Simu ya zamani kama lango la VPN: masharti matatu ya kukagua
Simu ya zamani ni kifaa tu ikiwa jukumu linaungwa mkono, mtandao unaweza kuifikia na mtu anasimamia urejeshaji. Masharti matatu, uamuzi mmoja.
Simu iliyo kwenye droo ina kichakataji, hifadhi ya flash, Wi-Fi na betri, ambayo ni maunzi mengi kuliko kompyuta nyingi za ubao mmoja ambazo watu huziweka kwa furaha. Pia ina skrini, betri inayozeeka na mfumo wa uendeshaji unaoacha kupata viraka pale muuzaji anaposonga mbele. Hakuna kati ya haya kinachoamua ikiwa inapaswa kuwa lango la VPN au NAS.
Ikiwa inapaswa kuwa lango la VPN au NAS haiamuliwi na ulinganisho huo, kwa sababu ulinganisho unahusu uwezo na uamuzi unahusu uendeshaji.
Masharti matatu yanaamua. Ikiwa moja yashindwa, mradi ni jaribio la mwisho wa wiki na si kifaa, na ni bora kujua sharti gani lilishindwa kabla ya kuhamisha data kwenda ndani yake.
Sharti la kwanza: jukumu linaungwa mkono kwa kweli
Mipango mitatu inaitwa jina moja. Mteja wa VPN hulinda trafiki ya programu kwenye simu. Seva ya VPN hupokea miunganisho inayoingia. Lango hupeleka trafiki ya vifaa vingine ndani ya handaki. Ni miradi tofauti, na handaki la mteja linalofanya kazi hakithibitishi chochote kuhusu mawili mengine.
Programu kwenye Android ya kawaida iko chini ya sheria za utekelezaji wa chinichini, na terminal iliyoachwa wazi si daemon. Mwongozo wa Doze na App Standby wa jukwaa lenyewe unaeleza kwa nini mchakato wa chinichini unaweza kupoteza ufikiaji wa mtandao kifaa kinapoamua kukaa bila kazi, na hiyo ndiyo tabia ambayo haiwezi kuwa kwenye lango.
Nafasi ya mtumiaji ya Linux ndani ya Android hurithi vikwazo vingi kuliko inavyoondoa. chroot hubadilisha mzizi wa mfumo wa faili lakini bado inaendeshwa kwenye kernel ya Android, viendeshi vyake na sera yake ya usalama, kwa hivyo root ndani ya chroot si root juu ya jukwaa. Badala yake kubadilisha mfumo wa uendeshaji hufanya msaada wa modem, hifadhi na nishati kwa simu hiyo mahususi kuwa sehemu ya mradi wako, na msaada wa simu kwa kawaida ni sehemu ambayo hakuna anayeitunza.
Sharti la pili: anwani inafikiwa
Lango lazima lifikiwe na wateja wanaolitegemea. Simu iliyo kwenye Wi-Fi ndani ya kipanga njia cha nyumbani inafikiwa kutoka LAN hiyo na kutoka mahali popote kipanga njia kinapopeleka, lakini si kutoka mtandao wa kimataifa isipokuwa ukipanga hivyo.
Simu ya mkononi hufanya hili kuwa gumu zaidi badala ya rahisi. Mitandao mingi ya simu huweka wateja nyuma ya NAT ya kiwango cha mtoa huduma, kwa hivyo hakuna anwani inayoingia ya kupeleka kabisa, na kuongeza modem hakuundi msikilizaji wa umma. Ikiwa hitaji ni ufikiaji wa mbali kutoka nje, muundo lazima ujumuishe relay au mtandao wa juu ambao pande zote mbili huunganisha kwenda nje, na hiyo ni sehemu ya pili inayosonga ya kudumisha.
Muunganisho wa mtandao pia hutofautiana kwa kifaa. Baadhi ya simu hukubali adapta za Ethernet za USB, nyingine hazikubali, na Wi-Fi huongeza ucheleweshaji wake na tabia yake ya roaming. Lango linalolala skrini ikiwa imezimwa au linaloangusha handaki wakati wa uhamishaji ni mbaya kuliko kutokuwa na lango.
Sharti la tatu: mtu anasimamia masasisho na urejeshaji
Hili ni sharti ambalo watu huliruka, na ndilo linaloamua ikiwa kitu kitadumu mwaka mmoja. Kila kipengele kinahitaji mmiliki: ujenzi wa mfumo wa uendeshaji, kernel ikiwa uliibadilisha, kifurushi cha seva, vyeti na vitambulisho ulivyogawa.
Urejeshaji ni nusu ngumu zaidi. Unaingiaje baada ya kuwasha upya bila skrini, ukiwa na paneli ya kugusa iliyovunjika au betri iliyofura? Unafutaje utambulisho wa mteja uliopotea? Unarejeshaje hifadhi kwenye kifaa mbadala wakati asilia ni modeli iliyosimamishwa?
Nishati pia ni sehemu ya hapa. Mzigo endelevu unamaanisha joto endelevu, na betri inayozeeka si UPS ya kiotomatiki. Fuata mwongozo wa mtengenezaji, na chukulia uvimbe wowote au uharibifu kama ishara ya kusimama na si kitu cha kuepuka.
Jibu linapokuwa hapana
Tumia masharti matatu kwa kile unachohitaji kwa kweli, na uwe mahususi kuhusu kazi badala ya kundi.
| Task | Phone is reasonable when |
|---|---|
| Protecting the phone's own traffic | The client is a supported Android app; no forwarding involved |
| Small lab tunnel inside one LAN | Downtime is acceptable and you can reach the device to fix it |
| Household NAS holding the only copy | Never; that is a backup problem, not a hardware problem |
| Unattended remote access for others | You already own patching, revocation and replacement |
Mwenyeji maalum wa Linux pia haepuki orodha. Ana meneja wa huduma na njia ya usimamizi wa hifadhi na mtandao iliyo wazi zaidi wakati maunzi na usambazaji vinaungwa mkono, lakini bado anahitaji nishati, masasisho na nakala rudufu. Ubao peke yake si kifaa.
Kwa hivyo chagua simu wakati uwezo wake unaoungwa mkono unafaa kazi ndogo na muda wa kusimama wa majaribio unakubalika kwa kweli. Chagua kitu kingine wakati hitaji ni hifadhi ya nyumbani ambayo haipaswi kupotea, au ufikiaji wa mbali ambao watu wengine watautegemea. Katika hali zote mbili sababu ya kuamua ni usakinishaji unaoweza kurudiwa na utaratibu wa urejeshaji uliojaribu kwa kweli, na hakuna kiasi cha maunzi ya bure kinachobadilisha yoyote kati ya hayo.