पुरानो फोन VPN गेटवेको रूपमा: जाँच गर्नुपर्ने तीन सर्त
पुरानो फोन तब मात्र उपकरण हुन्छ जब भूमिका समर्थित हुन्छ, सञ्जालले त्यसम्म पुग्छ र कसैले पुनःप्राप्तिको जिम्मेवारी लिन्छ। तीन सर्त, एउटा निर्णय।
दराजमा रहेको फोनमा प्रोसेसर, फ्ल्यास भण्डारण, Wi-Fi र ब्याट्री हुन्छ, जुन मानिसहरूले रमाइलोसँग तैनाथ गर्ने अधिकांश एकल-बोर्ड कम्प्युटरभन्दा बढी हार्डवेयर हो। यसमा स्क्रिन, पुरानो हुँदै गएको ब्याट्री र विक्रेता अगाडि बढ्दा प्याच प्राप्त गर्न छोड्ने अपरेटिङ सिस्टम पनि छ। यीमध्ये कुनैले पनि यो VPN गेटवे वा NAS बन्नुपर्छ कि भन्ने निर्णय गर्दैन।
यो VPN गेटवे वा NAS बन्नुपर्छ कि भन्ने त्यो तुलनाले निर्णय गर्दैन, किनकि तुलना क्षमताको बारेमा हो र निर्णय सञ्चालनको बारेमा।
तीन सर्तले यो निर्णय गर्छन्। यीमध्ये कुनै एक असफल भयो भने परियोजना उपकरण नभई सप्ताहन्तको प्रयोग हो, र डेटा त्यसमा सार्नु अघि कुन सर्त असफल भयो भन्ने जान्नु राम्रो हुन्छ।
पहिलो सर्त: भूमिका साँच्चै समर्थित छ
तीन व्यवस्थालाई एउटै नामले बोलाइन्छ। VPN क्लाइन्टले फोनका एपहरूको ट्राफिक जोगाउँछ। VPN सर्भरले आउने जडानहरू स्वीकार गर्छ। गेटवेले अन्य उपकरणहरूको ट्राफिक सुरुङमा पठाउँछ। यी फरक परियोजना हुन्, र काम गर्ने क्लाइन्ट सुरुङले अरू दुईबारे केही प्रमाणित गर्दैन।
स्टक Android मा एप ब्याकग्राउन्ड कार्यान्वयन नियमहरूको अधीनमा छ, र खुला छाडिएको टर्मिनल डेमन होइन। प्लेटफर्मकै Doze र App Standby मार्गदर्शिका ले उपकरण निष्क्रिय रहने निर्णय गर्दा ब्याकग्राउन्ड प्रक्रियाले सञ्जाल पहुँच किन गुमाउन सक्छ भनी व्याख्या गर्छ, र त्यो गेटवेमा हुनै नहुने व्यवहार हो।
Android भित्रको Linux प्रयोगकर्ता स्थानले हटाएभन्दा बढी प्रतिबन्धहरू वंशानुगत रूपमा पाउँछ। chroot ले फाइल प्रणालीको जरा परिवर्तन गर्छ तर अझै Android को कर्नेल, यसका ड्राइभर र सुरक्षा नीतिमा चल्छ, त्यसैले chroot भित्रको root प्लेटफर्ममाथिको root होइन। यसको सट्टा अपरेटिङ सिस्टम बदल्दा त्यो विशेष ह्यान्डसेटका लागि मोडेम, भण्डारण र शक्ति समर्थन तपाईंको परियोजनाको भाग बन्छ, र ह्यान्डसेट समर्थन सामान्यतया कसैले पनि मर्मत नगर्ने भाग हो।
दोस्रो सर्त: ठेगाना पुग्नयोग्य छ
गेटवे त्यसमा निर्भर ग्राहकहरूका लागि पुग्नयोग्य हुनुपर्छ। घरायसी राउटरभित्रको Wi-Fi मा रहेको फोन त्यो LAN बाट र राउटरले अगाडि पठाउने जहाँबाट पनि पुग्नयोग्य हुन्छ, तर तपाईंले व्यवस्था नगरेसम्म इन्टरनेटबाट होइन।
सेलुलरले यसलाई सजिलो नभई कठिन बनाउँछ। धेरै मोबाइल सञ्जालहरूले ग्राहकहरूलाई क्यारियर-ग्रेड NAT पछाडि राख्छन्, त्यसैले अगाडि पठाउन आउने ठेगाना नै हुँदैन, र मोडेम थप्दा सार्वजनिक श्रोता बन्दैन। यदि आवश्यकता बाहिरबाट टाढाको पहुँच हो भने, डिजाइनमा दुवै छेउ बाहिरतिर जोडिने रिले वा ओभरले सञ्जाल समावेश हुनुपर्छ, र त्यो मर्मत गर्नुपर्ने दोस्रो चलायमान भाग हो।
