Star telefon kot prehod VPN: trije pogoji za preverjanje
Star telefon je naprava le, če je vloga podprta, omrežje ga doseže in nekdo skrbi za obnovitev. Trije pogoji, ena odločitev.
Telefon v predalu ima procesor, bliskovni pomnilnik, Wi-Fi in baterijo, kar je več strojne opreme kot pri večini enoploščnih računalnikov, ki jih ljudje z veseljem uvajajo. Ima tudi zaslon, starajočo se baterijo in operacijski sistem, ki preneha prejemati popravke, ko proizvajalec gre naprej. Nič od tega ne odloči, ali naj postane prehod VPN ali NAS.
Ali naj postane prehod VPN ali NAS, ne odloči ta primerjava, ker primerjava govori o zmogljivosti, odločitev pa o delovanju.
Odločijo trije pogoji. Če kateri ne uspe, je projekt vikend eksperiment in ne naprava, in bolje je vedeti, kateri pogoj ni uspel, preden nanj preselite podatke.
Prvi pogoj: vloga je res podprta
Tri postavitve se imenujejo enako. Odjemalec VPN ščiti promet aplikacij na telefonu. Strežnik VPN sprejema dohodne povezave. Prehod posreduje promet drugih naprav v tunel. To so različni projekti in delujoč odjemalski tunel ne dokazuje ničesar o drugih dveh.
Aplikacija na standardnem Androidu je podvržena pravilom izvajanja v ozadju, odprt terminal pa ni demon. Lastni vodnik po Doze in App Standby platforme pojasnjuje, zakaj lahko proces v ozadju izgubi dostop do omrežja, ko se naprava odloči mirovati, in to je natanko vedenje, ki ga v prehodu ne morete imeti.
Uporabniški prostor Linuxa znotraj Androida podeduje več omejitev, kot jih odpravi. chroot spremeni koren datotečnega sistema, a še vedno teče na jedru Androida, njegovih gonilnikih in varnostni politiki, zato root znotraj chroota ni root nad platformo. Zamenjava operacijskega sistema namesto tega naredi podporo za modem, shrambo in napajanje za točno ta telefon del vašega projekta, podpora telefonom pa je običajno tisti del, ki ga nihče ne vzdržuje.
Drugi pogoj: naslov je dosegljiv
Prehod mora biti dosegljiv odjemalcem, ki so od njega odvisni. Telefon na Wi-Fi znotraj domačega usmerjevalnika je dosegljiv iz tega LAN in od povsod, kamor usmerjevalnik posreduje, ne pa iz interneta, razen če to uredite.
Mobilno omrežje to oteži, ne olajša. Mnoga mobilna omrežja postavljajo naročnike za NAT na ravni operaterja, zato dohodnega naslova za posredovanje sploh ni, dodajanje modema pa ne ustvari javnega poslušalca. Če je zahteva oddaljen dostop od zunaj, mora zasnova vključevati rele ali prekrivno omrežje, na katerega se oba konca povezujeta navzven, in to je drugi gibljivi del za vzdrževanje.
Tudi omrežna povezava se razlikuje glede na napravo. Nekateri telefoni sprejmejo USB Ethernet adapterje, drugi ne, Wi-Fi pa doda svojo zakasnitev in vedenje pri gostovanju. Prehod, ki spi, ko je zaslon ugasnjen, ali izgubi tunel med predajo, je slabši od nobenega prehoda.
Tretji pogoj: nekdo skrbi za posodobitve in obnovitev
To je pogoj, ki ga ljudje preskočijo, in prav ta odloči, ali bo stvar preživela leto. Vsaka komponenta potrebuje lastnika: sestavo operacijskega sistema, jedro, če ste ga zamenjali, strežniški paket, potrdila in poverilnice, ki ste jih razdelili.
Obnovitev je težja polovica. Kako pridete noter po ponovnem zagonu brez zaslona, z zlomljeno dotikalno ploščo ali napihnjeno baterijo? Kako prekličete izgubljeno identiteto odjemalca? Kako obnovite shrambo na nadomestno napravo, ko je izvirnik model, ki se ne proizvaja več?
Tudi napajanje spada sem. Trajna obremenitev pomeni trajno toploto, starajoča se baterija pa ni samodejni UPS. Upoštevajte navodila proizvajalca in vsako napihnjenost ali poškodbo obravnavajte kot signal za ustavitev in ne kot nekaj, kar je treba obiti.
Ko je odgovor ne
Uporabite tri pogoje na tem, kar resnično potrebujete, in bodite konkretni glede naloge, ne kategorije.
| Task | Phone is reasonable when |
|---|---|
| Protecting the phone's own traffic | The client is a supported Android app; no forwarding involved |
| Small lab tunnel inside one LAN | Downtime is acceptable and you can reach the device to fix it |
| Household NAS holding the only copy | Never; that is a backup problem, not a hardware problem |
| Unattended remote access for others | You already own patching, revocation and replacement |
Tudi namenski gostitelj Linux se ne izogne seznamu. Ima jasnejšega upravitelja storitev in jasnejšo pot upravljanja shrambe in omrežja, ko sta strojna oprema in distribucija podprti, a še vedno potrebuje napajanje, posodobitve in varnostne kopije. Sama plošča ni naprava.
Zato izberite telefon, ko se njegove podprte zmogljivosti ujemajo s skromno nalogo in je poskusni izpad resnično sprejemljiv. Izberite kaj drugega, ko je zahteva domača shramba, ki se ne sme izgubiti, ali oddaljen dostop, na katerega se bodo zanašali drugi ljudje. V obeh primerih je odločilni dejavnik ponovljiva namestitev in postopek obnovitve, ki ste ga resnično preizkusili, in nobena količina brezplačne strojne opreme ne nadomesti nobenega od obeh.