VPN v usmerjevalniku ali VPN v napravi: katera kaj pokriva

Namestitev tunela v usmerjevalnik se sliši kot bolj urejena izbira, dokler prenosnik ne zapusti hiše. Aplikacija v napravi se sliši preprosteje, dokler televizija ne potrebuje pokritosti in je ne more zagnati. Obe rešitvi odgovarjata na različna vprašanja. Uporabna primerjava se nanaša na to, kje promet vstopi v tunel, ne na to, katera je varnejša.

Kakšno vlogo ima usmerjevalnik

Usmerjevalnik lahko deluje kot strežnik VPN za ljudi, ki se povezujejo od doma, kot odjemalec za doseganje zunanje storitve ali kot oboje hkrati. To so ločene funkcije z ločenimi nastavitvenimi stranmi in sam strežnik ne pošilja ničesar nikamor. Domače brskanje spremeni izhod šele, ko je odjemalec nastavljen s združljivim profilom. Branje vloge pred protokolom prihrani nesmiseln popoldan.

Tudi imena funkcij ne naredijo protokolov medsebojno zamenljivih. Element menija z oznako VPN vam ne pove ničesar o tem, kaj pričakuje druga stran.

Kje promet vstopi v tunel

Usmerjevalnik uveljavlja svojo politiko na prometu, ki prečka vmesnike in pravila, ki jih ima, zato se gostujoči Wi-Fi, druga prehodna točka ali IPv6 lahko vedejo drugače od glavnega omrežja. Preizkusite naprave, ki jih nameravate pokriti, s preverjanjem javnega naslova, namesto da bi domnevali, da je vključena vsa hiša. Promet prečka tudi lokalno omrežje, preden doseže usmerjevalnik, zato varnost Wi-Fi in lastni HTTPS aplikacije še vedno nosita običajno težo. Tunel se začne na prehodni točki, ne v napravi.

Zunaj hiše se slika popolnoma spremeni, ker telefon na mobilnih podatkih ni več za tem usmerjevalnikom. Prenosnik na Wi-Fi v kavarni potrebuje lastnega odjemalca, če zahteva sledi osebi in ne zgradbi. Nič, kar počne usmerjevalnik, ne potuje z napravo, ko ta odide.

Ta delitev odloči večino primerov: pokritost stacionarnih naprav govori v prid usmerjevalniku, pokritost osebe pa v prid aplikaciji. Vse, kar meša oboje, potrebuje oboje, in oboje je treba vzdrževati.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Pretehtajte vzdrževanje in identiteto

Nastavitev usmerjevalnika premakne skrivnosti, posodobitve vdelane programske opreme in politiko usmerjanja k skrbniku prehodne točke ter običajno da vsaki pokriti napravi eno skupno identiteto. Aplikacija da vsaki napravi lastno prijavo, lastne dnevnike in lasten profil, za ceno upravljanja več odjemalcev. Skupna identiteta in identiteta na napravo sta različni ponudbi, ko je treba kaj preklicati.

Sem sodi tudi zmogljivost obdelave, ker lahko usmerjevalnik, ki streže več uporabnikom, doseže svojo mejo veliko prej, kot nakazuje njegova ocena Wi-Fi. Običajno število prepustnosti na škatli ni število prepustnosti tunela.

Odločite tudi, kaj naj se zgodi, ko tunel odpove. Ustavitev prometa in vrnitev na običajno povezavo sta oba zagovarljiva, nastavitev DNS in požarnega zidu pa se mora ujemati z izbrano možnostjo.

Načrtujte izpad

Hranite varno varnostno kopijo konfiguracije prehodne točke in način za obnovitev upravljanja, ki ni odvisen od tega, ali tunel deluje. Politika, ki vas zaklene iz vašega lastnega usmerjevalnika, je težja težava kot uhajanje, ki naj bi ga preprečila.

Oprema, ki jo upravlja služba, lahko še vedno zahteva lastnega odobrenega odjemalca, ne glede na to, kaj počne domači usmerjevalnik. Domači izhod ne more zagotoviti dostopa do pisarniškega omrežja, kar koli pravi usmerjevalna tabela.

Združevanje obeh rešitev je mogoče in včasih pravilno, vendar je vsaka dodatna pot še ena stvar za nastavitev in diagnostiko. Dokumentacija OpenWrt o vlogah strežnika in odjemalca VPN je uporaben vir za ločevanje obeh.