VPN në ruter apo VPN në pajisje: cila mbulon çfarë

Vendosja e tunelit në ruter tingëllon si zgjedhja më e rregullt derisa një laptop të largohet nga shtëpia. Një aplikacion në pajisje tingëllon më i thjeshtë derisa një televizor të ketë nevojë për mbulim dhe nuk mund të ekzekutojë një të tillë. Të dyja rregullimet përgjigjen pyetjeve të ndryshme. Krahasimi i dobishëm ka të bëjë me ku hyn trafiku në tunel, jo me atë se cila është më e sigurt.

Çfarë roli luan ruteri

Një ruter mund të veprojë si server VPN për njerëzit që lidhen nga shtëpia, si klient për të arritur një shërbim të jashtëm, ose si të dyja njëkohësisht. Këto janë funksione të veçanta me faqe konfigurimi të veçanta, dhe serveri vetëm nuk dërgon asgjë askund. Shfletimi në shtëpi ndryshon daljen vetëm kur një klient është konfiguruar me një profil të pajtueshëm. Leximi i rolit para protokollit kursen një pasdite të kotë.

As emrat e funksioneve nuk i bëjnë protokollet të këmbyeshëm. Një zë menyje me etiketë VPN nuk ju thotë asgjë për atë që pret ana tjetër.

Ku hyn trafiku në tunel

Një ruter zbaton politikën e tij ndaj trafikut që kalon ndërfaqet dhe rregullat që zotëron, kështu që Wi-Fi për mysafirë, një portë e dytë ose IPv6 mund të sillen secili ndryshe nga rrjeti kryesor. Testoni pajisjet që synoni të mbuloni me një kontroll të adresës publike në vend që të supozoni se e gjithë shtëpia është e përfshirë. Trafiku kalon gjithashtu rrjetin lokal përpara se të arrijë ruterin, kështu që siguria e Wi-Fi dhe HTTPS i vetë aplikacionit mbajnë ende peshën e tyre të zakonshme. Tuneli fillon në portë, jo në pajisje.

Jashtë shtëpisë pamja ndryshon plotësisht, sepse një telefon me të dhëna celulare nuk është më fare pas atij ruteri. Një laptop në Wi-Fi të një kafeneje ka nevojë për klientin e vet nëse kërkesa ndjek personin dhe jo ndërtesën. Asgjë që bën ruteri nuk udhëton me pajisjen kur ajo largohet.

Ky është ndarja që vendos shumicën e rasteve: mbulimi i pajisjeve fikse favorizon ruterin, dhe mbulimi i një personi favorizon një aplikacion. Çdo gjë që përzien të dyja ka nevojë për të dyja, dhe të dyja kanë nevojë për mirëmbajtje.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Peshoni mirëmbajtjen dhe identitetin

Një konfigurim me ruter zhvendos sekretet, përditësimet e firmware dhe politikën e rrugëzimit tek administratori i portës, dhe zakonisht i jep çdo pajisjeje të mbuluar një identitet të përbashkët. Një aplikacion i jep çdo pajisjeje hyrjen, regjistrat dhe profilin e vet, me çmimin e menaxhimit të më shumë klientëve. Identiteti i përbashkët dhe ai për pajisje janë propozime të ndryshme kur diçka duhet revokuar.

Edhe kapaciteti i përpunimit bën pjesë këtu, sepse një ruter që shërben disa përdorues mund të arrijë kufirin e tij shumë përpara se ta sugjerojë vlerësimi i tij Wi-Fi. Numri i zakonshëm i xhiros në kuti nuk është numri i xhiros së tunelit.

Vendosni gjithashtu çfarë duhet të ndodhë kur tuneli dështon. Ndalimi i trafikut dhe kthimi në lidhjen e zakonshme janë të dyja të justifikueshme, dhe konfigurimi i DNS dhe i firewall-it duhet të përputhet me atë që zgjidhët.

Planifikoni ndërprerjen

Mbani një kopje rezervë të sigurt të konfigurimit të portës dhe një mënyrë për të rikthyer administrimin që nuk varet nga fakti që tuneli është aktiv. Një politikë që ju mbyll jashtë ruterit tuaj është një problem më i vështirë sesa rrjedhja që duhej të parandalonte.

Pajisjet e administruara nga puna mund të kërkojnë ende klientin e tyre të miratuar, pavarësisht se çfarë bën ruteri i shtëpisë. Një dalje shtëpie nuk mund të ofrojë akses në një rrjet zyre, çfarëdo që thotë tabela e rrugëzimit.

Kombinimi i të dy rregullimeve është i mundur dhe ndonjëherë i saktë, por çdo rrugë shtesë është një gjë tjetër për t’u konfiguruar dhe diagnostikuar. Dokumentacioni i OpenWrt për rolet e serverit dhe klientit VPN është një referencë e dobishme për t’i mbajtur të dyja të ndara.