4G-ruter for VPN: tre kompatibilitetslag som bør sjekkes først

En ruter kan være utstyrt med SIM-spor, Wi-Fi-radio og VPN-meny og likevel være feil enhet for forbindelsen du planlegger. De tre egenskapene vurderes av forskjellige folk med forskjellige bevis. Mobilkompatibilitet er et spørsmål om modem og bånd, mobiltjenesten handler om operatør og abonnement, og tunnelen handler om rolle og policy. En sammenligning på et datablad legger alle tre i samme kolonne, og det er nettopp derfor sammenligningen villeder.

Tre lag, tre forskjellige feil

Den nyttige sammenligningen holder dem fra hverandre og spør hvilket lag designet ditt egentlig hviler på. En klient som sender trafikk ut, en server som tar imot, og et endepunkt mellom to steder er tre forskjellige krav til samme maskinvare.

Bestem rollen før du setter noe på kortlisten, fordi rollen avgjør hvilket av de tre lagene som kan utelukke en enhet.

Lag én: den eksakte varianten du kan bestille

Begynn med den eksakte koden du kan bestille, ikke navnet på produktfamilien. Teltonikas dokumentasjon av produktetiketter er et godt eksempel: forskjellige koder i samme familie kan bety ulike LTE-bånd, annen fastvare og annet tilbehør. Etiketten forklarer hva som skal bekreftes, ikke hvilken ruter som skal kjøpes, og den forskjellen er hele hensikten med laget.

Sjekk at esken faktisk inneholder modemet du trenger, i stedet for å nøye deg med en fotnote om støtte for et valgfritt USB-modem. Selv en ulåst etikett svarer ikke på alle spørsmål om operatørkompatibilitet, siden godkjenning og båndstøtte er separate fakta.

Dersom både region og operatør ikke er navngitt i dokumentasjonen, er laget ikke bekreftet.

Lag to: hva SIM-kortet faktisk gir deg

En fungerende mobildataøkt beviser at APN virker, og ikke noe mer. Abonnementet og APN avgjør om du får en offentlig adresse eller en delt ordning hos operatøren, og den avgjørelsen endrer hva ruteren kan gjøre. Operatørens delte adresseområde er ikke en offentlig IPv4-oppføring som abonnenten eier, så en innkommende tjeneste kan ikke nås slik den kan på en bedriftslinje.

Hvis ruteren skal godta VPN-tilkoblinger den ikke har bedt om, må du bekrefte den tilgjengelige inngangen og filtreringspolicyen operatøren støtter. Videresending av porter lokalt på ruteren kan ikke konfigurere NAT hos en operatør lenger opp, uansett hva menyen kalles.

Et godkjent relé, eller en tunnel ruteren selv starter mot en tilgjengelig motpart, er en annen arkitektur og ikke en omvei. Vurder den som arkitektur.

Lag tre: tunnelrollen du trenger

For en klient som bare sender trafikk ut, er ikke en offentlig statisk IPv4-adresse påkrevd overalt, så analysen av innkommende trafikk ovenfor gjelder ikke for alle design. Det som fortsatt må fungere, er motparten, den valgte transporten, rutene og gjenopprettingsadferden gjennom tjenesten du faktisk fikk. Disse fire kan testes før utrulling, og hver av dem feiler på sin måte.

Sammenlign kandidatene ut fra rollen de skal fylle: klient, server eller begge. En enhet som er utmerket som klient, kan være et dårlig valg som server, og forskjellen ligger vanligvis i den innkommende veien og ikke i VPN-implementasjonen.

Ta med profilen, autentiseringsmetoden og policyen for enhetene bak ruteren i samme sammenligning, fordi de følger rollen.

Hva hastighetsvurderingen ikke forteller

LTE-kategori og Wi-Fi-hastighet er ikke målinger av gjennomstrømning i tunnelen. Radiobetingelser og behandling i gatewayen begrenser begge resultatet, og grensen flytter seg når flere enheter lenger ned er aktive. En sammenligningstabell laget av disse to tallene vil rangere enheter i en rekkefølge som ikke tåler møtet med en reell arbeidsmengde. Test tunnelen med trafikkblandingen du forventer, eller si tydelig at du ikke har gjort det.

Deretter legger du til driftsforholdene som avgjør om utrullingen overlever: SIM-tjenesten, antenner og tilbehør, veien for fastvareoppdatering, og en lokal måte å administrere gatewayen på når mobiltilgangen faller ut.

Å gjøre vedlikeholdet helt avhengig av forbindelsen enheten skal reparere, er den feilmodusen som må designes bort. Behold en konsoll eller en lokal administrasjonsvei, og sammenlign rutere på om de tillater det.