โทรศัพท์เก่าเป็นเกตเวย์ VPN: สามเงื่อนไขที่ต้องตรวจสอบ
โทรศัพท์เก่าจะเป็นอุปกรณ์ได้ก็ต่อเมื่อบทบาทได้รับการสนับสนุน เครือข่ายเข้าถึงได้ และมีคนรับผิดชอบการกู้คืน สามเงื่อนไข หนึ่งการตัดสินใจ
โทรศัพท์ที่อยู่ในลิ้นชักมีโปรเซสเซอร์ หน่วยความจำแฟลช Wi-Fi และแบตเตอรี่ ซึ่งเป็นฮาร์ดแวร์มากกว่าคอมพิวเตอร์บอร์ดเดียวส่วนใหญ่ที่ผู้คนยินดีนำไปใช้งาน อีกทั้งยังมีหน้าจอ แบตเตอรี่ที่เสื่อมสภาพ และระบบปฏิบัติการที่หยุดได้รับการแพตช์เมื่อผู้ผลิตก้าวต่อไป ไม่มีสิ่งใดในนั้นตัดสินว่าโทรศัพท์ควรกลายเป็นเกตเวย์ VPN หรือ NAS
การที่โทรศัพท์ควรกลายเป็นเกตเวย์ VPN หรือ NAS ไม่ได้ถูกตัดสินโดยการเปรียบเทียบนั้น เพราะการเปรียบเทียบเป็นเรื่องความสามารถ และการตัดสินใจเป็นเรื่องการดำเนินงาน
สามเงื่อนไขเป็นตัวตัดสิน หากข้อใดข้อหนึ่งล้มเหลว โครงการก็เป็นการทดลองช่วงสุดสัปดาห์ไม่ใช่อุปกรณ์ และควรรู้ว่าเงื่อนไขใดล้มเหลวก่อนย้ายข้อมูลเข้าไป
เงื่อนไขแรก: บทบาทได้รับการสนับสนุนจริง
การจัดวางสามแบบถูกเรียกด้วยชื่อเดียวกัน ไคลเอนต์ VPN ปกป้องการรับส่งข้อมูลของแอปบนโทรศัพท์ เซิร์ฟเวอร์ VPN ยอมรับการเชื่อมต่อขาเข้า เกตเวย์ส่งต่อการรับส่งข้อมูลของอุปกรณ์อื่นเข้าอุโมงค์ สิ่งเหล่านี้เป็นโครงการที่แตกต่างกัน และอุโมงค์ไคลเอนต์ที่ใช้งานได้ไม่ได้พิสูจน์สิ่งใดเกี่ยวกับอีกสองแบบ
แอปบน Android มาตรฐานอยู่ภายใต้กฎการทำงานเบื้องหลัง และเทอร์มินัลที่เปิดค้างไว้ไม่ใช่ดีมอน คู่มือ Doze และ App Standby ของแพลตฟอร์มเองอธิบายว่าทำไมกระบวนการเบื้องหลังอาจสูญเสียการเข้าถึงเครือข่ายเมื่ออุปกรณ์ตัดสินใจอยู่ในสถานะว่าง และนั่นคือพฤติกรรมที่คุณไม่สามารถมีได้ในเกตเวย์
พื้นที่ผู้ใช้ Linux ภายใน Android สืบทอดข้อจำกัดมากกว่าที่กำจัดออก chroot เปลี่ยนรากของระบบไฟล์แต่ยังทำงานบนเคอร์เนลของ Android ไดรเวอร์ และนโยบายความปลอดภัยของมัน ดังนั้น root ภายใน chroot ไม่ใช่ root เหนือแพลตฟอร์ม การเปลี่ยนระบบปฏิบัติการแทนทำให้การสนับสนุนโมเด็ม ที่เก็บข้อมูล และพลังงานสำหรับโทรศัพท์รุ่นนั้นเป็นการเฉพาะกลายเป็นส่วนหนึ่งของโครงการของคุณ และการสนับสนุนโทรศัพท์มักเป็นส่วนที่ไม่มีใครดูแล
เงื่อนไขที่สอง: ที่อยู่เข้าถึงได้
เกตเวย์ต้องเข้าถึงได้โดยไคลเอนต์ที่พึ่งพามัน โทรศัพท์บน Wi-Fi ภายในเราเตอร์บ้านเข้าถึงได้จาก LAN นั้นและจากทุกที่ที่เราเตอร์ส่งต่อ แต่ไม่ใช่จากอินเทอร์เน็ตเว้นแต่คุณจะจัดให้
เครือข่ายมือถือทำให้เรื่องนี้ยากขึ้นไม่ใช่ง่ายขึ้น เครือข่ายมือถือจำนวนมากวางผู้ใช้บริการไว้หลัง NAT ระดับผู้ให้บริการ ดังนั้นจึงไม่มีที่อยู่ขาเข้าสำหรับส่งต่อเลย และการเพิ่มโมเด็มไม่ได้สร้างผู้รับฟังสาธารณะ หากข้อกำหนดคือการเข้าถึงระยะไกลจากภายนอก การออกแบบต้องมีรีเลย์หรือเครือข่ายซ้อนทับที่ทั้งสองฝั่งเชื่อมต่อออกไป และนั่นคือชิ้นส่วนที่เคลื่อนไหวชิ้นที่สองที่ต้องดูแล
