Vai comprar um router para VPN? Registe o firmware com o hardware

A caixa chega com um nome de modelo na frente e uma revisão de hardware numa etiqueta por baixo, e as duas coisas não são o mesmo facto. As imagens de firmware são criadas para a revisão, não para o nome comercial, e o papel de VPN de que precisa pode depender de pacotes que só cabem numa versão. Trate o router como um par de hardware e firmware desde o momento em que o coloca na sua lista curta. Caso contrário, o primeiro flash bem-sucedido torna-se o início de um problema de propriedade.

O nome do modelo não é o dispositivo que recebe

Registe o modelo, a revisão do hardware e a variante regional, não o título abreviado do vendedor. As tabelas de hardware da comunidade separam versões do mesmo produto, e uma imagem criada para uma revisão pode inutilizar outra. As variantes regionais diferem por vezes no tamanho da memória flash ou na configuração de rádio, o que muda o que cabe. Fotografe a etiqueta antes de comprar se o anúncio não a mostrar. Uma unidade usada com o mesmo nome mas uma revisão mais antiga é outra compra.

Se a revisão não puder ser confirmada antes do pagamento, considere o dispositivo não suportado para o seu plano até chegar.

Dois proprietários do software, dois caminhos de atualização

Distinga o firmware do fabricante da compilação de um projeto comunitário. Um nome de projeto numa lista de compatibilidade não torna todas as imagens intercambiáveis nem faz aplicar o procedimento de atualização do fabricante. Obtenha a imagem suportada e as indicações de manutenção para esse dispositivo exato do projeto que as publica.

As páginas de plugins do vendedor podem ser mais estreitas do que parecem. Um guia que permite gerir pacotes pode ainda proibir atualizar os plugins pré-instalados a partir dessa mesma página. Siga o processo suportado do proprietário do firmware em vez de tratar uma atualização global de pacotes como uma atualização de firmware testada.

Verifique se a versão ainda é mantida antes de se comprometer com ela. Uma imagem que se instala de forma limpa mas já não recebe correções deixa-o a manter você mesmo um ramo da pilha VPN. Confirme também que o método de recuperação funciona na sua revisão: consola série, TFTP ou uma ferramenta do vendedor, com o procedimento exato. Escreva esses passos no registo de compra, porque o momento em que precisar deles é o momento em que não os poderá consultar.

Verifique o papel da VPN, não a lista de siglas

Cliente, servidor ou ambos: decida qual deles a implementação precisa antes de comparar dispositivos. O pass-through de VPN não é um servidor VPN, e uma caixa que lista todos os protocolos pode apenas deixar passar o tráfego de um cliente atrás dela.

Depois verifique as funções de perfil e autenticação que realmente utiliza. Uma cifra obrigatória, um plugin de autenticação ou uma função de encaminhamento podem ser uma opção de compilação que a imagem do vendedor omite. A memória flash e a memória têm de cobrir a versão escolhida mais esses pacotes, com espaço para a configuração e a manutenção futura. Uma imagem base mínima que cabe não prova nada sobre a carga de trabalho da VPN.

Teste o desempenho depois da compatibilidade e, em seguida, registe-o

O desempenho vem depois da compatibilidade e tem de ser medido para a compilação e o perfil pretendidos. A frequência da CPU, a velocidade de Ethernet e a velocidade comercial do Wi-Fi não são números de débito cifrado. Execute a sua própria transferência pelo túnel e deixe margem, porque um dispositivo que mal suporta um teste isolado não suportará uma casa nem um pequeno escritório. Se os números estiverem perto do limite, escolha outro dispositivo em vez de ajustar em torno dele.

Antes de gravar qualquer coisa, confirme o caminho de recuperação suportado para a revisão exata e guarde uma cópia protegida da configuração que funciona. Esta é uma lista de verificação de compra, não uma autorização para gravar uma imagem para um modelo semelhante.

Por fim, arquive a revisão do hardware e o canal de software junto do registo de implementação. A próxima decisão de manutenção parte então de um sistema identificado em vez de uma família de modelos, e a próxima pessoa que lhe tocar não tem de redescobrir que compilação está a correr.