Proton VPN fuq Pi mingħajr skrin: app jew fajl WireGuard?

L-installazzjoni tal-app Linux tinstema’ bħal struzzjoni waħda fuq Pi mingħajr skrin, u taħbi għażla bejn żewġ toroq ta’ implimentazzjoni b’limiti ta’ appoġġ differenti. Waħda hija l-app uffiċjali tal-fornitur, li ġġorr ir-rekwiżiti tagħha stess għad-distribuzzjoni u l-arkitettura. L-oħra hija fajl ta’ konfigurazzjoni manwali użat minn klijent standard li s-sistema operattiva diġà tippakkja. It-tnejn jilħqu l-istess servizz, u mhumiex interkambjabbli f’termini ta’ manutenzjoni.

Il-mistoqsija dwar l-arkitettura tiġi l-ewwel, għax bord ta’ 64 bit jista’ jħaddem spazju tal-utent ta’ 32 bit u l-app tforni biss wieħed minnhom.

Żewġ limiti ta’ appoġġ, mhux żewġ installaturi

Aqra l-paġna tal-installazzjoni attwali tal-fornitur għall-app li beħsiebek tuża u qabbilha mal-bord: rilaxx tad-distribuzzjoni, arkitettura tal-pakkett u kwalunkwe rekwiżit tad-desktop jew tas-sessjoni. Il-fatt li Pi jappoġġja t-tħaddim ta’ 64 bit ma jgħidlekx liema spazju tal-utent huwa installat bħalissa, u dak huwa l-valur li jivverifika l-maniġer tal-pakketti. dpkg --print-architecture u uname -m jwieġbu għal dan b’linja waħda kull wieħed. Jekk ir-rilaxx jew l-arkitettura jaqgħu barra mis-sett dokumentat, l-app mhix appoġġjata hemmhekk anki jekk tinstalla.

L-appoġġ ivarja wkoll skont il-metodu tal-ippakkjar. Restrizzjoni dokumentata għal format wieħed ta’ pakkett ma tapplikax awtomatikament għal build minn repożitorju, u distribuzzjoni derivata minn Debian mhijiex awtomatikament ambjent appoġġjat. Pakketti tal-komunità u riċetti qodma tal-installazzjoni jġorru l-mudell ta’ manutenzjoni tagħhom stess, li tista’ taċċettah b’mod deliberat iżda m’għandekx tadottah b’inċident.

X’jagħtik l-app u x’ma jagħtikx profil

L-app uffiċjali hija aktar minn konnessjoni: normalment iġġorr is-swiċċ ta’ emerġenza tal-fornitur, l-immaniġġjar tad-DNS u t-toggles tal-funzjonijiet, u l-fornitur jappoġġja dawn l-imġiba bħala sett. Profil manwali mogħti lil klijent standard ma jiret xejn minn dan. Il-klijent manwali jippossjedi ċ-ċiklu tal-ħajja tal-konnessjoni u l-politika lokali tal-falliment, li huwa tajjeb meta tikkonfigurahom int stess u sorprendenti meta tassumi li ġew magħhom. Iż-żewġ għażliet jilħqu l-istess servers; waħda biss tinkludi l-loġika ta’ madwar.

Jekk funzjoni hija importanti, pereżempju l-imblukkar tat-traffiku barra mill-mina, trid tkun fil-konfigurazzjoni tiegħek u mhux fl-app tal-fornitur.

WireGuard manwalment: il-passi li jiswew

Il-fornitur jiddokumenta l-ġenerazzjoni ta’ konfigurazzjoni WireGuard għal klijent kompatibbli mal-istandard u jirrakkomanda dik it-triq għal setup manwali, filwaqt li jżomm OpenVPN għal apparati eqdem. Iġġenera l-profil fid-dashboard tal-kont, ġib lill-Pi u poġġih fejn jista’ jaqrah biss is-sid. Qatt tippejstjax il-fajl fi ħajt tal-appoġġ, għax isem tal-fajl faċli ma jagħmilx il-muftieħ privat inkorporat pubblikabbli. Imbagħad ittestja l-mina b’talba waħda qabel ma tqabbad xejn ieħor magħha.

L-irtirar tas-servers huwa dettall operattiv li n-nies jinsieh. Punt tat-tmiem magħżul manwalment jista’ jiġi rtirat, u l-fornitur jinnota li jista’ jkun meħtieġ konfigurazzjoni sostituttiva. Irreġistra liema punt tat-tmiem juża l-profil sabiex falliment aktar tard ikun jista’ jiġi dijanjostikat.

Iddeċiedi jekk il-Pi huwiex ukoll gateway

Mina użata mill-apps tal-Pi stess ma ssirx awtomatikament gateway għall-apparati warajha. Il-forwarding, ir-rotta tar-ritorn, is-sjieda tar-resolver u kwalunkwe politika li tipprevjeni t-traffiku milli jaħrab barra mill-mina huma disinn separat bil-modi tal-falliment tiegħu stess. Jekk apparati oħra huma fl-ambitu, evalwahom bħala każ tagħhom stess minflok ma tassumi li l-konnessjoni tal-Pi tkoprihom. Dak is-separazzjoni huwa li jżomm implimentazzjoni żgħira manutibbli.

Imbagħad aċċetta ċ-ċiklu tal-ħajja: talba friska mill-Pi, riżoluzzjoni tal-ismijiet permezz tar-resolver maħsub u l-imġiba tal-boot jew tat-tqabbid mill-ġdid li ppjanajt. Ivverifika kull waħda minflok ma tassumi li l-app jew il-profil jipprovduha.

Il-mit li jiswa li titlaq huwa li installatur Linux u fajl WireGuard jirrappreżentaw l-istess deċiżjoni. Huma żewġ mudelli operattivi b’żewġ sidien differenti.