Një telefon i vjetër si portë VPN: tre kushte për t'u verifikuar

Një telefon në sirtar ka procesor, memorie flash, Wi-Fi dhe bateri, që është më shumë harduer se shumica e kompjuterëve me një pllakë që njerëzit i vendosin me kënaqësi. Ai ka gjithashtu një ekran, një bateri që plaket dhe një sistem operativ që ndalon së marrë arnime kur prodhuesi shkon përpara. Asnjë prej këtyre nuk vendos nëse ai duhet të bëhet portë VPN apo NAS.

Nëse duhet të bëhet portë VPN apo NAS nuk e vendos ajo krahasim, sepse krahasimi ka të bëjë me aftësinë dhe vendimi me funksionimin.

Tre kushte e vendosin. Nëse njëri dështon, projekti është eksperiment fundjave dhe jo pajisje, dhe është më mirë të dihet cili kusht dështoi përpara se të migrohen të dhënat në të.

Kushti i parë: roli mbështetet vërtet

Tre rregullime quhen me të njëjtin emër. Një klient VPN mbron trafikun e aplikacioneve në telefon. Një server VPN pranon lidhjet hyrëse. Një portë përcjell trafikun e pajisjeve të tjera në një tunel. Janë projekte të ndryshme, dhe një tunel klienti që funksionon nuk provon asgjë për dy të tjerët.

Një aplikacion në Android standard i nënshtrohet rregullave të ekzekutimit në sfond, dhe një terminal i lënë hapur nuk është daemon. Udhëzuesi i Doze dhe App Standby i vetë platformës shpjegon pse një proces sfondi mund të humbasë aksesin në rrjet kur pajisja vendos të qëndrojë e papunë, dhe kjo është pikërisht sjellja që nuk mund të kesh në një portë.

Hapësira e përdoruesit Linux brenda Android trashëgon më shumë kufizime sesa heq. Një chroot ndryshon rrënjën e sistemit të skedarëve por vazhdon të ekzekutohet në kernelin e Android, drejtuesit dhe politikën e tij të sigurisë, kështu që root brenda chroot nuk është root mbi platformën. Zëvendësimi i sistemit operativ përkundrazi e bën mbështetjen për modem, ruajtje dhe energji për atë aparat konkret pjesë të projektit tuaj, dhe mbështetja e aparateve është zakonisht pjesa që askush nuk e mirëmban.

Kushti i dytë: adresa është e arritshme

Një portë duhet të jetë e arritshme nga klientët që varen prej saj. Një telefon në Wi-Fi brenda një ruteri shtëpiak është i arritshëm nga ai LAN dhe nga kudo ku rutori përcjell, por jo nga interneti nëse nuk e organizoni.

Celulari e bën këtë më të vështirë, jo më të lehtë. Shumë rrjete celulare i vendosin abonentët pas NAT të nivelit të operatorit, kështu që nuk ka fare adresë hyrëse për të përcjellë, dhe shtimi i një modemi nuk krijon një dëgjues publik. Nëse kërkesa është akses në distancë nga jashtë, dizajni duhet të përfshijë një rele ose një rrjet mbivendosjeje ku të dy skajet lidhen nga jashtë, dhe kjo është pjesa e dytë lëvizëse për t'u mirëmbajtur.

Lidhja e rrjetit ndryshon gjithashtu sipas pajisjes. Disa telefona pranojnë përshtatës Ethernet USB, të tjerë jo, dhe Wi-Fi shton vonesën dhe sjelljen e tij të roamingut. Një portë që fle kur ekrani është i fikur ose që lëshon tunelin gjatë një kalimi është më keq se asnjë portë.

Kushti i tretë: dikush merr përsipër përditësimet dhe rikuperimin

Ky është kushti që njerëzit e kapërcejnë, dhe është ai që vendos nëse gjëja mbijeton një vit. Çdo komponent ka nevojë për një pronar: ndërtimi i sistemit operativ, kerneli nëse e keni zëvendësuar, paketa e serverit, certifikatat dhe kredencialet që keni shpërndarë.

Rikuperimi është gjysma më e vështirë. Si hyni pas një rindezjeje pa ekran, me një panel prekjeje të thyer ose me një bateri të fryrë? Si revokoni identitetin e një klienti të humbur? Si riktheni ruajtjen në një pajisje zëvendësuese kur origjinali është një model i ndërprerë?

Energjia i përket gjithashtu këtu. Ngarkesa e vazhdueshme do të thotë nxehtësi e vazhdueshme, dhe një bateri që plaket nuk është UPS automatik. Ndiqni udhëzimet e prodhuesit dhe trajtoni çdo fryrje ose dëmtim si një sinjal ndalimi dhe jo si diçka për t'u anashkaluar.

Kur përgjigjja është jo

Zbatojini tre kushtet asaj që ju nevojitet vërtet, dhe jini konkret për detyrën dhe jo për kategorinë.

As një host Linux i dedikuar nuk shpëton nga lista. Ka një menaxher shërbimesh dhe një rrugë administrimi të ruajtjes dhe rrjetit më të qartë kur hardueri dhe distribucioni mbështeten, por ende ka nevojë për energji, përditësime dhe kopje rezervë. Pllaka vetëm nuk është pajisje.

Prandaj zgjidhni telefonin kur aftësitë e tij të mbështetura përshtaten me një detyrë modeste dhe ndërprerja eksperimentale është vërtet e pranueshme. Zgjidhni diçka tjetër kur kërkesa është ruajtje shtëpiake që nuk duhet humbur, ose akses në distancë nga i cili do të varen njerëz të tjerë. Në të dyja rastet faktori vendimtar është një instalim i riprodhueshëm dhe një procedurë rikuperimi që e keni testuar vërtet, dhe asnjë sasi hardueri falas nuk zëvendëson asnjërën prej tyre.