VPN v routeri alebo VPN v zariadení: čo ktorá možnosť pokrýva

Umiestniť tunel do routera znie ako upratanejšia voľba, kým notebook neopustí dom. Aplikácia v zariadení znie jednoduchšie, kým televízor nepotrebuje pokrytie a nedokáže ju spustiť. Obe usporiadania odpovedajú na rôzne otázky. Užitočné porovnanie sa týka toho, kadiaľ prevádzka vstupuje do tunela, nie toho, ktorá je bezpečnejšia.

Akú úlohu router hrá

Router môže byť serverom VPN pre ľudí pripájajúcich sa z domu, klientom na dosiahnutie externej služby alebo oboma súčasne. Sú to oddelené funkcie s oddelenými stránkami nastavení a samotný server nič nikam neposiela. Domáce prehliadanie zmení výstup len vtedy, keď je klient nastavený s kompatibilným profilom. Prečítanie úlohy pred protokolom ušetrí zbytočné popoludnie.

Ani názvy funkcií nerobia protokoly zameniteľnými. Položka ponuky s označením VPN vám nepovie nič o tom, čo očakáva druhý koniec.

Kadiaľ prevádzka vstupuje do tunela

Router uplatňuje svoju politiku na prevádzku prechádzajúcu rozhraniami a pravidlami, ktoré vlastní, takže hosťovská Wi-Fi, druhá brána alebo IPv6 sa môžu správať inak ako hlavná sieť. Otestujte zariadenia, ktoré chcete pokryť, kontrolou verejnej adresy namiesto predpokladu, že je zahrnutý celý dom. Prevádzka prechádza aj lokálnou sieťou, kým dorazí do routera, takže bezpečnosť Wi-Fi a vlastný HTTPS aplikácie stále nesú svoju obvyklú váhu. Tunel začína na bráne, nie v zariadení.

Mimo domu sa obraz úplne mení, pretože telefón na mobilných dátach už za tým routerom nie je. Notebook na kaviarenskej Wi-Fi potrebuje vlastného klienta, ak požiadavka sleduje osobu a nie budovu. Nič, čo router robí, necestuje so zariadením, keď odíde.

Toto rozdelenie rozhoduje väčšinu prípadov: pokrytie pevných zariadení nahráva routeru a pokrytie osoby nahráva aplikácii. Čokoľvek oboje mieša, potrebuje oboje, a oboje si vyžaduje údržbu.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Zvážte údržbu a identitu

Nastavenie routera presúva tajomstvá, aktualizácie firmvéru a smerovaciu politiku na správcu brány a zvyčajne dáva každému pokrytému zariadeniu jednu spoločnú identitu. Aplikácia dáva každému zariadeniu vlastné prihlásenie, vlastné záznamy a vlastný profil, za cenu správy viacerých klientov. Spoločná identita a identita pre jednotlivé zariadenie sú rôzne ponuky, keď treba niečo odvolať.

Výpočtový výkon sem tiež patrí, pretože router obsluhujúci niekoľko používateľov môže naraziť na svoj limit oveľa skôr, než naznačuje jeho hodnotenie Wi-Fi. Bežné číslo priepustnosti na krabici nie je číslom priepustnosti tunela.

Rozhodnite aj o tom, čo sa má stať, keď tunel zlyhá. Zastavenie prevádzky aj návrat k bežnému pripojeniu sú obhájiteľné a nastavenie DNS a firewallu musí zodpovedať tomu, čo ste si vybrali.

Naplánujte výpadok

Uchovávajte bezpečnú zálohu konfigurácie brány a spôsob obnovenia správy, ktorý nezávisí od toho, či tunel beží. Politika, ktorá vás zamkne mimo vášho vlastného routera, je ťažší problém než únik, ktorému mala zabrániť.

Zariadenia spravované prácou môžu stále vyžadovať vlastného schváleného klienta bez ohľadu na to, čo robí domáci router. Domáci výstup nemôže poskytnúť prístup do firemnej siete, nech smerovacia tabuľka hovorí čokoľvek.

Kombinovať obe usporiadania je možné a niekedy správne, ale každá ďalšia cesta je ďalšia vec na nastavenie a diagnostiku. Dokumentácia OpenWrt o úlohách servera a klienta VPN je užitočný odkaz na ich oddržanie.