Telefon antik bħala gateway VPN: tliet kundizzjonijiet x'verifika
Telefon antik huwa apparat biss jekk ir-rwol huwa appoġġjat, in-netwerk jista' jilħaq lilu, u xi ħadd jieħu ħsieb l-irkupru. Tliet kundizzjonijiet, deċiżjoni waħda.
Telefon fid-drawer għandu proċessur, ħażna flash, Wi-Fi u batterija, li hija iktar ħardwer minn ħafna mill-kompjuters b'karta waħda li n-nies iqiegħdu b'għożża. Għandu wkoll skrin, batterija li qed tixjieħ u sistema operattiva li tieqaf tirċievi garzji meta l-bejjiegħ jimxi 'l quddiem. Xejn minn dan ma jiddeċiedi jekk għandux isir gateway VPN jew NAS.
Jekk għandux isir gateway VPN jew NAS mhuwiex deċiż minn dik il-paragun, għax il-paragun huwa dwar il-kapaċità u d-deċiżjoni hija dwar it-tħaddim.
Tliet kundizzjonijiet jiddeċiedu dan. Jekk waħda tfalli, il-proġett huwa esperiment tal-weekend u mhux apparat, u aħjar tkun taf liema kundizzjoni falliet qabel ma tmexxi d-data fuqha.
L-ewwel kundizzjoni: ir-rwol huwa tassew appoġġjat
Tliet arranġamenti jissejħu l-istess ħaġa. Klijent VPN jipproteġi t-traffiku tal-apps fuq it-telefon. Server VPN jaċċetta konnessjonijiet li jidħlu. Gateway jgħaddi t-traffiku ta' apparati oħra f'tunnel. Dawn huma proġetti differenti, u tunnel tal-klijent li jaħdem ma jipprova xejn dwar it-tnejn l-oħra.
App fuq Android standard hija soġġetta għar-regoli tal-eżekuzzjoni fl-isfond, u terminal li jinżamm miftuħ mhuwiex daemon. Il-gwida Doze u App Standby tal-pjattaforma stess tispjega għaliex proċess fl-isfond jista' jitlef l-aċċess għan-netwerk meta l-apparat jiddeċiedi joqgħod inattiv, u dan huwa eżattament l-imġiba li ma tistax ikollok f'gateway.
L-ispazju tal-utent Linux ġewwa Android jiret iktar restrizzjonijiet milli jneħħi. chroot jibdel l-għerq tas-sistema tal-fajls iżda xorta jaħdem fuq il-qalba ta' Android, id-drivers tiegħu u l-politika tas-sigurtà tiegħu, għalhekk root ġewwa chroot mhuwiex root fuq il-pjattaforma. Minflok, is-sostituzzjoni tas-sistema operattiva tagħmel l-appoġġ tal-modem, il-ħażna u l-enerġija għal dak it-telefon partikolari parti mill-proġett tiegħek, u l-appoġġ tat-telefons normalment hija l-parti li ħadd ma jżomm.
It-tieni kundizzjoni: l-indirizz huwa raġġungibbli
Gateway irid ikun raġġungibbli mill-klijenti li jiddependu fuqu. Telefon fuq Wi-Fi ġewwa router tad-dar huwa raġġungibbli minn dak il-LAN u minn kull fejn ir-router jgħaddi, iżda mhux mill-internet sakemm ma torganizzax dan.
Iċ-ċellulari jagħmel dan iktar diffiċli, mhux iktar faċli. Ħafna netwerks mobbli jqiegħdu l-abbonati wara NAT tal-grad tat-trasportatur, għalhekk m'hemmx indirizz li jidħol biex jgħaddi xejn, u ż-żieda ta' modem ma toħloqx semmiegħ pubbliku. Jekk il-ħtieġa hija aċċess mill-bogħod minn barra, id-disinn irid jinkludi relay jew netwerk overlay li ż-żewġ trufijiet jikkonnettjaw lejh 'il barra, u dik hija t-tieni parti li tiċċaqlaq li trid tinżamm.
Il-konnessjoni man-netwerk ukoll tvarja skont l-apparat. Xi telefons jaċċettaw adapters Ethernet USB, oħrajn le, u l-Wi-Fi jżid il-latenza u l-imġiba tar-roaming tiegħu stess. Gateway li jorqod meta l-iskrin jintefa jew li jaqa' t-tunnel waqt trasferiment huwa agħar minn ebda gateway.
It-tielet kundizzjoni: xi ħadd jieħu ħsieb l-aġġornamenti u l-irkupru
Din hija l-kundizzjoni li n-nies jaqbiżu, u din hija li tiddeċiedi jekk il-ħaġa tibqax għal sena. Kull komponent għandu bżonn sid: il-bini tas-sistema operattiva, il-qalba jekk bdiltuha, il-pakkett tas-server, iċ-ċertifikati u l-kredenzjali li qsamt.
L-irkupru huwa n-nofs iktar diffiċli. Kif tidħol wara reboot mingħajr skrin, b'panel touch miksur jew b'batterija minfuħa? Kif tħassar identità ta' klijent mitlufa? Kif tirrestawra l-ħażna fuq apparat sostitut meta l-oriġinal huwa mudell li ntemm?
L-enerġija tappartjeni hawn ukoll. Tagħbija kontinwa tfisser sħana kontinwa, u batterija li qed tixjieħ mhijiex UPS awtomatika. Segwi l-gwida tal-manifattur, u ttratta kull nefħa jew ħsara bħala sinjal ta' waqfien u mhux bħala xi ħaġa li trid tiġi evitata.
Meta t-tweġiba hija le
Applika t-tliet kundizzjonijiet għal dak li tassew għandek bżonn, u kun speċifiku dwar il-kompitu u mhux il-kategorija.
| Task | Phone is reasonable when |
|---|---|
| Protecting the phone's own traffic | The client is a supported Android app; no forwarding involved |
| Small lab tunnel inside one LAN | Downtime is acceptable and you can reach the device to fix it |
| Household NAS holding the only copy | Never; that is a backup problem, not a hardware problem |
| Unattended remote access for others | You already own patching, revocation and replacement |
Host Linux dedikat lanqas ma jaħrab mil-lista. Għandu manager tas-servizzi u passaġġ tal-amministrazzjoni tal-ħażna u n-netwerk iktar ċari meta l-ħardwer u d-distribuzzjoni huma appoġġjati, iżda xorta għandu bżonn enerġija, aġġornamenti u backups. Il-bord waħdu mhuwiex apparat.
Għalhekk agħżel it-telefon meta l-kapaċitajiet appoġġjati tiegħu jaqblu ma' kompitu modest u l-waqfien sperimentali huwa tassew aċċettabbli. Agħżel xi ħaġa oħra meta l-ħtieġa hija ħażna tad-dar li ma tridx tintilef, jew aċċess mill-bogħod li ħaddieħor se jiddependi minnu. Fiż-żewġ każijiet il-fattur deċiżiv huwa installazzjoni riproduċibbli u proċedura ta' rkupru li tassew ittestjajt, u ebda ammont ta' ħardwer b'xejn ma jissostitwixxi lanqas waħda minnhom.