VPN на рутеру или VPN на уређају: шта шта покрива

Тунел на рутеру покрива сваки уређај који га користи, а апликација на уређају вас прати. Покривеност, одржавање и понашање при квару одлучују који желите.

Стављање тунела на рутер звучи као уреднији избор, све док лаптоп не напусти кућу. Апликација на уређају звучи једноставније, све док телевизору не затреба покривеност и не може да покрене ниједну. Два решења одговарају на различита питања. Корисно поређење тиче се тога где саобраћај улази у тунел, а не тога које је безбедније.

Коју улогу има рутер

Рутер може да буде VPN сервер за људе који се повезују од куће, клијент за достизање спољне услуге или обоје истовремено. То су одвојене функције са одвојеним страницама за конфигурацију, а сервер сам по себи не шаље ништа никуда. Кућно прегледање мења излаз само када је клијент подешен са компатибилним профилом. Читање улоге пре протокола штеди бесмислено поподне.

Ни називи функција не чине протоколе заменљивим. Ставка менија са ознаком VPN не говори ништа о томе шта друга страна очекује.

Где саобраћај улази у тунел

Рутер примењује своју политику на саобраћај који прелази интерфејсе и правила која поседује, па гостујући Wi-Fi, други гејтвеј или IPv6 могу да се понашају другачије од главне мреже. Тестирајте уређаје које намеравате да покријете провером јавне адресе уместо да претпоставите да је укључена цела кућа. Саобраћај пролази и кроз локалну мрежу пре него што стигне до рутера, па Wi-Fi безбедност и сопствени HTTPS апликације и даље носе своју уобичајену тежину. Тунел почиње на гејтвеју, а не на уређају.

Изван куће слика се потпуно мења, јер телефон на мобилним подацима више није иза тог рутера. Лаптопу на Wi-Fi-ју кафића потребан је сопствени клијент ако захтев следи особу, а не зграду. Ништа што рутер ради не путује са уређајем када он оде.

Управо ова подела одлучује већину случајева: покривеност фиксних уређаја иде у корист рутера, а покривеност особе у корист апликације. Све што меша обоје треба обоје, а обоје треба одржавати.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Одмерите одржавање и идентитет

Подешавање рутера премешта тајне, ажурирања фирмвера и политику рутирања на администратора гејтвеја и обично даје сваком покривеном уређају један заједнички идентитет. Апликација даје сваком уређају сопствену пријаву, сопствене записе и сопствени профил, по цени управљања већим бројем клијената. Заједнички и идентитет по уређају различити су предлози када нешто треба опозвати.

И снага обраде припада овде, јер рутер који опслужује неколико корисника може да достигне своју границу много пре него што његова Wi-Fi оцена на то укаже. Уобичајени број пропусности на кутији није број пропусности тунела.

Одлучите и шта треба да се догоди када тунел откаже. Заустављање саобраћаја и враћање на уобичајену везу су обоје одбрањиви, а конфигурација DNS-а и заштитног зида мора да одговара ономе што сте изабрали.

Планирајте прекид

Чувајте безбедну резервну копију конфигурације гејтвеја и начин да вратите администрацију који не зависи од тога да ли тунел ради. Политика која вас закључава изван вашег сопственог рутера тежи је проблем од цурења које је требало да спречи.

Опрема којом управља посао може и даље да захтева сопственог одобреног клијента без обзира на то шта ради кућни рутер. Кућни излаз не може да пружи приступ канцеларијској мрежи, шта год да каже табела рутирања.

Комбиновање оба решења је могуће и понекад исправно, али сваки додатни пут је још једна ствар коју треба конфигурисати и дијагностиковати. Документација OpenWrt-а о улогама VPN сервера и клијента корисна је референца за њихово раздвајање.

Повезани чланци