Eski telefon VPN shlyuzi sifatida: tekshiriladigan uch shart
Eski telefon faqat rol qo'llab-quvvatlansa, tarmoq unga yetib borsa va kimdir tiklashni o'z zimmasiga olsa, qurilma bo'ladi. Uch shart, bitta qaror.
Tortmada yotgan telefonda protsessor, flesh xotira, Wi-Fi va batareya bor, bu odamlar mamnuniyat bilan joylashtiradigan ko'pchilik bir plata kompyuterlaridan ko'proq apparat. Unda ekran, qarib borayotgan batareya va ishlab chiqaruvchi oldinga o'tganda yamoq olishni to'xtatadigan operatsion tizim ham bor. Bularning hech biri uning VPN shlyuzi yoki NAS bo'lishi kerakligini hal qilmaydi.
Uning VPN shlyuzi yoki NAS bo'lishi kerakligini bu taqqoslash hal qilmaydi, chunki taqqoslash qobiliyat haqida, qaror esa ishlatish haqida.
Buni uch shart hal qiladi. Agar ulardan biri bajarilmasa, loyiha qurilma emas, dam olish kunlari tajribasi bo'ladi va ma'lumotlarni unga ko'chirishdan oldin qaysi shart bajarilmaganini bilgan yaxshi.
Birinchi shart: rol haqiqatan qo'llab-quvvatlanadi
Uch tuzilma bir xil nom bilan ataladi. VPN mijozi telefondagi ilovalar trafigini himoya qiladi. VPN serveri kiruvchi ulanishlarni qabul qiladi. Shlyuz boshqa qurilmalar trafigini tunnelga yo'naltiradi. Bular turli loyihalar va ishlaydigan mijoz tunneli qolgan ikkitasi haqida hech narsani isbotlamaydi.
Standart Android'dagi ilova fonda bajarish qoidalariga bo'ysunadi va ochiq qoldirilgan terminal demon emas. Platformaning o'z Doze va App Standby qo'llanmasi qurilma bekor turishga qaror qilganda fon jarayoni tarmoqqa kirishni nima uchun yo'qotishi mumkinligini tushuntiradi va bu shlyuzda bo'lishi mumkin bo'lmagan xatti-harakat.
Android ichidagi Linux foydalanuvchi maydoni olib tashlaganidan ko'ra ko'proq cheklovlarni meros qilib oladi. chroot fayl tizimining ildizini o'zgartiradi, lekin baribir Android yadrosi, uning drayverlari va xavfsizlik siyosati ustida ishlaydi, shuning uchun chroot ichidagi root platforma ustidagi root emas. Buning o'rniga operatsion tizimni almashtirish o'sha aniq telefon uchun modem, xotira va quvvat qo'llab-quvvatlashini loyihangizning bir qismiga aylantiradi va telefonlarni qo'llab-quvvatlash odatda hech kim saqlamaydigan qismdir.
Ikkinchi shart: manzil yetib boriladigan
Shlyuz unga bog'liq mijozlar uchun yetib boriladigan bo'lishi kerak. Uy routeri ichidagi Wi-Fi'dagi telefon o'sha LAN'dan va router yo'naltiradigan har qanday joydan yetib boriladi, lekin siz buni tashkil qilmasangiz, internetdan emas.
Uyali aloqa buni osonlashtirmay, qiyinlashtiradi. Ko'p mobil tarmoqlar abonentlarni operator darajasidagi NAT orqasiga joylashtiradi, shuning uchun yo'naltirish uchun kiruvchi manzil umuman yo'q va modem qo'shish ommaviy tinglovchi yaratmaydi. Agar talab tashqaridan masofadan kirish bo'lsa, dizayn ikkala tomon tashqariga ulanadigan rele yoki qoplama tarmoqni o'z ichiga olishi kerak va bu saqlash kerak bo'lgan ikkinchi harakatlanuvchi qism.
Tarmoq ulanishi ham qurilmaga qarab farq qiladi. Ba'zi telefonlar USB Ethernet adapterlarini qabul qiladi, ba'zilari yo'q va Wi-Fi o'z kechikishi va rouming xatti-harakatini qo'shadi. Ekran o'chganda uxlaydigan yoki uzatish paytida tunnelni tashlab yuboradigan shlyuz shlyuz yo'qligidan ham yomonroq.
Uchinchi shart: kimdir yangilanishlar va tiklashni o'z zimmasiga oladi
Bu odamlar o'tkazib yuboradigan shart va narsaning bir yil chidashini hal qiladigan ham shu. Har bir komponentga egasi kerak: operatsion tizim yig'masi, almashtirgan bo'lsangiz yadro, server paketi, sertifikatlar va siz tarqatgan hisob ma'lumotlari.
Tiklash qiyinroq yarmi. Ekransiz, singan sensorli panel yoki shishgan batareya bilan qayta yuklashdan keyin qanday kirasiz? Yo'qolgan mijoz identifikatorini qanday bekor qilasiz? Asl qurilma ishlab chiqarishdan chiqarilgan model bo'lsa, xotirani almashtiruvchi qurilmaga qanday tiklaysiz?
Quvvat ham shu yerga tegishli. Doimiy yuk doimiy issiqlik demakdir va qarib borayotgan batareya avtomatik UPS emas. Ishlab chiqaruvchi ko'rsatmalariga amal qiling va har qanday shishish yoki zararni chetlab o'tiladigan narsa emas, to'xtash belgisi deb biling.
Javob yo'q bo'lganda
Uch shartni haqiqatan kerak bo'lgan narsaga qo'llang va toifa haqida emas, vazifa haqida aniq bo'ling.
| Task | Phone is reasonable when |
|---|---|
| Protecting the phone's own traffic | The client is a supported Android app; no forwarding involved |
| Small lab tunnel inside one LAN | Downtime is acceptable and you can reach the device to fix it |
| Household NAS holding the only copy | Never; that is a backup problem, not a hardware problem |
| Unattended remote access for others | You already own patching, revocation and replacement |
Maxsus Linux xosti ham ro'yxatdan qochmaydi. Apparat va distributiv qo'llab-quvvatlansa, unda aniqroq xizmat menejeri va xotira hamda tarmoq boshqaruvi yo'li bor, lekin baribir quvvat, yangilanishlar va zaxira nusxalar kerak. Faqat plata qurilma emas.
Shuning uchun telefonni uning qo'llab-quvvatlanadigan qobiliyatlari oddiy vazifaga mos kelganda va eksperimental to'xtash haqiqatan maqbul bo'lganda tanlang. Talab yo'qotilmasligi kerak bo'lgan uy xotirasi yoki boshqalar tayanadigan masofadan kirish bo'lsa, boshqa narsani tanlang. Ikkala holatda ham hal qiluvchi omil — takrorlanadigan o'rnatish va siz haqiqatan sinab ko'rgan tiklash tartibi, va bepul apparatning hech qanday miqdori ularning hech birini almashtirmaydi.