Yönlendirici VPN’i mi cihaz VPN’i mi: hangisi neyi kapsar

Tüneli yönlendiriciye koymak daha derli toplu bir seçim gibi görünür, ta ki bir dizüstü bilgisayar evden çıkana kadar. Cihazdaki uygulama daha basit görünür, ta ki bir televizyon kapsama ihtiyaç duyup birini çalıştıramayana kadar. İki düzenleme farklı sorulara yanıt verir. Yararlı karşılaştırma trafiğin tünele nereden girdiği ile ilgilidir, hangisinin daha güvenli olduğuyla değil.

Yönlendirici hangi rolü oynuyor

Bir yönlendirici evden bağlananlar için VPN sunucusu, dış hizmete ulaşmak için istemci ya da ikisi birden olabilir. Bunlar ayrı yapılandırma sayfaları olan ayrı özelliklerdir ve sunucu tek başına hiçbir yere hiçbir şey göndermez. Evdeki tarama ancak istemci uyumlu bir profille yapılandırıldığında çıkışı değiştirir. Protokolden önce rolü okumak anlamsız bir öğleden sonrayı kurtarır.

Özellik adları da protokolleri birbirinin yerine kullanılabilir yapmaz. VPN etiketli bir menü öğesi, diğer ucun ne beklediği hakkında size hiçbir şey söylemez.

Trafik tünele nereden giriyor

Yönlendirici, sahip olduğu arayüzlerden ve kurallardan geçen trafiğe politikasını uygular, bu yüzden misafir Wi-Fi, ikinci bir geçit veya IPv6 ana ağdan farklı davranabilir. Tüm evin dahil olduğunu varsaymak yerine kapsamayı düşündüğünüz cihazları genel adres denetimiyle test edin. Trafik yönlendiriciye ulaşmadan önce yerel ağı da geçer, bu nedenle Wi-Fi güvenliği ve uygulamanın kendi HTTPS’i her zamanki ağırlığını taşır. Tünel cihazda değil, geçitte başlar.

Ev dışında tablo tamamen değişir, çünkü mobil veri kullanan bir telefon artık o yönlendiricinin arkasında değildir. Kafede Wi-Fi üzerindeki bir dizüstü bilgisayar, gereksinim binayı değil kişiyi izliyorsa kendi istemcisine ihtiyaç duyar. Yönlendiricinin yaptığı hiçbir şey cihaz ayrıldıktan sonra onunla birlikte yolculuk etmez.

Çoğu durumu belirleyen bu ayrımdır: sabit cihazların kapsanması yönlendiriciden yanadır, bir kişinin kapsanması ise uygulamadan yanadır. İkisini karıştıran her şey ikisini de gerektirir ve ikisi de bakım ister.

curl --silent https://api.ipify.org
ip -brief address show
traceroute -n -m 5 203.0.113.25

Bakımı ve kimliği tartın

Yönlendirici kurulumu sırları, bellenim güncellemelerini ve yönlendirme politikasını geçit yöneticisine taşır ve genellikle kapsanan her cihaza tek bir ortak kimlik verir. Uygulama her cihaza kendi oturum açmasını, kendi günlüklerini ve kendi profilini verir; bunun bedeli daha fazla istemci yönetmektir. Bir şeyin iptal edilmesi gerektiğinde ortak ve cihaz başına kimlik farklı önerilerdir.

İşlem kapasitesi de buraya aittir, çünkü birkaç kullanıcıya hizmet eden bir yönlendirici, Wi-Fi derecesinin ima ettiğinden çok önce sınırına ulaşabilir. Kutunun üzerindeki olağan aktarım sayısı tünel aktarım sayısı değildir.

Tünel başarısız olduğunda ne olması gerektiğine de karar verin. Trafiği durdurmak ve olağan bağlantıya geri dönmek ikisi de savunulabilir, DNS ve güvenlik duvarı yapılandırması seçtiğinizle eşleşmelidir.

Kesintiyi planlayın

Geçit yapılandırmasının güvenli bir yedeğini ve tünelin çalışmasına bağlı olmayan bir yönetim geri yükleme yolunu elinizde tutun. Sizi kendi yönlendiricinizin dışında kilitleyen bir politika, önlemesi gereken sızıntıdan daha zor bir sorundur.

İş tarafından yönetilen ekipman, ev yönlendiricisi ne yaparsa yapsın kendi onaylı istemcisini gerektirebilir. Ev çıkışı, yönlendirme tablosu ne derse desin bir ofis ağına erişim sağlayamaz.

İki düzenlemeyi birleştirmek mümkündür ve bazen doğrudur, ancak her ek yol yapılandırılacak ve teşhis edilecek bir şey daha demektir. OpenWrt’nin VPN sunucu ve istemci rolleri hakkındaki belgeleri ikisini ayrı tutmak için yararlı bir başvurudur.