Покупаете роутер для VPN? Запишите прошивку вместе с железом

Коробка приходит с названием модели на лицевой стороне и ревизией оборудования на наклейке снизу, и это не один и тот же факт. Образы прошивки собираются под ревизию, а не под маркетинговое название, и нужная вам роль VPN может зависеть от пакетов, которые подходят только к одному выпуску. Считайте роутер парой «железо и прошивка» с того момента, как внесёте его в свой короткий список. Иначе первая удачная перепрошивка станет началом проблемы владения.

Название модели — это не то устройство, которое вы получите

Запишите модель, ревизию оборудования и региональный вариант, а не сокращённое название продавца. Общественные таблицы оборудования разделяют версии одного продукта, и образ, собранный для одной ревизии, может превратить другую в кирпич. Региональные варианты иногда различаются размером флеш-памяти или конфигурацией радио, что меняет то, что помещается. Сфотографируйте наклейку до покупки, если в объявлении её не видно. Устройство с тем же названием, но более старой ревизией — это другая покупка.

Если ревизию нельзя подтвердить до оплаты, считайте устройство неподдерживаемым для вашего плана, пока оно не прибудет.

Два владельца программного обеспечения, два пути обновления

Отличайте прошивку производителя от сборки общественного проекта. Название проекта в списке совместимости не делает все образы взаимозаменяемыми и не делает применимой процедуру обновления производителя. Получите поддерживаемый образ и рекомендации по обслуживанию именно для этого устройства у проекта, который их публикует.

Страницы плагинов продавца могут быть уже, чем кажутся. Руководство, разрешающее управлять пакетами, всё ещё может запрещать обновлять предустановленные плагины с той же страницы. Следуйте поддерживаемому процессу владельца прошивки, а не считайте сплошное обновление пакетов проверенным обновлением прошивки.

Проверьте, что выпуск всё ещё поддерживается, прежде чем остановиться на нём. Образ, который чисто устанавливается, но больше не получает исправлений, оставляет вас самостоятельно поддерживать ветку стека VPN. Также убедитесь, что метод восстановления работает на вашей ревизии: последовательная консоль, TFTP или инструмент продавца, с точной процедурой. Запишите эти шаги в запись о покупке, потому что момент, когда они понадобятся, — это момент, когда вы не сможете их посмотреть.

Проверьте роль VPN, а не список сокращений

Клиент, сервер или оба: решите, что нужно развёртыванию, прежде чем сравнивать устройства. Пропуск VPN — это не сервер VPN, и коробка, перечисляющая все протоколы, может лишь пропускать трафик для клиента за ней.

Затем проверьте функции профиля и аутентификации, которые вы действительно используете. Требуемый шифр, плагин аутентификации или функция маршрутизации могут быть опцией сборки, которую образ продавца опускает. Флеш-память и память должны покрывать выбранный выпуск вместе с этими пакетами, оставляя место для конфигурации и будущего обслуживания. Минимальный базовый образ, который помещается, ничего не доказывает о нагрузке VPN.

Проверьте производительность после совместимости, затем запишите её

Производительность идёт после совместимости, и её нужно измерять для предполагаемой сборки и профиля. Частота CPU, скорость Ethernet и маркетинговая скорость Wi-Fi — это не цифры зашифрованной пропускной способности. Пропустите собственную передачу через туннель и оставьте запас, потому что устройство, едва несущее изолированный тест, не понесёт дом или небольшой офис. Если цифры близки к пределу, выберите другое устройство, а не настраивайте вокруг него.

Прежде чем что-либо прошивать, подтвердите поддерживаемый путь восстановления для точной ревизии и сохраните защищённую копию рабочей конфигурации. Это контрольный список для покупки, а не разрешение прошивать образ для похожей модели.

Наконец, сохраните ревизию оборудования и программный канал рядом с записью о развёртывании. Тогда следующее решение об обслуживании начнётся с идентифицированной системы, а не с семейства моделей, и следующему человеку, который её коснётся, не придётся заново выяснять, какая сборка работает.