Kupujete router pre VPN? Zapíšte firmware spolu s hardvérom

Krabica prichádza s názvom modelu na prednej strane a revíziou hardvéru na štítku pod ním, a to nie je ten istý fakt. Obrazy firmvéru sa stavajú pre revíziu, nie pre marketingový názov, a rola VPN, ktorú potrebujete, môže závisieť od balíkov, ktoré sedia len na jedno vydanie. Považujte router za dvojicu hardvéru a firmvéru od chvíle, keď ho zaradíte do svojho užšieho výberu. Inak sa prvé úspešné flashovanie stane začiatkom problému s vlastníctvom.

Názov modelu nie je zariadenie, ktoré dostanete

Zapíšte model, revíziu hardvéru a regionálny variant, nie skrátený názov predajcu. Komunitné hardvérové tabuľky rozlišujú verzie toho istého produktu a obraz vytvorený pre jednu revíziu môže inú premeniť na tehlu. Regionálne varianty sa niekedy líšia veľkosťou flash pamäte alebo konfiguráciou rádia, čo mení, čo sa zmestí. Ak inzerát štítok neukazuje, vyfoťte ho pred kúpou. Použitý kus s rovnakým názvom, ale staršou revíziou, je iný nákup.

Ak sa revízia nedá potvrdiť pred platbou, považujte zariadenie za nepodporované pre váš plán, kým nedorazí.

Dvaja vlastníci softvéru, dve cesty aktualizácie

Rozlišujte firmvér výrobcu od zostavenia komunitného projektu. Názov projektu v zozname kompatibility nerobí všetky obrazy zameniteľnými a nerobí postup aktualizácie výrobcu použiteľným. Získajte podporovaný obraz a pokyny k údržbe pre presne toto zariadenie od projektu, ktorý ich zverejňuje.

Stránky doplnkov predajcu môžu byť užšie, než vyzerajú. Príručka, ktorá povoľuje správu balíkov, môže stále zakazovať aktualizáciu predinštalovaných doplnkov z tej istej stránky. Postupujte podľa podporovaného procesu vlastníka firmvéru, namiesto toho, aby ste plošnú aktualizáciu balíkov považovali za otestovanú aktualizáciu firmvéru.

Overte, či je vydanie stále udržiavané, skôr než sa naň zaviažete. Obraz, ktorý sa čisto nainštaluje, ale už nedostáva opravy, vás nechá udržiavať vetvu VPN stacku sami. Tiež potvrďte, že metóda obnovy funguje na vašej revízii: sériová konzola, TFTP alebo nástroj výrobcu, s presným postupom. Zapíšte tie kroky do záznamu o kúpe, pretože okamih, keď ich budete potrebovať, je okamih, keď ich nemôžete vyhľadať.

Overte rolu VPN, nie zoznam skratiek

Klient, server alebo oboje: rozhodnite, čo nasadenie potrebuje, skôr než začnete porovnávať zariadenia. Priechod VPN nie je server VPN a krabica, ktorá uvádza každý protokol, môže iba prepúšťať prevádzku pre klienta za sebou.

Potom skontrolujte funkcie profilu a overovania, ktoré skutočne používate. Požadovaná šifra, doplnok overovania alebo funkcia smerovania môžu byť voľba zostavenia, ktorú obraz predajcu vynecháva. Flash a pamäť musia pokryť zvolené vydanie plus tieto balíky a zostať miesto na konfiguráciu a budúcu údržbu. Minimálny základný obraz, ktorý sa zmestí, nič nedokazuje o záťaži VPN.

Otestujte výkon po kompatibilite a potom ho zapíšte

Výkon prichádza po kompatibilite a musí sa merať pre zamýšľané zostavenie a profil. Frekvencia CPU, rýchlosť Ethernetu a marketingová rýchlosť Wi-Fi nie sú čísla šifrovanej priepustnosti. Pustite vlastný prenos tunelom a nechajte rezervu, pretože zariadenie, ktoré sotva unesie izolovaný test, neunesie domácnosť ani malú kanceláriu. Ak sa čísla blížia limitu, vyberte iné zariadenie, namiesto ladenia okolo neho.

Predtým, než čokoľvek flashnete, potvrďte podporovanú cestu obnovy pre presnú revíziu a uchovajte chránenú kópiu funkčnej konfigurácie. Toto je kontrolný zoznam na kúpu, nie povolenie flashovať obraz pre podobný model.

Nakoniec zaradte revíziu hardvéru a softvérový kanál vedľa záznamu o nasadení. Ďalšie rozhodnutie o údržbe tak začína od identifikovaného systému namiesto od modelovej rodiny a ďalší človek, ktorý sa ho dotkne, nemusí znovu zisťovať, ktoré zostavenie beží.