การเชื่อมต่อเครือข่ายยังแตกต่างกันตามอุปกรณ์ โทรศัพท์บางรุ่นรับอะแดปเตอร์อีเทอร์เน็ต USB บางรุ่นไม่รับ และ Wi-Fi เพิ่มความหน่วงและพฤติกรรมการโรมมิ่งของตัวเอง เกตเวย์ที่หลับเมื่อหน้าจอดับหรือทำอุโมงค์หลุดระหว่างการส่งต่อนั้นแย่กว่าไม่มีเกตเวย์
เงื่อนไขที่สาม: มีคนรับผิดชอบการอัปเดตและการกู้คืน
นี่คือเงื่อนไขที่ผู้คนข้ามไป และเป็นตัวตัดสินว่าสิ่งนั้นจะอยู่รอดได้หนึ่งปีหรือไม่ ทุกองค์ประกอบต้องการเจ้าของ: บิลด์ระบบปฏิบัติการ เคอร์เนลหากคุณเปลี่ยนมัน แพ็กเกจเซิร์ฟเวอร์ ใบรับรอง และข้อมูลรับรองที่คุณแจกจ่าย
การกู้คืนเป็นครึ่งที่ยากกว่า คุณจะเข้าไปได้อย่างไรหลังรีบูตโดยไม่มีหน้าจอ มีแผงสัมผัสแตก หรือแบตเตอรี่บวม คุณจะเพิกถอนตัวตนของไคลเอนต์ที่สูญหายได้อย่างไร คุณจะกู้คืนที่เก็บข้อมูลไปยังอุปกรณ์ทดแทนเมื่อต้นฉบับเป็นรุ่นที่เลิกผลิตแล้วได้อย่างไร
พลังงานก็อยู่ในนี้ด้วย ภาระต่อเนื่องหมายถึงความร้อนต่อเนื่อง และแบตเตอรี่ที่เสื่อมสภาพไม่ใช่ UPS อัตโนมัติ ปฏิบัติตามคำแนะนำของผู้ผลิต และถือว่าการบวมหรือความเสียหายใด ๆ เป็นสัญญาณให้หยุดไม่ใช่สิ่งที่ต้องหลบเลี่ยง
เมื่อคำตอบคือไม่
ใช้สามเงื่อนไขกับสิ่งที่คุณต้องการจริง ๆ และเจาะจงที่งานไม่ใช่หมวดหมู่
| Task | Phone is reasonable when |
|---|---|
| Protecting the phone's own traffic | The client is a supported Android app; no forwarding involved |
| Small lab tunnel inside one LAN | Downtime is acceptable and you can reach the device to fix it |
| Household NAS holding the only copy | Never; that is a backup problem, not a hardware problem |
| Unattended remote access for others | You already own patching, revocation and replacement |
โฮสต์ Linux โดยเฉพาะก็ไม่พ้นรายการเช่นกัน มันมีตัวจัดการบริการและเส้นทางการบริหารที่เก็บข้อมูลและเครือข่ายที่ชัดเจนกว่าเมื่อฮาร์ดแวร์และการจัดจำหน่ายได้รับการสนับสนุน แต่ก็ยังต้องการพลังงาน การอัปเดต และข้อมูลสำรอง บอร์ดเพียงอย่างเดียวไม่ใช่อุปกรณ์
ดังนั้นเลือกโทรศัพท์เมื่อความสามารถที่ได้รับการสนับสนุนเหมาะกับงานเล็ก ๆ และการหยุดชั่วคราวเชิงทดลองเป็นที่ยอมรับได้จริง เลือกอย่างอื่นเมื่อข้อกำหนดคือที่เก็บข้อมูลในบ้านที่ต้องไม่สูญหาย หรือการเข้าถึงระยะไกลที่ผู้อื่นจะพึ่งพา ในทั้งสองกรณีปัจจัยชี้ขาดคือการติดตั้งที่ทำซ้ำได้และขั้นตอนการกู้คืนที่คุณทดสอบจริง และไม่มีฮาร์ดแวร์ฟรีปริมาณใดทดแทนอย่างใดอย่างหนึ่งในนั้นได้