VPN fir-router jew VPN fl-apparat: liema jkopri xiex

It-tqegħid tat-tunnel fuq ir-router jidher l-għażla aktar nadifa sakemm laptop joħroġ mid-dar. App fl-apparat tidher aktar sempliċi sakemm televiżjoni jkollha bżonn kopertura u ma tistax tmexxi waħda. Iż-żewġ arranġamenti jwieġbu mistoqsijiet differenti. Il-paragun utli huwa dwar fejn it-traffiku jidħol fit-tunnel, mhux dwar liema hija aktar sigura.

Liema rwol qed jiġi jilgħab ir-router

Router jista' jaġixxi bħala server VPN għal dawk li jqabbdu mid-dar, bħala klijent biex jilħaq servizz estern, jew bħala t-tnejn f’daqqa. Dawn huma karatteristiċi separati b’paġni ta’ konfigurazzjoni separati, u s-server waħdu ma jibgħat xejn imkien. In-navigazzjoni fid-dar tbiddel il-ħruġ biss meta klijent ikun ikkonfigurat b’profil kompatibbli. Il-qari tar-rwol qabel il-protokoll ifaddal wara nofsinhar bla skop.

Lanqas l-ismijiet tal-karatteristiċi ma jagħmlu l-protokolli jistgħu jinbidlu ma’ xulxin. Entrata tal-menu b’tikketta VPN ma tgħidlek xejn dwar x’inhu jistenna t-tarf l-ieħor.

Fejn it-traffiku jidħol fit-tunnel

Router japplika l-politika tiegħu għat-traffiku li jaqsam l-interfaces u r-regoli li jippossjedi, għalhekk Wi-Fi tal-mistiedna, it-tieni gateway jew IPv6 jistgħu jġibu ruħhom b’mod differenti min-netwerk ewlieni. Ipprova l-apparati li beħsiebek tkopri b’verifika tal-indirizz pubbliku minflok ma tassumi li d-dar kollha hija inkluża. It-traffiku jaqsam ukoll in-netwerk lokali qabel ma jasal għand ir-router, għalhekk is-sigurtà tal-Wi-Fi u l-HTTPS tal-app innifsu għadhom iġorru l-piż tas-soltu tagħhom. It-tunnel jibda fil-gateway, mhux fl-apparat.

Barra mid-dar l-istampa tinbidel għal kollox, għax telefon fuq data mobbli m’għadux warajk dak ir-router. Laptop fuq Wi-Fi tal-kafetterija jkollu bżonn il-klijent tiegħu stess jekk ir-rekwiżit isegwi l-persuna u mhux il-bini. Xejn minn dak li jagħmel ir-router ma jivvjaġġa mal-apparat ladarba jitlaq.

Dan huwa d-diviżjoni li tiddeċiedi l-biċċa l-kbira tal-każijiet: il-kopertura tal-apparati fissi tiffavorixxi r-router, u l-kopertura ta’ persuna tiffavorixxi app. Kull ħaġa li tħallat it-tnejn teħtieġ it-tnejn, u t-tnejn jeħtieġu manutenzjoni.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Iċċekken il-manutenzjoni u l-identità

Setup tar-router iċaqlaq sigrieti, aġġornamenti tal-firmware u politika tal-irrotar lejn l-amministratur tal-gateway, u għandu t-tendenza li jagħti lil kull apparat kopert identità waħda kondiviża. App tagħti lil kull apparat id-dħul tiegħu, il-logs tiegħu u l-profil tiegħu, bi prezz li tqassam aktar klijenti. Identità kondiviża u identità għal kull apparat huma proposti differenti meta xi ħaġa trid tiġi revokata.

Il-kapaċità tal-ipproċessar tappartjeni hawn ukoll, għax router li jservi bosta utenti jista' jasal għal-limitu tiegħu ħafna qabel ma tissuġġerixxi l-klassifika Wi-Fi tiegħu. In-numru tas-soltu tal-throughput fuq il-kaxxa mhuwiex numru tal-throughput tat-tunnel.

Iddeċiedi wkoll x’għandu jiġri meta t-tunnel jitlef. Li twaqqaf it-traffiku u li terġa’ lura għall-konnessjoni tas-soltu huma t-tnejn difendibbli, u l-konfigurazzjoni tad-DNS u tal-firewall trid taqbel ma’ dak li għażilt.

Ippjana għall-waqfa

Żomm backup sigur tal-konfigurazzjoni tal-gateway u mod kif tirrestawra l-amministrazzjoni li ma jiddependix milli t-tunnel ikun qed jaħdem. Politika li tissakkar lilek barra mir-router tiegħek stess hija problema aktar diffiċli mill-leak li kellha tipprevjeni.

Tagħmir immaniġġjat mix-xogħol jista' għadu jeħtieġ il-klijent approvat tiegħu stess, tkun li tkun ir-router tad-dar qed tagħmel. Ħruġ tad-dar ma jistax jipprovdi aċċess għal netwerk tal-uffiċċju, tkun li tkun it-tabella tal-irrotar tgħid.

L-għaqda taż-żewġ arranġamenti hija possibbli u kultant korretta, iżda kull triq addizzjonali hija ħaġa oħra x’tikkonfigura u tiddijanjostika. Id-dokumentazzjoni ta’ OpenWrt dwar ir-rwoli tas-server u tal-klijent VPN hija referenza utli biex iż-żewġ jinżammu separati.