannya menganggap seluruh rumah termasuk. Trafik juga melintasi rangkaian tempatan sebelum sampai ke router, jadi keselamatan Wi-Fi dan HTTPS apl itu sendiri masih membawa berat biasa. Tunnel bermula di gateway, bukan pada peranti.

Di luar rumah gambarnya berubah sepenuhnya, kerana telefon pada data mudah alih tidak lagi berada di belakang router itu. Komputer riba pada Wi-Fi kafe memerlukan kliennya sendiri jika keperluan mengikut orang dan bukan bangunan. Tiada apa yang dilakukan router bergerak bersama peranti selepas ia pergi.

Inilah pembahagian yang menentukan kebanyakan kes: liputan peranti tetap memihak kepada router, dan liputan seseorang memihak kepada apl. Apa-apa yang mencampurkan kedua-duanya memerlukan kedua-duanya, dan kedua-duanya perlu diselenggara.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Timbang penyelenggaraan dan identiti

Persediaan router memindahkan rahsia, kemas kini firmware dan dasar penghalaan kepada pentadbir gateway, dan cenderung memberi setiap peranti yang diliputi satu identiti dikongsi. Apl memberi setiap peranti log masuk, log dan profilnya sendiri, dengan harga mengurus lebih banyak klien. Identiti dikongsi dan identiti setiap peranti adalah cadangan berbeza apabila sesuatu perlu dibatalkan.

Kapasiti pemprosesan juga termasuk di sini, kerana router yang melayani beberapa pengguna boleh mencapai hadnya jauh sebelum penarafan Wi-Fi-nya menunjukkan demikian. Nombor daya pemprosesan biasa pada kotak bukan nombor daya pemprosesan tunnel.

Tentukan juga apa yang perlu berlaku apabila tunnel gagal. Menghentikan trafik dan kembali ke sambungan biasa kedua-duanya boleh dipertahankan, dan konfigurasi DNS serta firewall mesti sepadan dengan pilihan anda.

Rancang untuk gangguan

Simpan sandaran selamat konfigurasi gateway dan cara memulihkan pentadbiran yang tidak bergantung pada tunnel berjalan. Dasar yang mengunci anda di luar router anda sendiri ialah masalah yang lebih sukar daripada kebocoran yang sepatutnya dicegah.

Peralatan yang diuruskan oleh kerja mungkin masih memerlukan kliennya sendiri yang diluluskan, tidak kira apa yang dilakukan router rumah. Laluan keluar rumah tidak boleh memberi akses kepada rangkaian pejabat, apa pun kata jadual penghalaan.

Menggabungkan kedua-dua susunan adalah mungkin dan kadangkala betul, tetapi setiap laluan tambahan ialah satu lagi perkara untuk dikonfigurasi dan didiagnosis. Dokumentasi OpenWrt tentang peranan pelayan dan klien VPN ialah rujukan berguna untuk memastikan kedua-duanya berasingan.