सञ्जाल जडान पनि उपकरणअनुसार फरक पर्छ। केही फोनले USB इथरनेट एडाप्टर स्वीकार गर्छन्, केहीले गर्दैनन्, र Wi-Fi ले आफ्नै विलम्बता र रोमिङ व्यवहार थप्छ। स्क्रिन बन्द हुँदा सुत्ने वा हस्तान्तरणका क्रममा सुरुङ खसाल्ने गेटवे गेटवे नहुनुभन्दा पनि नराम्रो हो।
तेस्रो सर्त: कसैले अद्यावधिक र पुनःप्राप्तिको जिम्मेवारी लिन्छ
यो त्यो सर्त हो जुन मानिसहरूले छोड्छन्, र यसैले वस्तु एक वर्ष टिक्छ कि भन्ने निर्णय गर्छ। प्रत्येक घटकलाई मालिक चाहिन्छ: अपरेटिङ सिस्टम बिल्ड, तपाईंले बदल्नुभयो भने कर्नेल, सर्भर प्याकेज, प्रमाणपत्रहरू र तपाईंले बाँड्नुभएका प्रमाणहरू।
पुनःप्राप्ति कठिन आधा हो। स्क्रिन बिना, फुटेको टच प्यानल वा फुलिएको ब्याट्रीसँग रिबुटपछि तपाईं कसरी भित्र पस्नुहुन्छ? हराएको क्लाइन्ट परिचय कसरी रद्द गर्नुहुन्छ? मूल उपकरण बन्द भइसकेको मोडेल हुँदा भण्डारणलाई प्रतिस्थापन उपकरणमा कसरी पुनर्स्थापित गर्नुहुन्छ?
शक्ति पनि यहीँ पर्छ। निरन्तर भार भनेको निरन्तर ताप हो, र पुरानो हुँदै गएको ब्याट्री स्वचालित UPS होइन। निर्माताको मार्गदर्शन पालना गर्नुहोस्, र कुनै पनि सुन्निने वा क्षतिलाई बेवास्ता गर्ने कुरा नभई रोकिने सङ्केत मान्नुहोस्।
जब जवाफ होइन हुन्छ
तीन सर्तहरू तपाईंलाई साँच्चै चाहिने कुरामा लागू गर्नुहोस्, र श्रेणीको बारेमा नभई कार्यको बारेमा विशिष्ट हुनुहोस्।
| Task | Phone is reasonable when |
|---|---|
| Protecting the phone's own traffic | The client is a supported Android app; no forwarding involved |
| Small lab tunnel inside one LAN | Downtime is acceptable and you can reach the device to fix it |
| Household NAS holding the only copy | Never; that is a backup problem, not a hardware problem |
| Unattended remote access for others | You already own patching, revocation and replacement |
समर्पित Linux होस्ट पनि सूचीबाट उम्किँदैन। हार्डवेयर र वितरण समर्थित हुँदा यसमा स्पष्ट सेवा प्रबन्धक र भण्डारण तथा सञ्जाल प्रशासनको मार्ग हुन्छ, तर यसलाई अझै शक्ति, अद्यावधिक र ब्याकअप चाहिन्छ। बोर्ड मात्र उपकरण होइन।
त्यसैले फोनको समर्थित क्षमताहरू साधारण कार्यमा मिल्ने र प्रायोगिक डाउनटाइम साँच्चै स्वीकार्य हुने बेला फोन छान्नुहोस्। आवश्यकता गुमाउन नहुने घरायसी भण्डारण वा अरू मानिसहरू निर्भर हुने टाढाको पहुँच भएको बेला अरू केही छान्नुहोस्। दुवै अवस्थामा निर्णायक कारक पुनरुत्पादनयोग्य स्थापना र तपाईंले साँच्चै परीक्षण गर्नुभएको पुनःप्राप्ति प्रक्रिया हो, र कुनै पनि मात्रामा निःशुल्क हार्डवेयरले तीमध्ये कुनैको पनि विकल्प हुँदैन।